Kybernetická bezpečnosť podľa novej smernice NIS2
Smernica NIS2 predstavuje celoeurópsky rámec opatrení, ktoré majú za cieľ zabezpečiť vysokú úroveň kybernetickej bezpečnosti v celej Európskej únii. Jej hlavným cieľom je zvýšiť schopnosť spoločností efektívne reagovať na stále častejšie a sofistikovanejšie kybernetické útoky prostredníctvom súboru organizačných a technických opatrení.
Koho sa týka NIS2?
Smernica sa vzťahuje na spoločnosti poskytujúce regulované služby, ako sú energetika, doprava, zdravotníctvo, financie, digitálna infraštruktúra, verejná správa, vodné hospodárstvo, výroba, potravinárstvo a ďalšie.
Aké sú kľúčové opatrenia?
- Zavedenie systému riadenia rizík a registrácie aktív.
- Obsadenie manažéra kybernetickej bezpečnosti.
- Pravidelné školenie zamestnancov.
- Plány obnovy po havárii.
- Šifrovanie údajov, politika hesiel a konfigurácia zariadení.
- Segmentácia siete, správa identít a prístupu.
- Viacfaktorové overovanie.
Časový harmonogram:
- Október 2024: Platnosť nového zákona o kybernetickej bezpečnosti.
- Január 2025: Registrácia na portáli Národného bezpečnostného úradu (NBÚ).
- Január 2026: Povinná implementácia opatrení.
Ako vám vieme pomôcť?
Ponúkame komplexné služby, ktoré zahŕňajú detailnú analýzu súčasného stavu kybernetickej bezpečnosti (GAP analýza), identifikáciu úrovne povinností podľa legislatívy NIS2 a tvorbu individuálnych bezpečnostných politík na mieru. Pomáhame s registráciou na portáli NBÚ, zavádzaním systematického riadenia kybernetickej bezpečnosti, obsadzovaním kľúčových bezpečnostných rolí a s implementáciou technických a organizačných opatrení.
Naše služby zahŕňajú aj vykonávanie pravidelných auditov, penetračných testov a priebežného monitorovania bezpečnostného stavu. Zároveň organizujeme špecializované školenia a workshopy pre všetky úrovne zamestnancov, od IT odborníkov až po manažment spoločnosti.
