Conformità NIS2
Conformità di livello enterprise senza la complessità enterprise
Che cos'è la NIS2?
La direttiva Network and Information Security 2 (NIS2) è la normativa europea aggiornata sulla cybersecurity, che amplia in modo significativo il numero e il tipo di organizzazioni tenute ad adottare misure di sicurezza solide.
A differenza della precedente, la NIS2 copre ora le medie e grandi imprese di 18 settori, comprese molte aziende dell'economia reale che prima sfuggivano al radar normativo.
La non conformità può comportare sanzioni fino a 10 milioni di € o al 2% del fatturato mondiale.
Rientri nell'ambito di applicazione?
La NIS2 si applica alle organizzazioni di questi settori con almeno 50 dipendenti o 10 milioni di € di fatturato
Industria e produzione
Manifattura
Macchinari, veicoli, apparecchiature elettriche, dispositivi medici e altra produzione manifatturiera
Produzione alimentare
Produzione, trasformazione e distribuzione all'ingrosso di prodotti alimentari
Infrastrutture e servizi pubblici
Trasporti e logistica
Trasporto stradale, ferroviario, aereo, marittimo e servizi postali
Energia e servizi pubblici
Elettricità, gas, petrolio, teleriscaldamento, approvvigionamento idrico e gestione dei rifiuti
Servizi essenziali
Sanità
Ospedali, cliniche, laboratori, produttori di dispositivi medici
Servizi digitali
Fornitori cloud, data center, servizi gestiti, marketplace online
Requisiti chiave della NIS2
L'articolo 21 della NIS2 impone misure di sicurezza specifiche che le organizzazioni devono implementare
Identità e accessi
Controllo degli accessi
Policy per l'accesso sicuro a sistemi e dati, tra cui la gestione degli accessi privilegiati, il controllo degli accessi dei fornitori e la tracciabilità degli accessi. L'articolo 21 della NIS2 richiede espressamente il controllo degli account privilegiati tramite un bastion host o una soluzione PAM equivalente.
Autenticazione
Autenticazione a più fattori e gestione sicura delle credenziali in tutta l'organizzazione
Rischio e risposta
Valutazione dei rischi
Valutazioni di sicurezza periodiche e policy per l'analisi dei rischi dei sistemi di rete
Gestione degli incidenti
Procedure per rilevare, gestire e segnalare gli incidenti di sicurezza
Operatività e continuità
Sicurezza della catena di fornitura
Misure di sicurezza che coprono i rapporti con fornitori e prestatori di servizi
Continuità operativa
Gestione dei backup, disaster recovery e procedure di gestione delle crisi
Come Heimlane ti aiuta a essere conforme
I nostri prodotti rispondono direttamente ai requisiti dell'articolo 21 della NIS2, costruiti per le sfide e i budget reali delle aziende dell'economia reale, non per le risorse delle grandi imprese
Vault
Controllo degli accessi e autenticazione
- Gestione centralizzata delle credenziali
- Autenticazione a più fattori
- Controllo degli accessi basato sui ruoli
- Registrazione completa degli audit
Realm
Bastion host e PAM
- Bastion host: SSH, RDP, VNC, senza VPN
- Registrazione completa delle sessioni e audit trail
- Iniezione delle credenziali da Vault, applicazione del privilegio minimo
- Log degli accessi pronti per l'audit, per la conformità
Prism
Visibilità e reportistica
- Dashboard di sicurezza unificata
- Report di conformità
- Visibilità sulla postura di rischio
- Documentazione pronta per l'audit
Cronologia NIS2
NIS2 è entrata in vigore
La direttiva è diventata legge dell'UE
Scadenza di recepimento
Gli Stati membri dovevano recepirla nel diritto nazionale
Applicazione in corso
Le organizzazioni devono ora conformarsi alle normative nazionali di recepimento
Audit e sanzioni
Le autorità di vigilanza controllano attivamente la conformità
Inizia il tuo percorso di conformità alla NIS2
Non aspettare un audit o di esservi costretto. Prendi l'iniziativa e metti in atto la sicurezza di cui la tua azienda ha bisogno.