Čo je to NIS2?

Smernica NIS2 (EÚ) 2022/2555 je aktualizovaná európska legislatíva navrhnutá na posilnenie kybernetickej odolnosti v rámci členských štátov. Smernica ukladá povinnosti základným a dôležitým organizáciám v sektoroch ako energetika, zdravotníctvo, digitálna infraštruktúra a verejná správa:

Táto smernica tvorí základ európskej stratégie zameranej na boj proti narastajúcim kybernetickým hrozbám, ktoré cielia na kritickú infraštruktúru a kľúčové služby.

Prečo je NIS2 kľúčová pre európsku kybernetickú bezpečnosť

Od prijatia pôvodnej smernice NIS v roku 2016 sa kybernetické hrozby stali rozsiahlejšími a komplexnejšími. NIS2 na tento vývoj reaguje nasledovne:

Rozširuje rozsah pôsobnosti na viac sektorov a stredne veľké podniky.
Stanovuje prísnejšie požiadavky na riadenie rizík a hlásenie incidentov.
Kladie väčší dôraz na riziká v dodávateľskom reťazci a u externých dodávateľov.
Zavádza prísnejšie vynucovanie dodržiavania predpisov a vyššie pokuty v prípade ich neplnenia.

Preto musia organizácie, ako aj ich technologickí partneri, pozdvihnúť svoju kybernetickú bezpečnosť na vyššiu úroveň, aby zabezpečili kontinuitu podnikania a ochranu údajov.

Ako produkty DrayTek prispievajú k súladu s NIS2

DrayTek, globálna značka v oblasti sieťových riešení, dodáva bezpečné a spoľahlivé routery, prepínače a bezdrôtové prístupové body mnohým organizáciám v EÚ, ktoré spadajú pod smernicu NIS2. Hoci spoločnosť DrayTek ako výrobca priamo nepodlieha smernici NIS2, naše produkty a služby zosúlaďujeme so smernicou a jej princípmi kybernetickej bezpečnosti. Týmto spôsobom poskytujeme našim zákazníkom optimálnu podporu pri dosahovaní ich cieľov a v súlade s predpismi.

Kľúčové bezpečnostné opatrenia v súlade s NIS2

Secure by design and default	Zariadenia sa dodávajú s vysoko bezpečnými predvolenými nastaveniami, zabezpečenými protokolmi (ako napríklad HTTPS a SSH) a zakázaným prístupom k starším verziám.
Bezpečný cyklus vývoja softvéru	Vývoj firmvéru zahŕňa pravidelné kontroly kódu, testovanie zraniteľností a používanie digitálne podpísaných verzií.
Včasná správa opráv	Pravidelné aktualizácie firmvéru a bezpečnostné upozornenia zabezpečujú rýchlu reakciu na novo objavené zraniteľnosti.
Transparentný dodávateľský reťazec	Používanie SBOM (Software Bill of Materials) a prísne kontrolované výrobné procesy.
Reakcia na incidenty a koordinácia	Vyhradená kontaktná osoba pre bezpečnosť a procesy komunikácie so zákazníkmi v prípade incidentov.
Rozsiahla dokumentácia	Bezpečnostné príručky, kontrolné zoznamy konfigurácie a osvedčené postupy dostupné na implementáciu.
Zabezpečenie firmvéru na úrovni spúšťania	Funkcia Secure Boot overuje integritu firmvéru počas spúšťania systému, čím minimalizuje riziko nákazy malvérom alebo spustenia neautorizovaného kódu.

Posilnenie súladu s pokročilými nástrojmi kybernetickej bezpečnosti

Okrem nášho hardvéru ponúka spoločnosť DrayTek výkonné riešenia kybernetickej bezpečnosti, ako je filtrovanie reputácie URL/IP, VigorACS 3 na správu zariadení, VigorConnect na správu siete a VPN Matcher na bezpečnú automatizáciu VPN. Hoci sa na tieto nástroje priamo nevzťahuje smernica NIS2, poskytujú základné funkcie, ktoré pomáhajú organizáciám splniť požiadavky NIS2, ako aj zachovať súlad, a to prostredníctvom:

Zlepšenia detekcie a riešenia hrozieb
Centrálnej a bezpečnej správy sieťových zariadení
Spoľahlivého a automatizovaného bezpečného vzdialeného prístupu
Efektívnejšieho prehľadu a kontroly nad sieťou

Smart VPN, port knocking a Secure Boot: posilnenie integrity systému

Smernica NIS2 kladie dôraz na bezpečný návrh systémov a kontrolovaný prístup. Technológie DrayTek na to plynule nadväzujú prostredníctvom:

Smart VPN; šifrovaný, policy-based VPN prístup s podporou dvojfaktorovej autentifikácie (2FA).
Port knocking; Skrytá kontrola prístupu, pri ktorej sa porty otvoria až po zadaní správneho prístupového kódu.
Secure Boot; zaisťuje, že sa pri spúšťaní systému načíta iba autentifikovaný firmvér, čím zabraňuje útokom na nízkej úrovni alebo infekciám odolným malvérom.

Tieto funkcie spoločne pomáhajú organizáciám udržiavať vysokú integritu systémov, zabraňujú neoprávnenému prístupu a spĺňajú požiadavky NIS2 na bezpečnú prevádzku.

Záver

Keďže sa európska legislatíva v oblasti kybernetickej bezpečnosti naďalej vyvíja, spoločnosť DrayTek sa naďalej usiluje pomáhať zákazníkom plniť požiadavky smernice NIS2 a dokonca byť v súlade s jej očakávaniami v predstihu.

Prostredníctvom bezpečného návrhu produktov, včasnej aktualizácie firmvéru, rozsiahlej dokumentácii a pokročilých bezpečnostných riešení – ako je automatizácia VPN, správa zariadení a kontrola prístupu – DrayTek podporuje kritické sektory pri budovaní odolných a dobre zabezpečených sietí.

Spolu s našimi partnermi a používateľmi prispieva DrayTek k ochrane digitálnej infraštruktúry Európy – dnes aj v budúcnosti.