Coralie LemassonNu hvor fristen for NIS2-compliance er passeret den 17. oktober 2024, mærker IT-professionelle og organisationer i Den Europæiske Union (EU) et øget pres for at leve op til de skærpede cybersikkerhedskrav. NIS2-direktivet er et afgørende skridt i styringen af cybersikkerhed. Målet er at sikre kritisk infrastruktur og beskytte samfundsvigtige tjenester mod den allestedsnærværende trussel fra cyberangreb. Artiklen gennemgår, hvad NIS2 indebærer, hvem det berører, og hvordan Devolutions hjælper organisationer med at leve op til direktivets krav.
Forstå NIS2
Direktivet om net- og informationssikkerhed (NIS2), en opdatering af NIS-direktivet fra 2016, er EU’s fornyede initiativ til at styrke cybersikkerheden. Som svar på stigende digitale trusler ensarter NIS2 cybersikkerhedspraksis på tværs af medlemsstaterne og fremmer stærkere forsvar, mere strømlinet hændelsesrespons og bedre samarbejde i EU. Rammerne forpligter væsentlige og vigtige organisationer til at indføre omfattende cybersikkerhedstiltag, der beskytter deres kritiske tjenester, opretholder grænseoverskridende dataintegritet og forebygger forstyrrelser, som kan skade den offentlige sikkerhed eller den økonomiske stabilitet.
Direktivets tidsplan så sådan ud:
- NIS2 blev formelt vedtaget den 27. december 2022.
- Håndhævelsen begyndte den 16. januar 2023.
- EU’s medlemsstater skulle gennemføre NIS2 i national lovgivning senest den 17. oktober 2024.
Betydning for de berørte organisationer
NIS2 gælder bredt for enheder, der arbejder i kritiske sektorer, fra sundhed og offentlig forvaltning til posttjenester og affaldshåndtering. Direktivet inddeler organisationer i to grupper:
1- Væsentlige enheder: Store organisationer, der leverer vitale tjenester, og hvor et nedbrud kan få vidtrækkende konsekvenser. Eksempler på væsentlige enheder er:
- Digital infrastruktur (DNS, TLD, datacentre, cloudtjenester, telekommunikation osv.)
- Finans
- Sundhed
2- Vigtige enheder: Mindre, men strategiske organisationer, hvis sikkerhedspraksis er afgørende for cybersikkerheden nationalt og i hele EU. Eksempler på vigtige enheder er:
- Digitale udbydere (søgemaskiner, onlinemarkedspladser, sociale netværk osv.)
- Fødevarer (landbrug, fødevareforarbejdning, emballering, transport, detailhandel osv.)
- Fremstilling (medicinsk udstyr, computere og elektronik, maskiner og udstyr, motorkøretøjer, påhængsvogne og sættevogne osv.)
NIS2 stiller skrappe krav til hændelsesindberetning for alle organisationer inden for anvendelsesområdet. Organisationer har nu ansvaret for hurtig indberetning og effektiv håndtering af sikkerhedshændelser, med indberetning i flere trin, der skal sikre gennemsigtighed og koordinering på tværs af grænser.
Betydning for IT-professionelle
For IT-teams i disse væsentlige eller vigtige enheder indfører NIS2 konkrete cybersikkerhedskrav om hændelsesrespons, forsyningskædesikkerhed, risikovurderinger og databeskyttelse. Hvert af disse elementer kræver en gennemtænkt implementering, proaktiv overvågning og ofte mere teknologisk understøttelse for at opfylde kravene til compliance.
Hvordan Devolutions kan understøtte cybersikkerhedsinitiativer
NIS2 lægger stor vægt på risikovurdering og hændelsesindberetning, men Devolutions’ værktøjer rummer løsninger, der hjælper organisationer videre mod deres cybersikkerhedsmål i tråd med NIS2’s retningslinjer. Særligt rummer Devolutions PAM (privilegeret adgangsstyring) compliancefunktioner som:
- Administration af fjernadgang
- Administrative rapporter og revision
- Oplysninger ved indtjekning og check-out, for eksempel et sagsnummer, just-in-time-adgang (JIT), begrundelse for check-outen og varigheden af adgangen til den privilegerede konto
Desuden udgør Devolutions PAM, Remote Desktop Manager (RDM) og Devolutions Gateway den perfekte trio til sessionsoptagelse, så der er en registrering af, hvad en bruger gjorde, mens en fjernforbindelse var åben i RDM eller i en websession.
Devolutions Cloud, Devolutions Server og Remote Desktop Manager er alle udviklet til at strømline administrationen af legitimationsoplysninger og sessioner for IT-teams, og alle understøtter multifaktorgodkendelse (MFA) — endnu et centralt element i at reducere risikoen (læs mere om godkendelse i henholdsvis Devolutions Cloud, Devolutions Server og Remote Desktop Manager).
Selvom NIS2’s krav retter sig bredere mod cybersikkerhedsrammer, gør vores værktøjer det muligt for IT-teams at opretholde sikre miljøer i praksis ved at centralisere og beskytte kritiske adgangspunkter. Vi ved, at compliancearbejde kan være komplekst og frustrerende, og Devolutions er optaget af at lave værktøjer, der er enkle at implementere og bruge. Vores løsninger er designet til at mindske friktionen for teams, der arbejder hen imod compliance, så organisationer kan fokusere på deres centrale sikkerhedsmål og samtidig styrke cyberrobustheden på brugerniveau.
Konklusion
NIS2-direktivet sætter en ny standard for cybersikkerhed i EU — en standard, der hviler på strategiske principper, men som kræver praktiske løsninger i hverdagen for at blive gennemført effektivt. For IT-professionelle verden over er direktivet et signal om at genoverveje og styrke cybersikkerhedsrammerne med strategier og teknologier, der beskytter kritiske tjenester og lægger et solidt fundament for compliance. Vil du se praktiske løsninger, der flugter med branchens bedste praksis, kan du booke et indledende opkald med os og høre, hvordan vores PAM-løsning kan understøtte dine mål for compliance og sikkerhed.
Vil du vide, hvordan vi bedre kan understøtte dit arbejde med NIS2-compliance, kan du læse vores nye whitepaper.