NIS2: Uhispania inapiga hatua katika usalama wa mtandao, lakini kampuni nyingi bado hazizingatii agizo la Uropa.

Tangu kuanza kutumika kwa Maagizo ya NIS2 Mnamo Oktoba 2024, M Makampuni ya Kihispania Wanakabiliwa na mojawapo ya changamoto kubwa zaidi za udhibiti katika usalama wa mtandao katika miaka ya hivi karibuni.Miezi sita baada ya utekelezaji wake, ukweli unaonyesha kuwa kiwango cha kufuata hakitoshi katika sekta nyingi, jambo ambalo linatia wasiwasi wataalam na mamlaka.

Ingawa mtazamo wa usalama ndani ya mashirika ni wa juu, tafiti nyingi za marejeleo zinaonyesha a kutolingana kati ya kujiamini binafsi na hatua madhubuti zilizopitishwa na makampuni. Ni 34% tu wanaofunza wafanyikazi wao katika usalama wa mtandao mara kwa mara na zaidi ya robo hawana watu wanaowajibika hata kidogo, lakini Zaidi ya 70% wanazingatia kuwa wamejiandaa dhidi ya vitisho vya dijiti.

Wajibu Muhimu wa NIS2 na Vipengele Vipya

La Maagizo ya NIS2 inabadilisha na kupanua wigo wa mtangulizi wake wa 2016, na kuhitaji idadi kubwa ya vyombo - haswa vile vinavyozingatiwa. muhimu au muhimu- kupeleka sera kali za uchambuzi wa hatari, mipango ya mwendelezo wa biashara na usimamizi wa matukio. Kuendelea na elimu katika ngazi zote, ikiwa ni pamoja na tabaka za usimamizi, inakuwa hitaji la kisheria.

Zaidi ya hayo, sheria inaweka wajibu wa kuripoti tukio lolote zito ndani ya saa 24 na kuongeza kizuizi katika vipengele vya shirika, kiufundi na mafunzo. Hii inaathiri sekta mbalimbali kama vile nishati, uchukuzi, benki, huduma za afya na miundombinu ya kidijitali, ambayo lazima ionyeshe uthabiti mkubwa zaidi katika kukabiliana na vitisho vinavyozidi kuwa tata.

Ugumu wa utekelezaji na ukosefu wa talanta

Moja ya chupa muhimu zaidi ni upungufu wa wataalamu waliohitimu wa usalama mtandao. Taarifa za ENISA Wanaonya kuhusu ugumu wa kujaza nafasi muhimu katika maeneo kama vile uchanganuzi wa kitaalamu, utendakazi, na usanifu wa usalama, nchini Uhispania na kwingineko katika Umoja wa Ulaya. Athari hiyo inatia wasiwasi hasa katika sekta zilizo na kiwango cha chini cha ukomavu wa kidijitali na umuhimu wa juu, kama vile huduma ya afya, teknolojia ya habari na utawala wa umma.

Takwimu rasmi zinaonyesha kuwa wastani wa kiwango cha uzingatiaji kati ya mashirika makubwa hauzidi 27% tu, na ni zile tu zilizodhibitiwa hapo awali zinazofanikisha utekelezaji zaidi ya 90%. Ni muhimu kuimarisha utamaduni wa shirika wa usalama kama vile rasilimali zilizotengwa kwa usimamizi wa hatari wa kidijitali.

Nakala inayohusiana:

Ufutaji Salama dhidi ya Ufutaji wa Jadi: Nini Hasa Hutokea Unapofuta Faili

Mahitaji ya kiufundi, shirika na kibinadamu

Kanuni zinahitaji kwamba mashirika:

• Pandikiza sera za uchambuzi wa hatari na usalama uliosasishwa kwa mifumo yako ya habari.
• Inapatikana taratibu za matukio wazi, ikiwa ni pamoja na mipango ya mwendelezo, uokoaji wa maafa na udhibiti wa majanga.
• Angalia usalama wa Ugavi na kusimamia kikamilifu uhusiano na wasambazaji muhimu.
• Dhibiti mzunguko wa maisha wa mitandao na mifumo, ikijumuisha uundaji na matengenezo salama.
• Tathmini mara kwa mara ufanisi wa hatua zilizochukuliwa.
• Salama ya mafunzo na ufahamu wa wafanyakazi wote, kutoka kwa mafundi hadi kwa washiriki wa timu ya usimamizi.
• Tekeleza vidhibiti vya ufikiaji, uthibitishaji thabiti, na, inapohitajika, usimbaji fiche ili kulinda taarifa.
• Weka njia salama za mawasiliano na sera za usimamizi wa mali na usalama halisi.

Mikakati na suluhisho za kufuata sheria

Ili kukabiliana na changamoto hizi, makampuni lazima si tu kuwekeza katika teknolojia, lakini pia kuendeleza mipango inayoendelea ya mafunzo ilichukuliwa kwa viwango vyote na kukuza utawala wa pamoja kati ya tawala na sekta binafsiZana kama vile mifumo ya kugundua na kujibu (EDR/XDR), huduma za ufuatiliaji zinazodhibitiwa (MDR), na mifumo ya juu ya uhamasishaji na mafunzo ni baadhi ya nyenzo zinazopendekezwa na wataalamu na makampuni maalumu kama vile Kaspersky.

Kuchanganya masuluhisho ya kiteknolojia, ukaguzi wa mara kwa mara na mkakati wa uboreshaji unaoendelea ni muhimu ili kuzingatia majukumu mapya.Zaidi ya hayo, kuwa na washirika wa kuaminika wa teknolojia kunaweza kuleta mabadiliko katika kufikia viwango vinavyohitajika na kupunguza hatari ya vikwazo.

Nakala inayohusiana:

Wakati kila kitu kinapounganishwa: muunganisho wa kiteknolojia unaelezewa na mifano halisi ya maisha

Madhara ya kutofuata sheria

Sheria ya Kihispania kwa ajili ya ubadilishaji wa NIS2 inazingatia a serikali kali zaidi ya vikwazo. faini Watawekwa alama kulingana na ukali wa kutofuata sheria na ukaguzi Watazingatia hasa sekta za kimkakatiUratibu kati ya mashirika ya kitaifa na Ulaya utakuwa mkubwa ili kuhakikisha uangalizi mzuri.

El Kukosa kufuata mahitaji haya kunaweza kusababisha adhabu ya juu ya kifedha., pamoja na kuweka sifa na mwendelezo wa biashara hatarini. Kwa hivyo, mashirika ya ukubwa wote lazima yakague utayari wao, iimarishe mafunzo, na kuajiri wataalam ili kuhakikisha utiifu ndani ya muda uliowekwa.

Mabadiliko ya dhana iliyowekwa na NIS2 inamaanisha kuwa usalama wa mtandao sio hitaji tu, lakini lengo kuu la kimkakati katika usimamizi wa biashara. Kuunganisha usimamizi wa hatari za kidijitali katika michakato na miundo yote ni muhimu ili kuhakikisha kwamba makampuni hayabaki nyuma katika muktadha mpya wa Ulaya.

Alberto navarro

Mimi ni mpenda teknolojia ambaye amegeuza masilahi yake ya "geek" kuwa taaluma. Nimetumia zaidi ya miaka 10 ya maisha yangu kwa kutumia teknolojia ya kisasa na kuchezea kila aina ya programu kwa udadisi mtupu. Sasa nimebobea katika teknolojia ya kompyuta na michezo ya video. Hii ni kwa sababu kwa zaidi ya miaka 5 nimekuwa nikifanya kazi ya kuandika kwenye tovuti mbalimbali za teknolojia na michezo ya video, nikitengeneza makala zinazotaka kukupa taarifa unazohitaji kwa lugha inayoeleweka na kila mtu.

Ikiwa una maswali yoyote, ujuzi wangu unatoka kwa kila kitu kinachohusiana na mfumo wa uendeshaji wa Windows pamoja na Android kwa simu za mkononi. Na ahadi yangu ni kwako, niko tayari kutumia dakika chache na kukusaidia kutatua maswali yoyote ambayo unaweza kuwa nayo katika ulimwengu huu wa mtandao.