- Itinaas ng NIS2 ang mga kinakailangan sa cybersecurity para sa mga kritikal na sektor at mahahalagang negosyo sa Spain.
- Isa lamang sa tatlong kumpanya ang regular na nagsasanay sa mga empleyado nito sa cybersecurity; Ang mga pananaw sa sarili tungkol sa proteksyon ay hindi tumutugma sa katotohanan.
- Ang kakulangan ng espesyal na talento at ang pangangailangan na mamuhunan sa teknolohiya at pagsasanay ay nagpapahirap sa pagsunod sa regulasyon.
- Ang hindi pagsunod ay may mga multa at mga panganib sa pagpapatakbo; nagiging mahalaga ang structured action at public-private collaboration.
Dahil sa pagpasok sa puwersa ng Direktiba ng NIS2 Noong Oktubre 2024, ang Mga Espanyol na kumpanya Nahaharap sila sa isa sa mga pinakamalaking hamon sa regulasyon sa cybersecurity sa mga nakaraang taon.Anim na buwan pagkatapos ng pagpapatupad nito, ipinapakita ng katotohanan na ang antas ng pagsunod ay malinaw na hindi sapat sa maraming sektor, na ikinababahala ng mga eksperto at awtoridad.
Bagama't mataas ang persepsyon ng seguridad sa loob ng mga organisasyon, maraming sangguniang pag-aaral ang sumasalamin sa a mismatch sa pagitan ng self-perceived confidence at ang mga epektibong hakbang na aktwal na pinagtibay ng mga kumpanya. 34% lamang ang nagsasanay sa kanilang mga tauhan sa cybersecurity regular at higit sa isang quarter ay walang mga responsableng tao, ngunit Mahigit sa 70% ang isinasaalang-alang na sila ay handa laban sa mga digital na banta.
Mga Pangunahing Obligasyon sa NIS2 at Mga Bagong Tampok
La Direktiba ng NIS2 pinapalitan at pinalalawak ang saklaw ng hinalinhan nito noong 2016, na nangangailangan ng mas malaking bilang ng mga entity - lalo na ang mga isinasaalang-alang mahalaga o mahalaga— upang mag-deploy ng mahigpit na mga patakaran sa pagsusuri sa panganib, mga plano sa pagpapatuloy ng negosyo, at pamamahala ng insidente. Patuloy na edukasyon sa lahat ng antas, kabilang ang mga layer ng pamamahala, ay nagiging legal na kinakailangan.
Higit pa rito, ang batas ay nagpapataw ng obligasyon na iulat ang anumang seryosong insidente sa loob ng 24 na oras at itinataas ang antas sa mga aspeto ng organisasyon, teknikal, at pagsasanay. Nakakaapekto ito sa mga sektor na magkakaibang gaya ng enerhiya, transportasyon, pagbabangko, pangangalagang pangkalusugan, at digital na imprastraktura, na dapat magpakita ng higit na katatagan sa harap ng lalong kumplikadong mga banta.
Mga kahirapan sa pagpapatupad at kawalan ng talento
Isa sa mga bottlenecks mas may kaugnayan ay ang kakulangan ng mga kwalipikadong propesyonal sa cybersecurity. Mga ulat ng ENISA Nagbabala sila tungkol sa kahirapan sa pagpuno ng mga pangunahing posisyon sa mga lugar tulad ng forensic analysis, operasyon, at arkitektura ng seguridad, kapwa sa Spain at sa iba pang bahagi ng European Union. Ang epekto ay lalong nakakabahala sa mga sektor na may mababang antas ng digital maturity at mataas na kritikalidad, tulad ng pangangalaga sa kalusugan, teknolohiya ng impormasyon, at pampublikong pangangasiwa.
Ang mga opisyal na numero ay nagpapahiwatig na ang average na rate ng pagsunod sa mga pangunahing entity ay halos hindi lumampas sa 27%, at ang mga dating kinokontrol lamang ang nakakamit ng pagpapatupad na higit sa 90%. Mahalagang palakasin ang kulturang pang-organisasyon ng kaligtasan tulad ng mga mapagkukunang inilalaan sa digital risk management.
Mga kinakailangan sa teknikal, organisasyon at pantao
Ang mga regulasyon ay nangangailangan na ang mga organisasyon ay:
- Magtanim mga patakaran sa pagsusuri ng panganib at na-update na seguridad para sa iyong mga sistema ng impormasyon.
- Magkaroon ng magagamit malinaw na mga pamamaraan ng insidente, kabilang ang mga continuity plan, disaster recovery at crisis management.
- Suriin ang seguridad ng kadena ng suplay at aktibong pamahalaan ang mga relasyon sa mga kritikal na supplier.
- Kontrolin ang lifecycle ng mga network at system, kabilang ang secure na pag-develop at pagpapanatili.
- Pana-panahong suriin ang pagiging epektibo ng mga hakbang na ginawa.
- I-secure ang pagsasanay at kamalayan ng lahat ng kawani, mula sa mga technician hanggang sa mga miyembro ng management team.
- Magpatupad ng mga kontrol sa pag-access, malakas na pagpapatotoo, at, kung kinakailangan, cryptography upang maprotektahan ang impormasyon.
- Panatilihin ligtas na mga channel ng komunikasyon at pamamahala ng asset at mga patakaran sa pisikal na seguridad.
Mga estratehiya at solusyon para sa pagsunod sa regulasyon
Upang matugunan ang mga hamong ito, ang mga kumpanya ay hindi lamang dapat mamuhunan sa teknolohiya, ngunit bumuo din ng mga patuloy na programa ng pagsasanay na inangkop sa lahat ng antas at itaguyod ang ibinahaging pamamahala sa pagitan ng mga administrasyon at pribadong sektorAng mga tool gaya ng endpoint detection and response (EDR/XDR) system, pinamamahalaang mga serbisyo ng pagmamanman (MDR), at advanced na kaalaman at mga platform ng pagsasanay ay ilan sa mga mapagkukunang inirerekomenda ng mga eksperto at dalubhasang kumpanya tulad ng Kaspersky.
Ang pagsasama-sama ng mga teknolohikal na solusyon, madalas na pag-audit at isang tuluy-tuloy na diskarte sa pagpapabuti ay mahalaga upang makasunod sa mga bagong obligasyon.Higit pa rito, ang pagkakaroon ng maaasahang mga kasosyo sa teknolohiya ay maaaring gumawa ng pagkakaiba sa pagkamit ng mga kinakailangang pamantayan at pagbabawas ng panganib ng mga parusa.
Mga kahihinatnan ng hindi pagsunod
Ang batas ng Espanya para sa transposisyon ng NIS2 ay nagsasaalang-alang a mas mahigpit na sanctioning rehimen. Ang mga multa Mamarkahan sila ayon sa kalubhaan ng hindi pagsunod at sa mga inspeksyon Tututukan nila lalo na sa mga estratehikong sektorMagiging masinsinan ang koordinasyon sa pagitan ng mga pambansa at European na katawan upang matiyak ang epektibong pangangasiwa.
El Ang pagkabigong sumunod sa mga kinakailangang ito ay maaaring magresulta sa matataas na parusa sa pananalapi., bilang karagdagan sa paglalagay ng reputasyon at pagpapatuloy ng negosyo sa panganib. Samakatuwid, ang mga organisasyon sa lahat ng laki ay dapat suriin ang kanilang kahandaan, palakasin ang pagsasanay, at mag-recruit ng mga eksperto upang matiyak ang pagsunod sa loob ng mga itinakdang deadline.
Ang paradigm shift na ipinataw ng NIS2 ay nagpapahiwatig na ang cybersecurity ay hindi na isang pangangailangan lamang, ngunit isang pangunahing estratehikong layunin sa pamamahala ng negosyo. Ang pagsasama ng digital risk management sa lahat ng proseso at istruktura ay mahalaga upang matiyak na ang mga kumpanya ay hindi mahuhuli sa bagong konteksto ng Europa.
Isa akong mahilig sa teknolohiya na ginawang propesyon ang kanyang mga "geek" na interes. Ako ay gumugol ng higit sa 10 taon ng aking buhay sa paggamit ng makabagong teknolohiya at pag-iisip sa lahat ng uri ng mga programa dahil sa purong kuryusidad. Ngayon ay nagdadalubhasa na ako sa teknolohiya ng kompyuter at mga video game. Ito ay dahil sa higit sa 5 taon na ako ay sumusulat para sa iba't ibang mga website sa teknolohiya at mga video game, na lumilikha ng mga artikulo na naglalayong ibigay sa iyo ang impormasyong kailangan mo sa isang wika na naiintindihan ng lahat.
Kung mayroon kang anumang mga katanungan, ang aking kaalaman ay mula sa lahat ng nauugnay sa Windows operating system pati na rin ang Android para sa mga mobile phone. At ang aking pangako ay sa iyo, lagi akong handang gumugol ng ilang minuto at tulungan kang lutasin ang anumang mga katanungan na maaaring mayroon ka sa mundo ng internet na ito.