Mis on NIS2 direktiiv?
NIS2 direktiiv (EL 2022/2555) on uuendatud EL-i määrus võrgu- ja infoturvalisuse kohta.
Keda see puudutab?
NIS2 direktiiv eristab olulisi ja tähtsaid üksusi.
🔹 Olulised üksused
Energeetika, transport, pangandus, tervishoid, joogivesi, digitaalne infrastruktuur, IKT-teenuste haldamine, avalik haldus ja kosmos.
🔸 Tähtsad üksused
Postiteenused, jäätmekäitlus, kemikaalid, toiduained, tootmine, digiteenuste pakkujad ja teadusuuringud.
Meie NIS2 meetmed
INX System Solution rakendab järgmisi meetmeid vastavalt NIS2-le:
Riskijuhtimine
Põhjalikud turvapoliitikad ja regulaarsed riskihinnangud.
Intsidentide käsitlemine
Struktureeritud protsessid tuvastamiseks, reageerimiseks ja teavitamiseks – esmane teade 24 tunni jooksul, täielik aruanne 72 tunni jooksul.
Äritegevuse järjepidevus
Hädaolukorra plaanid, varundamisstrateegiad ja katastroofist taastumise kontseptsioonid.
Tarneahela turvalisus
Kõigi tarnijate ja partnerite turvalisuse hindamine.
Krüpteerimine ja juurdepääsukontroll
Transpordikrüpteerimine (TLS) kõigi ühenduste jaoks ja salvestatud andmete krüpteerimine kontaktipäringute puhul (hübriidne X25519 + ML-KEM-768, AES-256-GCM). Ausalt: see ei ole otsast otsani krüpteerimine -- võtmed on meil ja meie töötajad saavad sisu avada. Lisaks rollidepõhine juurdepääsukontroll ja vähima õiguse põhimõte.
Haavatavuste haldamine
Pidev skannimine, paikade haldamine ja vastutustundlik avalikustamine.
Koolitus ja teadlikkus
Regulaarne küberturvalisuse koolitus kõigile töötajatele.
Mitmefaktoriline autentimine
MFA kõigi kriitiliste süsteemide ja administratiivse juurdepääsu jaoks.
Tehnilised meetmed
24/7 jälgimine
Kõigi süsteemide ja võrkude ööpäevaringne jälgimine.
DDoS kaitse
Mitmekihiline DDoS kaitse võrgu- ja rakendustasemel.
Krüpteeritud varukoopiad
Igapäevased krüpteeritud varukoopiad geograafiliselt eraldatud asukohtades.
Lähtub standardist ISO 27001
ISO 27001-ga kooskõlastatud protsessid.
Läbistustestimine
Regulaarsed välised turvaauditid ja läbistustestimine.
Intsidentidele reageerimise meeskond
Pühendatud meeskond turvaintsidentidele viivitamatuks reageerimiseks.
Vastavuse ajakava
NIS2 direktiivi peamised verstapostid:
Detsember 2022
NIS2 direktiivi (EL 2022/2555) avaldamine.
Jaanuar 2023
NIS2 direktiivi jõustumine.
Oktoober 2024
Riikliku ülevõtmise tähtaeg.
2025 ja edasi
Täielik jõustamine ja jätkuvad vastavuse ülevaatused.
Küsimused turvalisuse kohta?
Meie turvameeskond on kättesaadav NIS2 vastavust puudutavate küsimuste jaoks.
📧 Võtke ühendust turvameeskonnaga