NIS2 #1: Monitorowanie stron www

NIS2 w pigułce 

Czujesz natłok informacji na temat dyrektywy NIS2? Nie wiesz, które z nich są prawdziwe? Zastanawiasz się jakie dokładnie obowiązki dotyczą Twojego podmiotu i jakie kroki należy podjąć, aby spełnić wymagania?

Nie trać czasu na szukanie odpowiedzi w niepewnych źródłach – poniżej znajdziesz wszystko co musisz wiedzieć o NIS2, w pigułce!

NIS2 – Nadal nie wdrożyłeś wymaganych przepisów?

Jeśli Twój podmiot nadal nie podjął kroków w kierunku spełnienia wymogów NIS2, to najwyższy czas zacząć działać! 

Według najnowszych doniesień, organizacje – w tym jednostki samorządowe – będą musiały przygotować się na poważne konsekwencje za nieprzestrzeganie wymagań NIS2. Kary mogą wynosić nawet 10 mln euro lub 2% rocznego przychodu, a w przypadku samorządów, konsekwencje mogą również dotyczyć wybranych urzędników, którzy odpowiadają za bezpieczeństwo infrastruktury IT.

Niewystarczające zabezpieczenia przed cyberatakami mogą również prowadzić do spadku zaufania klientów i wykluczenia z projektów europejskich. Dlatego tak ważne jest, aby nie tylko wdrożyć NIS2, ale i przestrzegać jego wymogów na bieżąco.

Przykład z rynku samorządowego pokazuje, że niedostosowanie się do NIS2 to ryzyko, którego nie można lekceważyć. Chroń swój podmiot,  klientów i dane, zanim będzie za późno!

Jak spełnić wymagania NIS2 z eAuditor?

Twoje wsparcie w bezpiecznym zarządzaniu IT!

Monitorowanie stron www

USE CASE

W związku z wdrożeniem przepisów dyrektywy NIS2 w jednostce konieczne stało się kontrolowanie odwiedzanych przez pracowników stron internetowych.
Przepisy dyrektywy NIS2 przewidują konieczność zastosowania szczególnych środków ochrony przewidzianych przeciw przypadkowemu odwiedzaniu przez pracowników stron potencjalnie niebezpiecznych lub zawierających niedozwolone lub nieznane treści. Odpowiada to wymogom art. 23 dyrektywy dotyczącym wykrywania i eliminacji zagrożeń związanych z dostępem do złośliwych stron internetowych.

W tym celu jednostka postanowiła wdrożyć rozwiązanie eAuditor.

• Na komputerach zainstalowano agenta systemu.

• Na komputery rozesłano konfigurację agenta uwzględniającą monitorowanie aplikacji GUI, co pozwoliło na monitorowanie odwiedzanych stron internetowych w jednym z przewidzianych przez system sposobów, bez ingerencji w ruch sieciowy systemów końcowych.
  Dla uruchomienia konieczne było włączenie opcji monitorowania aktywności GUI, a następnie wysłanie zaktualizowanej konfiguracji na komputery.

Pozwoliło to jednostce na monitorowanie i kontrolę odwiedzanych stron WWW przez wszystkich pracowników, bez konieczności stosowania Proxy. Dane z monitorowania są dostępne w widoku serwera monitorującego w zakładce aktywności ogółem. Obejmują one odwiedzane strony oraz czas i rodzaj odwiedzanych witryn.

Nasz nowoczesny klasyfikator AI to przełomowe narzędzie, które zmienia sposób, w jaki podmioty analizują i przetwarzają dane. Dzięki zaawansowanym algorytmom sztucznej inteligencji, narzędzie zapewnia automatyczną klasyfikację stron internetowych oraz skuteczne zarządzanie danymi, co bezpośrednio wpływa na podniesienie poziomu cyberbezpieczeństwa

W powyższy sposób jednostka podniosła standardy bezpieczeństwa wpisując się w reguły dyrektywy NIS2.

Dowiedz się więcej o klasyfikatorze AI w systemie eAuditor – https://www.btc.com.pl/ai/website-classification/

NIS2 – Poznaj odpowiedzi na ważne pytania

W związku z licznymi pytaniami dotyczącymi NIS2, przygotowaliśmy dla Ciebie kompleksową listę, w której odpowiadamy na najbardziej nurtujące kwestie związane z dyrektywą.

Pytanie 1: Jakie sektory są objęte NIS2?

Dyrektywa obejmuje szeroki zakres sektorów, w tym energetykę, zdrowie, transport, bankowość, dostawców usług cyfrowych i wiele innych. Nowe regulacje dotyczą podmiotów prywatnych, jak i publicznych, które są kluczowe dla bezpieczeństwa infrastruktury krytycznej i ciągłości działania usług.

Pytanie 2: Czy mój podmiot musi raportować każdy incydent bezpieczeństwa?

Tak, NIS2 wymaga, aby wszystkie istotne incydenty były raportowane do odpowiednich organów. Opóźnienie w zgłoszeniu może skutkować karami finansowymi.

Pytanie 3: Jakie są kary za niezgodność z NIS2?

Kara może wynosić do 10 mln euro lub 2% rocznego przychodu podmiotu, w zależności od tego, która kwota jest wyższa. Dotyczy to nie tylko podmiotów prywatnych, ale również instytucji publicznych.

Pytanie 4: Jak szybko muszę wdrożyć NIS2?

Dyrektywa już obowiązuje, więc im szybciej wdrożysz wymagane procedury i technologie, tym lepiej. Zacznij działać już teraz!

Niezbędnik NIS2 – przydatne linki i zasoby

Chcesz dowiedzieć się więcej na temat NIS2 i przepisów, które mogą mieć wpływ na Twój podmiot? Zebraliśmy dla Ciebie najważniejsze materiały, które pomogą Ci lepiej zrozumieć nadchodzące zmiany.

• Dyrektywa Parlamentu Europejskiego i Rady UE  2022/2025: Przeczytaj oficjalny dokument NIS2 

• Najnowsze informacje o NIS2 na portalu Biznes.gov.pl: Sprawdź, jakie obowiązki musisz spełnić 

• Katalog systemów BTC, które pomogą Ci spełnić wymagania dyrektywy NIS2 – Przeczytaj – https://www.eauditor.eu/dyrektywa-nis2-odpowiedz-unii-europejskiej-na-rosnace-cyberzagrozenia

• Ustawa o Krajowym Systemie Cyberbezpieczeństwa – https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20180001560/U/D20181560Lj.pdf