A NIS2 egy olyan szabályozás, amellyel a saját érdekükben foglalkozniuk kell az érintett vállalatoknak. Egy kötelező informatikai audit során azt kell bizonyítaniuk, hogy felkészültek a kiberbiztonsági incidensek kezelésére. Ha ez nem sikerül, akár az éves árbevételük 2 százalékát is kifizethetik büntetésre, sőt a cégvezetőt eltilthatják a pozíciójától.
Az Európai Unió Kiberbiztonsági Ügynöksége (Enisa) 2022-ben listázta azokat a fenyegetéseket, amelyekkel a vállalkozásokat leginkább támadják az online térben: az első helyen a zsarolóprogramok szerepelnek, majd utánuk következnek a vírusok, a trójai- és a kémprogramok. A túlterheléses támadások szintén napi szereplői a híreknek, illetve a hackerek egyre többször támadják az ellátási láncokat, a szervezetek és a beszállítók közötti kapcsolatot rombolva.
„Az Európai Unió új kiberbiztonsági irányelve, azaz a NIS2 olyan minimumszabályokat fogalmaz meg, amelyek ezen támadások kivédésére irányulnak, és amelyeket az érintett ágazati szereplőknek be kell tartaniuk” – mondta a Világgazdaságnak Piszker György, a Kontron Hungary Kft. informatikai szaktanácsadó cég rendszer architect vezetője.
Milyen cégeket érint a NIS2?
A kiemelten kockázatosnak vélt ágazatok: az energia (villamos, távfűtés és -hűtés, olaj, gáz, hidrogén), a közlekedés (légi, vasúti, vízi, közúti, tömegközlekedés), az egészségügy, a vízközmű (ivóvíz és szennyvíz), a hírközlési, a digitális infrastruktúra (felhőszolgáltató, doménnév-szolgáltató, tartalomszolgáltató hálózati szolgáltatója), a kihelyezett IKT- és az űralapú szolgáltatásokkal foglalkozó vállalatok.
A teljes cikk: NIS2 az új GDPR – Bírság és az ügyvezető eltiltása a kockázatok között
