Ker se veliko stvari dandanes dela na internetu, smo zaradi tega tudi vedno bolj ranljivi. Podjetja, ustanove in organizacije, ki so NIS 2 zavezanci, shranjujejo naše osebne podatke, bodisi zaradi nakupov ali zaradi nagradnih iger ali druge statistike. Ker pa so podjetja tarče hekerskih napadov, so ti podatki ogroženi. Zavezanci morajo slediti novim pravilom, s katerimi se zaščitijo pred napadi oziroma pred krajo podatkov.
Kaj pomeni NIS 2?
NIS 2 je evropska direktiva. Njen namen je, da bi izboljšali kibernetsko varnost v državah Evropske unije.
Nova pravila prinašajo strožje zahteve glede:
- zaščite informacijskih sistemov,
- obvladovanja varnostnih tveganj,
- prijave varnostnih incidentov,
- odzivanja ob kibernetskih napadih,
- varovanja podatkov in infrastrukture.
Prav zato so NIS 2 zavezanci dolžni poskrbeti za ustrezne varnostne ukrepe in redno spremljanje morebitnih tveganj.
Kdo so NIS 2 zavezanci?
Direktiva zajema precej širši krog podjetij kot prejšnja ureditev. Med zavezance sodijo organizacije, ki delujejo na področjih, pomembnih za družbo in gospodarstvo.
Najpogosteje gre za podjetja iz naslednjih sektorjev:
| Področje | Primer dejavnosti |
| Energetika | Elektrika, plin, oskrba z energijo |
| Promet | Letalski, železniški ali cestni promet |
| Zdravstvo | Bolnišnice, laboratoriji |
| Bančništvo | Banke in finančne storitve |
| Digitalne storitve | IT podjetja, podatkovni centri |
| Javna uprava | Državne in javne institucije |
Zakaj je skladnost tako pomembna?
Kibernetski napadi lahko povzročijo veliko škodo. Poleg finančnih izgub lahko pride tudi do prekinitve poslovanja, izgube podatkov ali padca zaupanja strank.
Če podjetje nima ustrezne zaščite, lahko že ena sama varnostna težava povzroči resne posledice. Prav zato morajo NIS 2 zavezanci poskrbeti za bolj organiziran pristop k varnosti.
To vključuje:
- oceno tveganj,
- zaščito informacijskih sistemov,
- varnostne politike,
- izobraževanje zaposlenih,
- pripravo načrtov za odzivanje ob incidentih.
Kibernetska varnost ni več izbira
Veliko podjetij je v preteklosti varnost informacijskih sistemov jemalo precej samoumevno. Danes pa postaja jasno, da je dobra zaščita nujna. Hekerji ne napadajo več samo velikih korporacij, ampak pogosto tudi manjša podjetja, ki imajo slabšo zaščito.
Zaradi tega direktiva NIS 2 spodbuja podjetja, da bolj resno pristopijo k upravljanju digitalne varnosti..
Priprava na prihodnost
Podjetja, ki pravočasno uredijo varnostne postopke, imajo običajno manj težav ob morebitnih incidentih. Poleg tega lahko s tem povečajo tudi zaupanje strank in poslovnih partnerjev.
NIS 2 tako ni samo nova administrativna obveznost, ampak predvsem opozorilo, kako pomembna je danes dobra kibernetska zaščita. In prav NIS 2 zavezanci bodo morali v prihodnje temu področju nameniti še več pozornosti.