Euroopa Liit on kehtestanud NIS2 direktiivi, et tugevdada kriitiliste sektorite küberturvalisuse raamistikku. NIS2, mis asendas 2016. aasta algse NIS-direktiivi, kajastab muutuvat küberohtude maastikku ja püüab tagada ELi võrkude ja infosüsteemide kõrgema turvalisuse taseme.

NIS2 direktiiv (võrgu- ja infosüsteemide turvalisuse direktiiv) sätestab terviklikud meetmed kriitilistes ja olulistes sektorites, nagu energeetika, tervishoid, transport, finantsteenused ja taristu, tegutsevate üksuste kübervastupidavuse suurendamiseks. See jõustus 2023. aasta jaanuaris ning ELi liikmesriigid peavad direktiivi oma siseriiklikku õigusesse üle võtma 2024. aasta oktoobriks.

NIS2 põhijooned #

Laiem ulatus #

NIS2 laiendab oma ulatust, et hõlmata laiemat hulka üksusi, sealhulgas keskmise suurusega ettevõtteid, mis on majanduse ja ühiskonna jaoks kriitilise tähtsusega.

Riskijuhtimise nõuded #

Organisatsioonid peavad rakendama riskijuhtimise meetmeid, mis käsitlevad tehnilisi, operatiivseid ja organisatsioonilisi haavatavusi, sealhulgas intsidentide ennetamist, avastamist ja neile reageerimist.

Juhtumitest teatamine #

Üksused peavad olulistest küberturvalisuse intsidentidest teatama asjaomastele asutustele 24 tunni jooksul pärast avastamist ning 72 tunni jooksul on nõutav üksikasjalik järelmeetmete aruanne.

Tõhustatud koostöö #

Direktiiv rõhutab ELi liikmesriikide tugevamat koostööd piiriüleste intsidentide koordineeritud lahendamise ja ühiste küberturvalisuse algatuste kaudu.

Rangem jõustamine #

Riiklikel ametiasutustel on õigus määrata trahve ja võtta muid täitemeetmeid üksuste vastu, kes nõudeid ei täida.

NIS2 direktiivi kohased peamised turvanõuded #

 

Artikkel	Nõue
Artikkel 21.2.a	Riskianalüüs ja võrgu- ja infosüsteemide turvapoliitika rakendamine.
Artikkel 21.2.b	Intsidentide käsitlemise protseduurid, sealhulgas ennetamis-, avastamis- ja reageerimismehhanismid.
Artikkel 21.2.c	Äritegevuse järjepidevuse ja kriisiohje strateegiad, mis tagavad minimaalsed katkestused intsidentide ajal.
Artikkel 21.2.d	Juurdepääsukontrolli meetmed tagavad, et kriitilistele süsteemidele pääseb ligi ainult volitatud isikutel.
Artikli 21 lõike 2 punkt e	Võrgu- ja infosüsteemide regulaarne testimine ja auditeerimine haavatavuste tuvastamiseks.
Artikli 23	Kohustus teatada olulistest intsidentidest pädevatele asutustele 24 tunni jooksul pärast avastamist.
Artikli 24	Liikmesriikide koostöö piiriüleste küberturvalisuse ohtudega tõhusaks tegelemiseks.
Artikli 25	NIS2 nõuete täitmise järelevalveks vastutava ametniku või meeskonna määramine.

NIS2 direktiiviga hõlmatud sektorid #

NIS2 direktiivis on määratletud teatud sektorid, mis on ühiskonna ja majanduse toimimise seisukohalt olulised. Igasugune nende tegevuse häire võib kaasa tuua tõsiseid tagajärgi, mistõttu on nende sektorite üksustel hädavajalik järgida NIS2 küberturvalisuse ja intsidentide aruandluse nõudeid. Allpool on esitatud ülevaade olulistest sektoritest:

energia #

See sektor hõlmab:

• ElekterTootmis-, ülekande- ja jaotussüsteemid.
• GaasTootmis-, ladustamis- ja jaotusvõrgud.
• ÕliRafineerimistehased, transpordi- ja ladustamisrajatised.

Arvestades selle kriitilist rolli tööstusharude ja kodumajapidamiste energiavarustuses, on energiainfrastruktuuri kindlustamine ülioluline.

Transport #

NIS2 hõlmab kõiki peamisi transpordiliike, sealhulgas:

• ÕhkLennufirmad, lennujaamad ja lennuliikluse juhtimissüsteemid.
• raudteeRaudteeoperaatorid ja infrastruktuur.
• VeeteedeLaevandusettevõtted, sadamad ja navigatsiooniteenused.
• MaanteeKauba- ja reisijateveovõrgud.

Transpordisüsteeme ähvardavad küberohud võivad põhjustada laialdasi häireid kaubanduses ja liikuvuses.

Pangandus #

Pangad ja finantsasutused, mis pakuvad olulisi pangateenuseid, peavad järgima NIS2 nõudeid. See hõlmab digitaalsete pangandussüsteemide, maksete töötlemise ja kliendiandmete kaitsmist küberohtude eest.

Finantsturu infrastruktuur #

Finantsturgude toimimist toetavad üksused, näiteks:

• Aktsiabörsid.
• Kliiringukojad.
• Makseteenuse pakkujad.

Need organisatsioonid mängivad majandusliku stabiilsuse säilitamisel kriitilist rolli, mistõttu on nende vastupanuvõime esmatähtis.

Tervishoid #

Tervishoiuvaldkond hõlmab järgmist:

• Haiglad, kliinikud ja spetsialiseeritud ravikeskused.
• Meditsiiniuuringuid või diagnostikat teostavad laborid.

Kuna kaalul on tundlikud patsiendiandmed ja elupäästvad teenused, on tervishoiusüsteemide turvamine vältimatu.

Veevarustus ja reoveemajandus #

• JoogivesiKodumajapidamiste ja tööstuste joogivee tarnijad.
• Reovee puhastamineReovett haldavad ja töötlevad rajatised.

Veevarustuse katkemine võib kaasa tuua rahvatervise ja sanitaarkriisi, mis rõhutab rangete kaitsemeetmete vajadust.

Digitaalne infrastruktuur #

See hõlmab tänapäevase suhtluse ja teabevahetuse selgroogu, sealhulgas:

• TelekommunikatsioonVõrguoperaatorid ja internetiteenuse pakkujad.
• AndmekeskusedKriitilise teabe ja rakenduste majutamine.
• Interneti vahetuspunktid (IXP-d)Globaalse andmeliikluse hõlbustamine.

Digitaalse taristu kaitsmine on oluline, et toetada ühenduvust ja teenuseid, millele kõik teised sektorid toetuvad.

Vastupanuvõime tugevdamine kriitilistes sektorites #

Küberturvalisuse standardite ja intsidentide aruandlusprotokollide järgimise kohustuslikuks muutmisega on NIS2 direktiivi eesmärk kaitsta neid sektoreid eskaleeruvate küberohtude eest. Nende tööstusharude ettevõtted peavad seadma esikohale turvainvesteeringud ja edendama ennetava riskijuhtimise kultuuri, et tagada vastavus nõuetele ja tegevuse järjepidevus.

 

. RELIANOID koormuse tasakaalustaja on loodud selleks, et aidata organisatsioonidel NIS2 Euroopa direktiiviga vastavusse viia, suurendades võrgu- ja infosüsteemide vastupidavust ja turvalisust. Selle abil tugev liikluskorraldus võimed, see tagab kõrge kättesaadavus ja veataluvus, mis on kriitilise tähtsusega NIS2 katkematu teenuse osutamise nõuete täitmiseks.

Lisaks RELIANOIDtäiustatud jälgimis-, logimis- ja liikluse kontrollimise funktsioonid pakuvad reaalajas nähtavust ja jälgitavust, aidates kaasa küberohtude kiire avastamine ja leevendamine.

Integreerudes sujuvalt olemasolevate turberaamistikega ja võimaldades tõhusat koormuse jaotamist mitme serveri vahel, RELIANOID aitab organisatsioonidel saavutada vastavust nõuetele, tugevdades samal ajal oma üldist küberturvalisuse seisukorda.