Skip to main content

Fortinet: NIS2 is gebaseerd op best practices voor security

De gedigitaliseerde wereld biedt bedrijven voordelen, van verbeterde connectiviteit tot grotere zakelijke flexibiliteit. Tegelijkertijd maakt het hen ook veel kwetsbaarder. De Europese Commissie wil de beveiliging van kritieke infrastructuren veerkrachtiger maken met de nieuwe NIS2 richtlijn. De NIS2 richtlijn is gebaseerd op geaccepteerde best practices voor cybersecurity, zegt Bas van Hoek, manager channel Netherlands van Fortinet.

In 2024 treedt versie 2 van de Network and Information Systems (NIS2)-richtlijn van de Europese Unie in werking. Deze ­Europese cybersecuritywet moet organisaties beter beschermen tegen cyberaanvallen. De NIS2-richtlijn geldt voor alle sectoren en organisaties die volgens de wetgever van ­vitaal belang zijn voor de maatschappij.

Krachtiger netwerk- en informatiebeveiliging

Cyberbedreigingen komen uit alle windstreken van het digitale landschap, zegt Bas van Hoek. Daarom hanteert de NIS2-richtlijn een aanpak die rekening houdt met alle mogelijke gevaren. De richtlijn voorziet in maatregelen die niet alleen bescherming bieden tegen cyberaanvallen. Incidenten zoals diefstal, brand, overstromingen, uitval van telecommunicatienetwerken en stroomstoringen hebben ook een grote impact op de netwerk- en informatiesystemen. Daarom vraagt een grondige evaluatie van alle potentiele risico s om het in kaart brengen van de belangrijkste activa, IT-diensten en potentiele kwetsbaarheden.

Preventie, detectie en incidentrespons

Een integrale risicobeoordeling leidt volgens Van Hoek tot passende maatregelen voor preventie, detectie en herstel van cyber­risico s, evenals maatregelen voor incidentrespons. Dat varieert van basismaatregelen, zoals het op tijd installeren van beveiligingsupdates, tot het beheren van de toegang, het personeel trainen in de best practices voor cybersecurity en het implementeren van uitgebreide en gelaagde beveiligingsmechanismen.

Het Cybersecurity Framework (CSF) van het National Institute of Standards and Technology (NIST) biedt hiervoor de benodigde handvatten. Het CSF helpt organisaties bij het beheren en verbeteren van hun IT-beveiliging, zegt Van Hoek. Hoewel het CSF voornamelijk is ontworpen voor organisaties in de Verenigde Staten, is het ook relevant voor organisaties over de hele wereld. Deze aanpak helpt organisaties om te voldoen aan de eisen van de NIS2-richtlijn met een reeks best practices die hun beveiliging een boost geven.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat is bewustwording eigenlijk?
: In veel organisaties wordt het belang van bewustwording steeds weer benadrukt. Veel organisaties organiseren daarom bewustwordingsactiviteiten, zoals het versturen van wekelijkse e-mails met tips, zoals: “Vergrendel je scherm als je even wegloopt.” Maar is dit echt bewustwording? En werkt het ook echt? In deze blog gaan we hier dieper op in.
Rapporteren zonder resultaat; de frustratie van elke FG en CISO
Een belangrijke taak van de FG en CISO is adviseren en rapporteren. Maar wat doe je als deze adviezen niet worden opgevolgd?
Hoe voer je een Business Impact Analyse (BIA) uit?
Met een BIA krijg je inzicht in de kritieke processen binnen je organisatie en bepaal je wat de mogelijke gevolgen zijn als er iets misgaat. Dit helpt jouw organisatie om te bepalen welke processen je als eerste weer opstart en hoe je de impact van verstoringen kunt minimaliseren. Maar wat is een BIA precies en hoe voer je deze uit? Dat lees je in deze blog.

Meer recente berichten

Gros van de securityteams niet voorbereid op de toekomst
Verder lezen
Nieuwe gids moet zorg helpen bij cybersecurity
Verder lezen
Een DPIA: wat is het en wanneer heb je deze nodig?
Verder lezen
Onderzoek: 80 procent van de Nederlanders voelt zich bekeken tijdens online activiteiten
Verder lezen
Minister wijst op belang om na te denken over back up voor als systemen platliggen
Verder lezen
Driekwart ambtenaren ligt niet wakker van digitale veiligheid
Verder lezen
Teteringse politieman zocht privegegevens op van familieleden en Bredanaars
Verder lezen
NSC en CU komen met motie voor privacyvriendelijke leeftijdsverificatie
Verder lezen
Tweestapsverificatie voorkomt 80 procent van inbreuken
Verder lezen
Speech van minister van Justitie en Veiligheid van Weel tijdens de ONE Conference
Verder lezen