Skip to main content

NIS2 is een fundamentele stap voor het verbeteren van cyberbeveiliging

SANS Institute heeft het NIS2 Survey Report 2024 uitgebracht dat oplossingen biedt in de mate waarin organisaties in Europa vooraf zijn op de aanstaande implementatie van de Network and Information Security Directive, NIS2. Het rapport belicht de belangrijkste uitdagingen in de gevolg en uitvoerbare voor bedrijven die de nieuwe cyberbeveiligingsverordening moeten naleven.

We zullen niet eens moeten wachten tot het NIS2 onderdeel gaat importeren van de Nederlandse wetgeving, maar toch biedt het onderzoek slimme inzichten en advies voor organisaties die er zeker van willen zijn dat zij voldoen aan de vervangende regelgeving. Volgens het onderzoek zijn organisaties in en buiten Europa zich terdege bewust van de toenemende cyberdreigingen waarmee ze worden geconfronteerd. Bijna de helft van de respondenten, 47 procent, bevat het huidige dreigingsniveau als hoog en 37 procent als ernstig of kritiek. Desondanks hebben veel moeite bedrijven om voor de deadline volledig te voldoen aan de vereisten van NIS2.

Budgetbeperkingen obstakel, 37 procent

Uit het onderzoek blijkt dat 60 procent van de organisaties NIS2 ziet als een positieve en geplande stap om de cyberbeveiliging te verbeteren, maar dat een aanzienlijk deel, 45 procent, worstelt met beperkte middelen en 37 procent noemt budgetbeperkingen als een belangrijk obstakel , zegt Dean Parsons, auteur van het rapport en ICS-OT cybersecurityexpert bij SANS Institute. Deze cijfers zijn de urgentie voor bedrijven om prioriteit te geven aan zowel personeelstraining als aan de fundamentele budgetten om van deze regelgeving te beschermen.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

De moeizame (ont)worsteling van bestuurders met platform X
Verder lezen
VNG deelt aandachtspunten bij uitwerking nieuwe cyberwetten
Verder lezen
Onderzoek: burgers willen gegevens uit sociaal domein in PGO
Verder lezen
Overzicht: Deze digitale wetten gaan in 2026 de overheid raken
Verder lezen
Medische informatie uit Google AI-samenvattingen: wat zijn de risico’s en hoe gaan we ermee om?
Verder lezen
Security in Embedded en (I)IoT-systemen: Van klassieke beveiliging tot het post-kwantumtijdperk
Verder lezen
Onderzoek: datavolwassenheid en -infrastructuur zijn cruciaal voor AI-succes
Verder lezen
Data beschermen we met firewalls, maar wie beschermt de beheerder?
Verder lezen
AI bij de overheid: uitvinden wat al is uitgevonden
Verder lezen
Nieuw onderzoek: gemeenten cruciaal voor digitale veiligheid
Verder lezen