Met de komst van de NIS2 richtlijn worden de eisen voor cyberveiligheid in Europa flink aangescherpt. Organisaties die hun systemen niet up to date houden, zijn kwetsbaar en lopen grote risico s. Hoe zorg je ervoor dat je systemen up to date zijn en het patchmanagement op orde is, vooral in complexe IT en OT omgevingen? Lees deze waardevolle tips in de Oktober Cybersecurity Maand.

17 oktober 2024 was een belangrijke datum voor iedereen die met cybersecurity te maken heeft. Op die dag moest de NIS2 richtlijn door de EU lidstaten in nationale wetgeving zijn omgezet. Even recapituleren: de Network and Information Security Directive 2 is een aanscherping van de NIS richtlijn. Meer organisaties gaan onder deze wetgeving vallen, die ook nog eens scherpere eisen stelt aan de beveiliging van netwerken en informatiesystemen. Doel is om de cyberveiligheid van essentiele diensten en digitale infrastructuren beter te kunnen waarborgen. De digitale weerbaarheid ten opzichte van cyberaanvallers moet versterkt worden en de nieuwe wetgeving gaat bedrijven en instellingen in de juiste richting duwen.

De Nederlandse regering heeft al aangegeven dat zij de deadline van 17 oktober niet haalt. De Nederlandse wet gaat de Cyberbeveiligingswet, Cbw, heten en zal nu naar verwachting tussen april en september 2025 in werking gesteld worden. Dit neemt niet weg dat organisaties die onder de NIS2 richtlijn vallen, aan de nieuwe eisen moeten voldoen. De ontwerptekst van de wet is reeds beschikbaar, dus waarom zou je dat niet willen als organisatie?

Patchmanagement

Een belangrijke component hierbij is het patchmanagement. Patchen is het up to date houden van software of firmware door beveiligingsupdates en optimalisaties toe te passen. Organisaties die aangemerkt zijn in de NIS2, en straks dus de Cbw, moeten daarom beschikken over robuuste procedures voor het tijdig patchen van hun systemen. Dit helpt om geconstateerde beveiligingslekken tijdig te dichten, in ieder geval voordat cyberaanvallers deze kunnen benutten.

Deze versturen we 3-4x per jaar.