Fortinet: NIS2 is gebaseerd op best practices voor security
De gedigitaliseerde wereld biedt bedrijven voordelen, van verbeterde connectiviteit tot grotere zakelijke flexibiliteit. Tegelijkertijd maakt het hen ook veel kwetsbaarder. De Europese Commissie wil de beveiliging van kritieke infrastructuren veerkrachtiger maken met de nieuwe NIS2 richtlijn. De NIS2 richtlijn is gebaseerd op geaccepteerde best practices voor cybersecurity, zegt Bas van Hoek, manager channel Netherlands van Fortinet.
In 2024 treedt versie 2 van de Network and Information Systems (NIS2)-richtlijn van de Europese Unie in werking. Deze Europese cybersecuritywet moet organisaties beter beschermen tegen cyberaanvallen. De NIS2-richtlijn geldt voor alle sectoren en organisaties die volgens de wetgever van vitaal belang zijn voor de maatschappij.
Krachtiger netwerk- en informatiebeveiliging
Cyberbedreigingen komen uit alle windstreken van het digitale landschap, zegt Bas van Hoek. Daarom hanteert de NIS2-richtlijn een aanpak die rekening houdt met alle mogelijke gevaren. De richtlijn voorziet in maatregelen die niet alleen bescherming bieden tegen cyberaanvallen. Incidenten zoals diefstal, brand, overstromingen, uitval van telecommunicatienetwerken en stroomstoringen hebben ook een grote impact op de netwerk- en informatiesystemen. Daarom vraagt een grondige evaluatie van alle potentiele risico s om het in kaart brengen van de belangrijkste activa, IT-diensten en potentiele kwetsbaarheden.
Preventie, detectie en incidentrespons
Een integrale risicobeoordeling leidt volgens Van Hoek tot passende maatregelen voor preventie, detectie en herstel van cyberrisico s, evenals maatregelen voor incidentrespons. Dat varieert van basismaatregelen, zoals het op tijd installeren van beveiligingsupdates, tot het beheren van de toegang, het personeel trainen in de best practices voor cybersecurity en het implementeren van uitgebreide en gelaagde beveiligingsmechanismen.
Het Cybersecurity Framework (CSF) van het National Institute of Standards and Technology (NIST) biedt hiervoor de benodigde handvatten. Het CSF helpt organisaties bij het beheren en verbeteren van hun IT-beveiliging, zegt Van Hoek. Hoewel het CSF voornamelijk is ontworpen voor organisaties in de Verenigde Staten, is het ook relevant voor organisaties over de hele wereld. Deze aanpak helpt organisaties om te voldoen aan de eisen van de NIS2-richtlijn met een reeks best practices die hun beveiliging een boost geven.
Verder lezen bij de bron- 1 op 2 cyberaanvallen worden intern gepleegd - 17 mei 2024
- Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid - 17 mei 2024
- Waar en wanneer mag je vliegen met een drone in Nederland? - 16 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
1 op 2 cyberaanvallen worden intern gepleegd | Verder lezen | |
Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid | Verder lezen | |
Waar en wanneer mag je vliegen met een drone in Nederland? | Verder lezen | |
Kwart cybersecurity incidenten bij Europese mkb ers door zwakke wachtwoorden | Verder lezen | |
Impact van generative AI op cybersecurity landschap groeit | Verder lezen | |
Politie luidt noodklok over encryptie op digitale platforms in Nederland | Verder lezen | |
Voorwaarden burgers en zorgverleners bij delen gegevens | Verder lezen | |
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen |