NIS2 指令は、欧州のサイバーセキュリティを最新化し、すべての加盟国にわたって高いレベルの回復力を構築することを目的としています。 この法律は、エネルギー、医療、デジタルインフラといった極めて重要な分野に加え、食料や製造業といった他の重要分野も含め、責任範囲を拡大するものである。組織は、社会的または経済的機能を混乱させる前に脅威を軽減するために、プロアクティブなリスク管理、情報システム セキュリティ ポリシー、および基本的なサイバー衛生を実装する必要があります。 NIS2指令は、厳格で協調的なインシデント対応を義務付けており、組織は 重大な混乱が発生した場合は24時間以内に報告し、詳細は72時間以内に追加する必要があります。
インフラストラクチャのリーダーにとって、統一された管理体制なしにリスクを理解・分析し、重要な資産やサードパーティサプライヤーの正確なインベントリを作成することは、大きな課題です。また、このような一元的な管理体制の欠如は、ゼロトラスト原則や暗号化ポリシーの実施を複雑にし、厳格な24時間以内のインシデント報告期限を守ることをほぼ不可能にします。悪意のあるアクセスを防止することからハードウェアのセキュリティを確保することまで、全従業員のサイバー衛生状態を継続的に監視することは、すぐに負担の大きい手作業となり、組織は法令違反や厳しい罰則のリスクにさらされることになる。
このガイドでは、Netskopeの機能が、組織が最小限の混乱で第21条の特定の要件を満たすのにどのように役立つかを示します。リスク管理、インシデント対応、サプライチェーンセキュリティに関する技術的対策の詳細については、PDF版をダウンロードしてご確認ください。Netskopeチームに連絡して、これらのコンプライアンス ツールのデモンストレーションをスケジュールしてください。
