Voltar 
A Diretiva 2 de Sistemas de Informação e Rede da União Europeia (NIS2) é fundamental para melhorar a postura de cibersegurança da UE. Iniciada em janeiro de 2023, com um prazo de conformidade de 18 de outubro de 2024, a Diretiva foi projetada para reforçar as defesas cibernéticas em setores-chave. Da energia à saúde, do setor bancário à infraestrutura digital, se você estiver nessas áreas, o NIS2 não é apenas aconselhável; é obrigatório, com multas de até €10 milhões ou 2% da receita global total do ano anterior e executivos de nível C responsabilizados pessoalmente. Você pode ler um pouco mais sobre as motivações nesta postagem do blog em nosso arquivo. Embora tudo isso pareça muito intimidador, a tecnologia pode fazer grande parte do trabalho pesado para ajudar na conformidade.
Quem precisa planejar o NIS2?
Com uma rede mais ampla do que sua antecessora (NIS), a Diretiva NIS2 agora abrange 18 setores, incluindo empresas e organizações que prestam serviços que são essenciais para o bom andamento da UE em nível social e econômico. Basicamente, se sua organização é fundamental para que as rodas da UE girem sem problemas — pense em energia, saúde, finanças e várias outras — você está na lista. E essa lista de setores é dividida em duas categorias: Altamente Críticos e Outros Críticos.
Entendendo a próxima camada: entidades essenciais versus entidades importantes
Se sua organização estiver dentro do escopo da diretiva NIS2, é crucial compreender a próxima camada — duas categorias adicionais definidas no NIS2: entidades essenciais e importantes.
Agora, espera-se que as entidades Essential e Important atendam aos mesmos padrões de segurança, mas a forma como elas são penalizadas e supervisionadas varia, e geralmente se resume ao tamanho da sua organização. Se você for classificado como Essencial, estará sujeito à supervisão proativa para garantir que está preenchendo todas as caixas da Diretiva. Se você for classificado como Importante, receberá apenas supervisão reativa, entrando em ação somente se as autoridades receberem evidências de não conformidade.
Pense que você está livre do NIS2? Pense novamente.
Não está diretamente sob a égide do NIS2? Talvez você não precise se esforçar para obter conformidade, mas não desista ainda. Como vimos com o GDPR, outros países podem muito bem seguir o exemplo e exigir que as organizações implementem controles básicos semelhantes de higiene cibernética e gerenciamento de riscos. E não se esqueça do efeito cascata da cadeia de suprimentos. Com o NIS2 cobrindo um amplo espectro, muitas organizações precisarão de seus parceiros para aprimorar seu jogo de segurança. Então, você pode se ver empurrado para a órbita da conformidade porque seus clientes estão.
Como a plataforma SASE da Netskope ajuda na conformidade com o NIS2?
Concluímos um mapeamento detalhado da Diretiva NIS2 para deixar claro como uma abordagem SASE (Secure Access Service Edge) para segurança e rede o ajudará a se preparar para o prazo. É uma análise honesta, então vamos explicar rapidamente: nenhuma plataforma única cobrirá totalmente todas as 10 medidas mínimas de segurança exigidas pelo NIS2 (e conhecemos as plataformas). Mas isso é de se esperar com qualquer regulamentação.
A boa notícia é que a plataforma Netskope One é líder global em SASE, com uma arquitetura aberta projetada para dar suporte à abordagem de defesa em profundidade de que o senhor precisa para oferecer práticas essenciais de higiene cibernética, como princípios de confiança zero, atualizações de software, configuração de dispositivos, segmentação de rede, gerenciamento de identidade e acesso e conscientização do usuário. Nosso prático guia de conformidade com a Diretiva NIS2 detalha exatamente quais elementos do SASE da NIS2 ajudarão a resolver - e são muitos - incluindo áreas importantes como estas:
- Aplicação abrangente de políticas: O Netskope oferece ferramentas para mapear, inventariar e proteger os sistemas de informações críticas (CIS) em ambientes da Web, na nuvem e no local, incluindo avaliações de segurança, auditorias e opções de correção automática para serviços em nuvem.
- Tratamento avançado de incidentes: A plataforma Netskope One oferece suporte ao gerenciamento de incidentes com controles de atenuação para conter ameaças e usa detecções baseadas em assinaturas e não assinaturas para evitar atividades mal-intencionadas em redes e sistemas CIS.
- Continuidade dos negócios: O Netskope garante a confiabilidade operacional com uma disponibilidade de 99,999%, alinhando-se aos requisitos do NIS2 para o gerenciamento da continuidade dos negócios durante incidentes de segurança.
- Segurança da cadeia de suprimentos: A plataforma ajuda a identificar riscos de segurança na cadeia de suprimentos, especialmente para serviços implementados por meio da nuvem, e avalia a postura de segurança de mais de 80.000 provedores de serviços em nuvem por meio do Cloud Confidence Index.
- Medidas de segurança robustas: Com os recursos SASE, o Netskope garante conexões e acesso seguros à rede e aos sistemas de informação, empregando princípios de confiança zero e fornecendo controles de proteção de dados e ameaças para proteger-se contra ataques cibernéticos.
O caminho para a conformidade com o NIS2
Com o NIS2 estabelecendo padrões elevados de segurança cibernética, o tempo está passando para que as organizações alinhem suas defesas. Mas quando você começar a reexaminar os investimentos em segurança até o prazo final de 18 de outubro de 2024, aproveite a oportunidade para eliminar o desperdício e estabelecer um ecossistema de segurança cibernética em que cada componente não apenas funcione bem, mas também se complemente e se integre.
Faça o download do guia da Netskope para a Diretiva NIS2 aqui, para saber como mapeamos cada uma das medidas de segurança exigidas, linha por linha, controle por controle, para que sua jornada para a conformidade com a NIS2 tenha um ótimo começo.
Curioso para mergulhar mais fundo? Nós temos a coisa certa. Inscreva-se em nosso próximo webinar, no qual vamos desvendar as camadas da Diretiva NIS2 e mostrar como a Netskope pode ajudá-lo a tornar a conformidade um pouco menos assustadora e muito mais factível.
Leia o Blog