Verlangt NIS2 Zero Trust?
Nein, NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nennt Zero Trust nicht, aber mehrere der geforderten Maßnahmen weisen in dieselbe Richtung. Artikel 21 der Richtlinie (EU) 2022/2555 verlangt von betroffenen Einrichtungen risikobasierte Maßnahmen, darunter Konzepte für die Zugriffskontrolle, die Verwaltung von Anlagen, den Einsatz von Multi-Faktor-Authentifizierung oder kontinuierlicher Authentifizierung, gesicherte Kommunikation und die Sicherheit der Lieferkette. Zero-Trust-Praktiken wie die Prüfung jedes Nutzers und Geräts, minimale Rechte und Netzsegmentierung sind ein praktischer Weg, diese Maßnahmen umzusetzen, die Richtlinie überlässt die Methode aber Ihnen, und nationale Umsetzungen und Leitfäden können Details ergänzen; prüfen Sie das Recht Ihres Landes. Prüfer suchen eine dokumentierte Risikobewertung, dazu passende Maßnahmen und Nachweise, dass sie wirken. NetSenX liefert Nachweise auf der Netzwerkseite: welche Hosts in überwachten Segmenten miteinander sprechen und Alarme zu lateraler Bewegung, Scans und Beaconing, in jedem Plan. Konform macht es Sie nicht.
Weiterlesen
Verwandte Fragen
- Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?
- Sollten unsere Server jede Adresse im Internet erreichen dürfen?
- Wie schreiben wir Segmentierungsregeln, ohne etwas kaputtzumachen?
- Ist eine DMZ für ein kleines Unternehmen noch sinnvoll?
- Können wir ein kleines Büronetz ohne neue Hardware segmentieren?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen