¿Cubre NetSenX todas las medidas del artículo 21 de NIS2?
No. NetSenX apoya algunas y es claro sobre las demás. Donde más ayuda es en la gestión de incidentes (artículo 21, apartado 2, letra b): detección de red del beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor., los escaneos, el movimiento lateral y el volumen inusual de datos salientes en todos los planes, incluido Free, con seguimiento por incidente de los plazos del artículo 23. Aporta pruebas para evaluar la eficacia (letra f): historial de alertas, segmentos vigilados y registro de auditoría de decisiones, con informes PDF desde el plan Starter. Ofrece visibilidad parcial de la cadena de suministro (letra d), al mostrar lo que hacen en su red las sesiones remotas de proveedores, y de la gestión de activos (letra i), mediante el mapa de red. No redacta sus políticas, no hace copias de seguridad, no gestiona accesos, no impone la autenticación multifactor, no forma al personal ni gestiona la divulgación de vulnerabilidades. Ninguna herramienta garantiza por sí sola el cumplimiento: NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. es un programa organizativo.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Comprar una herramienta de seguridad nos hace cumplir NIS2 o nos registra?
- ¿En qué tareas de NIS2 puede ayudar el software y en cuáles no?
- ¿Exige NIS2 una herramienta de seguridad concreta, como la detección de intrusiones?
- ¿Qué pasa si crecemos o compramos una empresa y superamos el umbral de NIS2?
- ¿Quién decide si nuestra empresa está en el ámbito de NIS2?
Términos usados aquí
- C2 (command and control (mando y control))
- El canal por el que el software de un atacante recibe instrucciones de su servidor.
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas