¿Exige NIS2 el zero trust?

No, NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. no menciona el zero trust, pero varias de las medidas que exige apuntan en la misma dirección. El artículo 21 de la Directiva (UE) 2022/2555 pide a las entidades incluidas medidas basadas en el riesgo que comprenden, entre otras, políticas de control de acceso, gestión de activos, uso de autenticación multifactor o autenticación continua, comunicaciones seguras y seguridad de la cadena de suministro. Las prácticas de zero trust, como verificar a cada usuario y dispositivo, conceder el mínimo privilegio y segmentar la red, son una forma práctica de cumplir esas medidas, pero la directiva le deja elegir el método, y las transposiciones y guías nacionales pueden añadir detalles; consulte la ley de su país. Lo que buscan los auditores es un análisis de riesgos documentado, medidas acordes con él y pruebas de que funcionan. NetSenX aporta pruebas del lado de la red: qué equipos hablan entre sí en los segmentos monitorizados y alertas de movimiento lateral, escaneos y beaconing, en todos los planes. No le hace cumplir la normativa.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas