La NIS2 richiede lo zero trust?

No, la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. non nomina lo zero trust, ma diverse delle misure che richiede vanno nella stessa direzione. L'articolo 21 della direttiva (UE) 2022/2555 chiede ai soggetti che rientrano nell'ambito misure basate sul rischio che comprendono, tra l'altro, politiche di controllo degli accessi, gestione degli attivi, uso dell'autenticazione a più fattori o dell'autenticazione continua, comunicazioni protette e sicurezza della catena di approvvigionamento. Le pratiche zero trust, come verificare ogni utente e dispositivo, concedere il privilegio minimo e segmentare la rete, sono un modo pratico di attuare quelle misure, ma la direttiva lascia a Lei la scelta del metodo, e recepimenti e linee guida nazionali possono aggiungere dettagli; verifichi la legge del Suo Paese. Gli auditor cercano un'analisi dei rischi documentata, misure coerenti con essa e prove che funzionino. NetSenX fornisce prove sul lato della rete: quali host parlano tra loro nei segmenti monitorati e avvisi di movimento laterale, scansioni e beaconing, su tutti i piani. Non La rende conforme.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi