Vereist NIS2 zero trust?
Nee, NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. noemt zero trust niet, maar verschillende van de vereiste maatregelen wijzen dezelfde kant op. Artikel 21 van Richtlijn (EU) 2022/2555 vraagt van entiteiten die eronder vallen risicogebaseerde maatregelen die onder meer omvatten: beleid voor toegangscontrole, beheer van activa, het gebruik van meervoudige of continue authenticatie, beveiligde communicatie en beveiliging van de toeleveringsketen. Zero-trustpraktijken, zoals het verifiëren van elke gebruiker en elk apparaat, minimale rechten en netwerksegmentatie, zijn een praktische manier om die maatregelen in te vullen, maar de richtlijn laat de methode aan u, en nationale omzettingen en richtsnoeren kunnen details toevoegen; controleer de wetgeving van uw eigen land. Auditors zoeken een gedocumenteerde risicoanalyse, maatregelen die daarbij passen en bewijs dat ze werken. NetSenX levert bewijs aan de netwerkkant: welke hosts op bewaakte segmenten met elkaar praten, en meldingen voor laterale beweging, scans en beaconing, op elk abonnement. Het maakt u niet compliant.
Lees verder
Gerelateerde vragen
- Hoe beperken we wat een gecompromitteerde laptop kan bereiken?
- Mogen onze servers verbinding maken met elk adres op internet?
- Hoe schrijven we segmentatieregels zonder iets kapot te maken?
- Is een DMZ nog nuttig voor een klein bedrijf?
- Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen