Czy NIS2 wymaga monitoringu sieci?
NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. nie wymienia z nazwy monitoringu sieci ani NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik., ale art. 21 zalicza obsługę incydentów do obowiązkowych środków zarządzania ryzykiem, a art. 23 wymaga zgłaszania poważnych incydentów w ściśle określonych terminach. Nie da się zgłosić incydentu, którego się nie wykryło, dlatego ciągły monitoring sieci jest jednym z praktycznych sposobów spełnienia obu wymogów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Monitoring sieci pod NIS2
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
- NDR (network detection and response (wykrywanie zagrożeń w sieci i reagowanie))
- Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.
← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy