Czy NIS2 wymaga zero trust?

Nie, NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. nie wymienia zero trust z nazwy, ale kilka wymaganych w niej środków zmierza w tę samą stronę. Art. 21 dyrektywy (UE) 2022/2555 wymaga od podmiotów objętych jej zakresem środków opartych na ryzyku, które obejmują między innymi polityki kontroli dostępu, zarządzanie aktywami, stosowanie uwierzytelniania wieloskładnikowego lub ciągłego, zabezpieczoną komunikację i bezpieczeństwo łańcucha dostaw. Praktyki zero trust, takie jak weryfikacja każdego użytkownika i urządzenia, najmniejsze uprawnienia i segmentacja sieci, to jeden praktyczny sposób spełnienia tych środków, ale dyrektywa pozostawia metodę Tobie, a krajowe przepisy wdrażające i wytyczne mogą dodawać szczegóły; sprawdź prawo swojego kraju. Audytorzy szukają udokumentowanej analizy ryzyka, środków do niej dopasowanych i dowodów, że działają. NetSenX dostarcza dowodów po stronie sieci: które hosty rozmawiają ze sobą w monitorowanych segmentach oraz alerty o ruchu lateralnym, skanowaniu i beaconingu, w każdym planie. Nie zapewnia Ci zgodności.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy