NIS2
Monitoring sieci pod NIS2 dla średnich firm
Monitoring sieci pod NIS2 polega na obserwowaniu, jak komunikują się hosty w Państwa sieci, tak aby poważny incydent został wykryty na tyle wcześnie, by zgłosić go w terminie, a dowody do zgłoszenia już istniały. NIS2 nie wskazuje konkretnego narzędzia, ale wymaga obsługi incydentów jako środka zarządzania ryzykiem (art. 21) i stałego harmonogramu zgłoszeń (art. 23).
Fakt, od którego warto zacząć
Dyrektywa (UE) 2022/2555 (NIS2), art. 23 ust. 4: wczesne ostrzeżenie w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, zgłoszenie incydentu w ciągu 72 godzin i sprawozdanie końcowe nie później niż miesiąc po zgłoszeniu. Państwa członkowskie miały stosować przepisy krajowe od 18 października 2024 r. (art. 41).
Źródło: Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
Co NetSenX robi już dziś
- Wykrywa beaconing C2 (command-and-control), skanowanie i ruch lateralny oraz nietypowy wolumen danych wychodzących na podstawie zachowania w sieci, więc nowy wariant złośliwego oprogramowania bez sygnatury też zostawia ślad.
- Śledzi każdy incydent względem terminów z art. 23 NIS2 (24 godziny, 72 godziny, miesiąc) i przygotowuje dla inspektora ochrony danych zgłoszenie naruszenia zgodnie z art. 33 RODO. Raporty PDF od planu Starter.
- Wyjaśnia każdy alert prostym językiem, w każdym planie, a alerty, decyzje analityków i zmiany konfiguracji zapisuje w dzienniku audytu, który można przekazać audytorowi.
- Od planu Pro odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania ruchu, dla zakładów produkcyjnych, energetyki i przedsiębiorstw użyteczności publicznej; urządzenia OT nigdy nie są aktywnie odpytywane.
Czego NetSenX nie robi
NetSenX nie rozstrzyga, czy Państwa organizacja podlega NIS2, nie rejestruje jej we właściwym organie i nie składa zgłoszeń do CSIRT w Państwa imieniu: te obowiązki spoczywają na organizacji i żadne narzędzie nie wypełni ich samo. NetSenX nie jest systemem EDR, SIEM ani usługą zarządzanego wykrywania (MDR) i ich nie zastępuje.
Pytania kupujących
Czy NIS2 wymaga monitoringu sieci?
NIS2 nie wymienia z nazwy monitoringu sieci ani NDR, ale art. 21 zalicza obsługę incydentów do obowiązkowych środków zarządzania ryzykiem, a art. 23 wymaga zgłaszania poważnych incydentów w ściśle określonych terminach. Nie da się zgłosić incydentu, którego się nie wykryło, dlatego ciągły monitoring sieci jest jednym z praktycznych sposobów spełnienia obu wymogów.
Jakie są terminy zgłaszania incydentów w NIS2?
Zgodnie z art. 23 ust. 4: wczesne ostrzeżenie w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, zgłoszenie incydentu w ciągu 72 godzin, sprawozdanie okresowe na wniosek organu i sprawozdanie końcowe nie później niż miesiąc po zgłoszeniu. Krajowe przepisy wdrażające NIS2 mogą doprecyzowywać szczegóły, dlatego warto sprawdzić przepisy własnego kraju.
Czy NIS2 dotyczy średnich firm?
Co do zasady NIS2 obejmuje podmioty z sektorów wymienionych w załącznikach I i II, które są co najmniej średnimi przedsiębiorstwami w rozumieniu zalecenia 2003/361/WE (50 lub więcej pracowników albo roczny obrót i suma bilansowa, obie powyżej 10 mln euro), a niektóre podmioty niezależnie od wielkości. To, czy Państwa organizacja podlega NIS2, potwierdzi właściwy organ krajowy lub doradca prawny.
Czy NetSenX składa zgłoszenie NIS2 za nas?
Nie. NetSenX śledzi terminy z art. 23 dla każdego incydentu, przechowuje alerty i dziennik audytu, na których opiera się zgłoszenie, oraz przygotowuje dla inspektora ochrony danych zgłoszenie naruszenia zgodnie z art. 33 RODO; zgłoszenia do CSIRT lub właściwego organu składa Państwa organizacja.
Źródła
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- European Commission — NIS2 transposition status by Member State
Ta strona ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Swoje obowiązki warto potwierdzić we właściwym organie krajowym lub u doradcy prawnego.
Powiązane strony
Wypróbuj NetSenX we własnej sieci
Zacznij od planu Free dla maksymalnie 3 urządzeń albo umów 20-minutowe demo.