NIS2, או Directive (EU) 2022/2555, היא הנחיה של האיחוד האירופי שנועדה להעלות את רמת אבטחת הסייבר ברחבי האיחוד. היא אושרה ב-14 בדצמבר 2022, נכנסה לתוקף ב-16 בינואר 2023, וכל מדינה חברה נדרשה לעגן אותה בחקיקה לאומית עד 17 באוקטובר 2024. NIS2 מרחיבה את הנחיית NIS המקורית מ-2016, וחלה על גופים ציבוריים ופרטיים שממלאים תפקיד חיוני בכלכלה ובחברה באיחוד.
מה ההנחיה דורשת
ההנחיה מתמקדת בארבעה תחומים: ניהול סיכונים, אחריות של ההנהלה, חובות דיווח על אירועים והמשכיות עסקית. בין הדרישות: מדיניות לניהול סיכונים, טיפול באירועים, אבטחת שרשרת האספקה, בקרת גישה, אימות רב-שלבי והדרכות. הפרות עלולות להוביל לקנסות משמעותיים, ובמקרים חמורים או חוזרים גם לאחריות אישית של ההנהלה.
למה זה רלוונטי לארגונים בישראל
ההנחיה עשויה להיות רלוונטית לארגונים ישראליים שפועלים באיחוד האירופי או מספקים שירותים לגופים שכפופים לה, משום שגופים אלה נדרשים לנהל גם את הסיכון שמגיע מהספקים שלהם.
כיצד Syteca עוזרת
Syteca PAM עוזרת לאמת משתמשים בצורה מאובטחת ולנהל גישה למערכות פנימיות רגישות, עם אימות דו-שלבי, בקרות גישה גרנולריות וניהול סיסמאות. מודול ניטור פעילות המשתמשים (UAM) של Syteca תומך גם הוא בעמידה בדרישות, באמצעות ניטור והקלטה של סשנים, מגוון דוחות על פעילות משתמשים וסיוע בצמצום איומי אבטחה.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט