NIS2/DORA: nemcsak kényszer, hanem lehetőség is

A NIS2 és a DORA nemcsak jelentős beruházásokat, de fontos üzleti lehetőséget is jelenthetnek a vállalatok és szervezetek számára.
 

A NIS2 kiberbiztonsági irányelv és a hazai jogszabályok alapján Magyarországon már több mint 3000, különféle kritikus fontosságú ágazatokban tevékenykedő szervezet regisztrált a Szabályozott Tevékenységek Felügyeleti Hatóságánál. Nekik az első auditot 2025 végéig kell majd elvégeztetniük. A pénzügyi szektor kibervédelmének megerősítését célzó DORA rendelet pedig 2025. január 17-től kötelezően alkalmazandó a pénzintézetek és egyes infokommunikációs (IKT) szolgáltatók számára. Mindkét szabályozás sokrétű rendelkezéseket tartalmaz, ezért számos teendőt ró az érintett szervezetekre.
 
A NIS2, illetve a DORA megfelelőségre kötelezett szervezetek továbbra is kihívásokkal küzdenek a szabályozásoknak való megfelelésben. Nem segít a helyzeten az sem, hogy olykor a részletszabályozások is késve válnak elérhetővé. További nehézséget jelent az előírások teljesítésében, hogy sok helyen nem áll rendelkezésre a szükséges erőforrás és szakértelem. Ráadásul nemcsak kiberbiztonsági szakemberekből van hiány, hanem auditorokból is, mivel jelenleg mindössze tíz auditor cég jogosult a NIS2-höz kapcsolódó auditok elvégzésére, ugyanakkor több ezer céget kellene ellenőrizni az idei év végéig.
 
A NIS2 hosszabb időt biztosított az implementációra, míg a DORA gyorsabb alkalmazkodást követelt meg. Ugyanakkor mindkét szabályozás komoly szankciókat tartalmaz. A NIS2 kapcsán például a kritikus fontosságú szolgáltatásokat nyújtó vállalatoknál a bírságok elérhetik a 10 millió eurót vagy az éves globális bevétel 2 százalékát, míg a fontos szolgáltatásokat nyújtó szervezeteknél ez az összeg 7 millió euró vagy az előző évi bevétel 1,4 százaléka lehet. A DORA esetében a pénzügyi intézmények akár a teljes éves világszintű forgalmuk 2 százalékáig terjedő bírságot kaphatnak, az IKT-szolgáltatók pedig az átlagos napi globális forgalmuk 1 százalékáig terjedő pénzbírsággal sújthatók minden egyes nap, amikor megszegik a szabályokat (legfeljebb hat hónapig).
 
Kihívásból lehetőség
 
A nehézségekből azonban lehetőséget is kovácsolhatnak a szervezetek, ezért nemcsak a bírságok elkerülése miatt érdemes mindent megtenni a szükséges intézkedések bevezetéséért.
 
  • "Azok a vállalatok, amelyek képesek igazolni, hogy megfelelnek a legfrissebb kiberbiztonsági és adatvédelmi standardoknak, új lehetőségekhez juthatnak, például kormányzati szerződések és nagyobb vállalatokkal folytatott együttműködések terén. Ezek a partnerek gyakran kérnek a kisebb beszállítóiktól valamiféle igazolást a kiberbiztonsági intézkedéseikről, hogy csökkentsék a felelősségi kockázatokat"
- mutat rá David Clarke, a Kingston kiberbiztonsági szakértője.
 
A szakember szerint a megfeleléshez a vállalatoknak ki kell dolgozniuk olyan stratégiákat, amelyek lehetővé teszik a gyors reagálást és a károk minimalizálását a potenciális biztonsági incidensek esetén. Elengedhetetlen továbbá, hogy a szervezetek olyan technológiákat és eljárásokat alkalmazzanak, amelyek biztosítják az adatok és rendszerek védelmét minden területen.

NIS2-vel kapcsolatban további hasznos információk a Biztonságportál Prémium weboldalain is olvashatók.
 
  1. 3

    A Vim esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  2. 4

    Számos biztonsági rést foltozott be az Autodesk a különféle AutoCAD alkalmazásokon.

  3. 4

    Kritikus és nulladik napi sebezhetőségekre derült fény a Red Hat OpenShift Container Platform kapcsán.

  4. 4

    Egyre szélesebb körben indulnak az Apache Tomcat egyik hibáját kihasználó támadások.

  5. 3

    Kritikus veszélyességű hibák jelentenek kockázatot az IBM QRadar SIEM esetében.

  6. 4

    A GitLab fejlesztői fontos biztonsági frissítéseket tettek letölthetővé.

  7. 4

    A Juniper Junos OS egy nulladik napi biztonsági hiba miatt szorul frissítésre.

  8. 4

    A PHP kapcsán fél tucat sérülékenységre derült fény.

  9. 4

    Kritikus veszélyeségű hibákról számolt be a Microsoft az Edge kapcsán.

  10. 4

    Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.

Partnerhírek
8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

​Az ESET nyerte az AV-Comparatives 2024-es Év Terméke díját

Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.

hirdetés
Közösség