Vereisten van de NIS2-richtlijn

Wat is de NIS2-richtlijn?

De NIS2-richtlijn stelt EU-brede cyberbeveiligingswetgeving vast, voortbouwend op de oorspronkelijke richtlijn Netwerk- en informatiebeveiliging (NIS). Het primaire doel is om cyberbeveiligingsmaatregelen in alle EU-lidstaten te standaardiseren en een uniforme aanpak voor de bescherming van digitale infrastructuur te bevorderen. NIS2 streeft ernaar de inspanningen in de hele EU om de toenemende dreiging van cyberaanvallen aan te pakken op elkaar af te stemmen door beste praktijken en consistente beveiligingsnormen te bevorderen.

Om te voldoen aan de NIS 2-richtlijn, moeten organisaties de beveiligingsvereisten handhaven die in de onderstaande paragrafen worden behandeld.

Nieuwe organisatorische vereisten van de NIS2-richtlijn

De NIS 2-richtlijn heeft tot doel de weerbaarheid van Europa tegen huidige en opkomende cyberdreigingen te vergroten door nieuwe mandaten voor organisaties in te voeren op deze vier hoofdgebieden:

• Risicobeheer

  Organisaties moeten maatregelen nemen zoals incidentbeheer, sterkere beveiliging van de toeleveringsketen, verbeterde netwerkbeveiliging, betere toegangscontrole en versleuteling om cyberrisico's te minimaliseren.

• Verantwoordelijkheid van bedrijven

  Het leiderschap van bedrijven is vereist om toezicht te houden op cyberbeveiligingstrainingen, deze goed te keuren en eraan deel te nemen. Als beveiligingsincidenten niet goed worden aangepakt, kan het beheerteam boetes krijgen.

• Rapportageverplichtingen

  Essentiële en belangrijke entiteiten moeten belangrijke beveiligingsincidenten onmiddellijk melden binnen de door de NIS2 opgelegde specifieke meldingstermijnen, zoals de vereiste "vroegtijdige waarschuwing" binnen 24 uur.

• Bedrijfscontinuïteit

  Organisaties moeten een bedrijfscontinuïteitsplan opstellen voor grote cyberincidenten, dat systeemherstel, noodprocedures en het opzetten van een crisisresponsteam omvat.

De 10 minimale beveiligingsmaatregelen van de NIS2-richtlijn

Naast de vier belangrijkste vereisten, vereist NIS2 dat essentiële en belangrijke entiteiten deze basisbeveiligingsmaatregelen implementeren die gericht zijn op specifieke cyberdreigingen:

• Uitgebreide risicobeoordeling

  Organisaties moeten over risicobeoordelingen en een beveiligingsbeleid beschikken die zijn afgestemd op hun informatiesystemen. Deze beoordelingen moeten potentiële bedreigingen, kwetsbaarheden, gegevensgevoeligheid, systeemarchitectuur en aanvalsvectoren grondig evalueren.

• Geavanceerde authenticatie

  Organisaties moeten indien nodig maatregelen implementeren zoals MFA, continue authenticatieoplossingen en tekstversleuteling.

• Plan voor incidentreactie

  Er moet een plan voor incidentreactie worden ontwikkeld om mogelijke inbreuken op de beveiliging snel aan te pakken. Het moet snelle maatregelen schetsen om risico's te beperken en gevoelige activa te beschermen tegen ongeoorloofde toegang of compromittering.

• Effectiviteit van beveiliging

  Organisaties moeten beleid opstellen om de effectiviteit van hun beveiligingsmaatregelen regelmatig te evalueren. Dit omvat routinematige controle om beveiligingsprotocollen te beoordelen, kwetsbaarheden te identificeren en de algehele sterkte van uw beveiligingsinfrastructuur te waarborgen.

• Beheer van toegangscontrole

  Er moeten beveiligingsprocedures worden geïmplementeerd voor werknemers die toegang hebben tot gevoelige gegevens. Ook moet er beleid worden opgesteld voor de toegang tot gegevens. Organisaties moeten een overzicht behouden van alle relevante activa om ervoor te zorgen dat ze effectief worden gebruikt en beheerd.

• Versleutelingsbeleid

  Er moet beleid worden opgesteld voor het gebruik van cryptografie en versleuteling voor het beheren van gevoelige gegevens, met richtlijnen voor het beschermen van data-at-rest, tijdens de overdracht en tijdens de verwerking.

• Herstel na noodgeval

  Er moet een back-up- en herstelplan worden ontwikkeld om de bedrijfsvoering na een beveiligingsaanval op peil te houden. Er moeten regelmatig back-ups worden gemaakt en er moet een strategie worden opgesteld voor het beheer van de toegang tot informatietechnologiesystemen tijdens en na een incident.

• Beveiligingsmaatregelen

  Organisaties moeten zorgen voor de veilige aanschaf, ontwikkeling en werking van systemen en beleid opstellen voor het beheren en rapporteren van eventuele kwetsbaarheden.

• Risicobeheer in de toeleveringsketen

  Organisaties moeten strenge beveiligingsmaatregelen implementeren voor toeleveringsketens die zijn afgestemd op de kwetsbaarheden van elke directe leverancier en de algehele beveiligingsniveaus van alle leveranciers evalueren.

• Training op het gebied van cyberbeveiliging

  Organisaties moeten training geven aan zowel het management als de werknemers om hun begrip van cyberbeveiliging te verbeteren.

Voldoe aan de eisen van de NIS2-richtlijn met behulp van ADSelfService Plus

Adaptieve MFA en sterk wachtwoordbeleid van ADSelfService Plus

ADSelfService Plus biedt adaptieve MFA en sterk wachtwoordbeleid, zodat de identiteit van uw organisatie effectief wordt beveiligd voor een uitgebreide Zero Trust omgeving. Hieronder volgen enkele hoogtepunten van de Password Policy Enforcer en adaptieve MFA-mogelijkheden van ADSelfService Plus:

1. Handhaaf wachtwoordgeschiedenis en complexiteit: Versterk wachtwoorden door de wachtwoordgeschiedenis te handhaven tijdens het herstellen van wachtwoorden in de Windows Active Directory Users and Computers (ADUC)-console. Zorg ervoor dat wachtwoorden hoofdletters, kleine letters, speciale tekens en cijfers bevatten.
2. Verbied zwakke wachtwoorden: Blokkeer gelekte of zwakke AD-wachtwoorden, patronen en palindromen.
3. MFA voor applicaties en eindpunten: Beveilig gebruikerstoegang tot organisatiegegevens door MFA voor eindpunten in te schakelen, zoals machines, bedrijfstoepassingen, VPN's, RDP's en OWA's.
4. Meerdere MFA-authenticatoren: Kies uit een reeks van 20 verschillende MFA-authenticatoren, zoals FIDO-wachtwoordsleutels, biometrie en YubiKey-authenticator om de identiteit van gebruikers te verifiëren.
5. Eenvoudige configuratie: Vereenvoudig het MFA inschrijvingsproces voor zowel beheerders als gebruikers met behulp van snelle inschrijvingsopties, zoals e-mail of pushmeldingen en het importeren van CSV-bestanden en handhaaf verschillende MFA methoden voor gebruikers op basis van organisatie-eenheden en groepen.

Handhaver van wachtwoordbeleid

1

 

Configureer de minimale wachtwoordlengte en de opname van alfanumerieke tekens in wachtwoorden.

2

 

Beperk gebruikers in het hergebruiken van hun laatste vier wachtwoorden tijdens het aanmaken van wachtwoorden.

3

 

Kies het minimale aantal complexiteitsvereisten waaraan de wachtwoorden van uw gebruikers moeten voldoen, afhankelijk van de beveiligingsbehoeften van uw organisatie.

Configureer de minimale wachtwoordlengte en de opname van alfanumerieke tekens in wachtwoorden.
Beperk gebruikers in het hergebruiken van hun laatste vier wachtwoorden tijdens het aanmaken van wachtwoorden.
Kies het minimale aantal complexiteitsvereisten waaraan de wachtwoorden van uw gebruikers moeten voldoen, afhankelijk van de beveiligingsbehoeften van uw organisatie.

MFA

1

 

Beveilig gebruikerstoegang tot alle bedrijfstoepassingen en eindpunten in uw netwerk met behulp van MFA.

2

 

Kies uit 20 verschillende authenticatoren om de identiteit van uw gebruikers te verifiëren.

Beveilig gebruikerstoegang tot alle bedrijfstoepassingen en eindpunten in uw netwerk met behulp van MFA.
Kies uit 20 verschillende authenticatoren om de identiteit van uw gebruikers te verifiëren.
Stel verschillende MFA-stromen in voor verschillende groepen of afdelingen in uw organisatie.

Voordelen van het gebruik van ADSelfService Plus voor naleving van de NIS2-vereisten

• Sterke MFA-technieken

  Implementeer adaptieve MFA-technieken, zoals voorwaardelijke toegang en aanpasbare vertrouwensopties, om gebruikers te verifiëren op basis van hun locatie, IP-adres en apparaattype.

• Verfijnde flexibiliteit

  Handhaaf verschillende MFA-instellingen voor gebruikers met verschillende toegangsniveaus tot gevoelige organisatiegegevens op basis van hun organisatie-eenheden of groepen.

• Verbeterde wachtwoordbeveiliging

  Zorg voor algehele bescherming tegen cyberaanvallen met behulp van sterk wachtwoordbeleid dat wachtwoordzinnen afdwingt en veelvoorkomende patronen van wachtwoorden beperkt.

• Naleving van wettelijke normen

  Naleving van wettelijke normen: Zorg ervoor dat uw organisatie niet alleen voldoet aan de NIS2-richtlijn, maar ook aan NIST SP 800-63B, HIPAA, PCI DSS, CJIS, SOX en de AVG nalevingsmandaten.