bevordert cyberveerkracht

De steeds sterker gedigitaliseerde wereld biedt bedrijven diverse voordelen, van verbeterde connectiviteit tot grotere zakelijke flexibiliteit. Tegelijkertijd maakt het hen ook veel kwetsbaarder. De Europese Commissie wil de beveiliging van kritieke infrastructuren veerkrachtiger maken met de nieuwe NIS2-richtlijn. “De NIS2-richtlijn baseert zich op geaccepteerde best practices voor cybersecurity”, zegt Bas van Hoek, manager channel Netherlands van Fortinet.

In 2024 treedt versie 2 van de Network and Information Systems (NIS2)-richtlijn van de Europese Unie in werking. Deze Europese cybersecuritywet moet organisaties beter beschermen tegen cyberaanvallen. De NIS2-richtlijn geldt voor alle sectoren en organisaties die volgens de wetgever van vitaal belang zijn voor de maatschappij.

Krachtiger netwerk- en informatiebeveiliging “Cyberbedreigingen komen uit alle windstreken van het digitale landschap”, zegt Bas van Hoek. “Daarom hanteert de NIS2-richtlijn een aanpak die rekening houdt met alle mogelijke gevaren. De richtlijn voorziet in

De invloed van NIS2 op het digitale landschap

De Europese Unie streeft ernaar bedrijven beter te beschermen tegen bedreigingen van buitenaf. Dit wil de EU onder meer bereiken met de Network and Information Systems (NIS)-richtlijn uit 2016. In Nederland komt deze NIS-richtlijn tot uiting in de Wet Beveiliging Netwerk- en Informatiesystemen (Wbni). Deze is sinds 9 november 2018 van kracht. De NIS-richtlijn biedt een kader voor de beveiliging van netwerk- en informatiesystemen die van algemeen belang zijn voor de openbare veiligheid. Door de toenemende dreigingen en door de grote mate van afhankelijkheid van de digitalisering dekt de bestaande NIS de lading echter niet meer. De nieuwe NIS2-richtlijn moet daar verandering in brengen door een groot aantal sectoren, waaronder ook overheden, weerbaarder te maken tegen cyberdreigingen. De Europese lidstaten hebben tot 18 oktober 2024 de tijd om de NIS2-richtlijn op te nemen in nationale wetgeving.

maatregelen die niet alleen bescherming bieden tegen cyberaanvallen. Incidenten zoals diefstal, brand, overstromingen, uitval van telecommunicatienetwerken en stroomstoringen hebben ook een grote impact op de netwerk- en informatiesystemen. Daarom vraagt een grondige evaluatie van alle potentiële risico’s om het in kaart brengen van de belangrijkste activa, IT-diensten en potentiële kwetsbaarheden.”

Preventie, detectie en incidentrespons

Een integrale risicobeoordeling leidt volgens Van Hoek tot passende maatregelen voor preventie, detectie en herstel van cyberrisico’s, evenals maatregelen voor incidentrespons. “Dat varieert van basismaatregelen, zoals het op tijd installeren van beveiligingsupdates, tot het beheren van de toegang, het personeel trainen in de best practices voor cybersecurity en het implementeren van uitgebreide en gelaagde beveiligingsmechanismen.”

Het Cybersecurity Framework (CSF) van het National Institute of Standards and Technology (NIST) biedt hiervoor de benodigde handvatten. “Het CSF helpt organisaties bij het beheren en verbeteren van hun IT-beveiliging”, zegt Van Hoek. “Hoewel het CSF voornamelijk is ontworpen voor organisaties in de Verenigde Staten, is het ook relevant voor organisaties over de hele wereld. Deze aanpak helpt organisaties om te voldoen aan de eisen van de NIS2-richtlijn met een reeks best practices die hun beveiliging een boost geven.”

Bedrijfscontinuïteit

Hoe effectief de tegenmaatregelen ook zijn, cyberincidenten zijn onvermijdbaar, weet ook Van Hoek. “Het is daarom belangrijk dat organisaties over een gedetailleerd plan voor incidentrespons beschikken, zodat ze direct op dit soort voorvallen kunnen reageren. Want met elke seconde die verstrijkt nemen de potentiële schade en kosten toe.” Zoals gezegd is cyberveerkracht volgens NIS2 van cruciaal belang om door te kunnen blijven werken na een cyberaanval, maar ook in het geval van andere storingen en onvoorziene gebeurtenissen. Van Hoek: “De combinatie van een high availability (HA)-architectuur met automatische failover en de opslag van back-ups van alle kritieke data op externe locaties is daarvoor een onmisbare basis. Het gebruik van Fortinets SD-WAN-technologie kan daarnaast bijdragen aan betrouwbare, veilige en efficiënte verbindingen tussen bedrijfslocaties. Daarmee kunnen organisaties de bedrijfscontinuïteit waarborgen.”

Informatie-uitwisseling

De NIS2-richtlijn benadrukt het belang van de uitwisseling van informatie over cyberbedreigingen, beveiligingsincidenten, kwetsbaarheden, tools, training, etc. “Het delen van informatie dient plaats te vinden tussen leverancier en klant, maar ook tussen externe partijen en binnen de toevoerketen en het verkoopkanaal”, zegt Van Hoek. “Dienstverleners die organisaties bijstaan in het naleven van de eisen van de NIS2-richtlijn kunnen overwegen om de aanbevelingen toe te passen uit het Cybersecurity Framework (CSF) 2.0. Daarmee volgen zij erkende normen op het gebied van informatiebeveiliging zoals ISO 27001. Wij helpen natuurlijk ook het toepassen van de richtlijnen. Fortinet heeft onder andere een specifiek document beschikbaar gemaakt voor het implementeren van NIS2 met Fortinet voor de OT-omgeving. Zo helpen we organisaties bij het veilig houden van hun industriële automatisering.”

Kom in actie

De NIS2-richtlijn treedt pas in oktober 2024 in werking. Toch is het volgens Van Hoek verstandig voor ICT-dienstverleners om hun klanten nu al voor te bereiden op de naleving daarvan. “Het is goed om tijdig te voldoen aan de regelgeving, maar het biedt ook kansen voor het vergroten van de cyberveerkracht van organisaties. Mssp’s kunnen proactief de beveiligingsbehoeften van hun klanten in kaart brengen en daar samen met Fortinet een oplossing voor bieden. Organisaties die wachten totdat de nieuwe richtlijn integraal van kracht gaat zijn kwetsbaar voor aanvallen en kunnen op achterstand komen te staan in de strijd tegen cybercriminaliteit. Het is belangrijk om zo snel mogelijk de eerste stap naar naleving van de NIS2-richtlijn te zetten.” ◾