What is the NIS2 Directive?

NIS2指令の重要性

NIS2 は、EU 加盟国に必要不可欠なサービスまたは重要なサービスを提供する組織向けのサイバーセキュリティ要件の標準セットを作成します。 これにより、これらの組織に対するサイバー攻撃がEU市民に重大な影響を与えるリスクを軽減します。

NIS2 の要件とは何ですか?

NIS2 は、次のような 4 つの高レベルの組織要件を作成します。

• リスク管理:組織は、インシデント対応、サプライ チェーン セキュリティ、ネットワーク セキュリティ、アクセス制御、暗号化の使用を通じてサイバー リスクを管理する必要があります。
• 企業の説明責任: 企業の経営陣は、組織のセキュリティに責任を持ち、サイバーリスク管理において積極的かつ情報に基づいた役割を果たす必要があります。
• 報告義務: NIS2 は、24 時間の「早期警告」を含む、重大なセキュリティインシデントの報告要件を定義しています。
• 事業継続性: 影響を受ける組織は、復旧計画の作成、緊急時の手順、危機対応チームなど、事業継続戦略を策定する必要があります。

さらに、次のような 10 個の最小要件のセットが指定されています。

1. ITシステム のリスク評価 とセキュリティポリシーの実装。
2. 暗号化と暗号化の使用に関するポリシーと手順を実装します。
3. システム調達における脆弱性の保護と管理。
4. 機密データにアクセスできるユーザーに対するセキュリティ手順の実装。
5. 必要に応じて、多要素認証 (MFA) 、継続的な認証、暗号化された通信を使用します。
6. 実施されたセキュリティ制御の有効性を評価します。
7. インシデントの検出と対応の計画。
8. 基本的なコンピューター衛生に関する従業員へのトレーニング。
9. ビジネス継続性とディザスター リカバリーの計画 (バックアップ、継続的なアクセスなど)
10. サプライチェーンのセキュリティを確保し、企業がサードパーティとの関係における潜在的な脆弱性をどのように管理するか。

貴社のビジネスが IGS を使用した NIS2 とコンプライアンスにあることを確認してください

NIS2指令は、EU内の重要かつ重要な事業体に対するサイバー攻撃が、EU市民へのサービス提供能力に影響を与えるリスクを制限するように設計されています。 この改訂版は、元のNISに対するもので、指令の範囲が拡大され、更新された要件が実施され、規制当局がその要件を遵守しない組織に対して、より厳しい追加罰則を課す権限が与えられます。

2024 年第 4 四半期の期限までに NIS2 指令への準拠を達成することは、影響を受けるすべての組織にとって不可欠であり、堅牢なサイバーセキュリティ プログラムの実装が必要です。 チェック・ポイントは、Infinity Global Services プログラムを通じて、この目標およびその他のサイバーセキュリティ目標を達成しようとしている企業をサポートします。

チェック・ポイントのNIS2/DORA 準備評価には、 NIS2 指令に対する組織の既存のコンプライアンスの上級チェック・ポイント コンサルタントによるオンサイト評価が含まれます。 この評価に基づいて、チェック・ポイントは、組織が特定されたセキュリティギャップを解消し、基準に従ってコンプライアンスを達成する方法についてのガイダンスを提供します。 期限までに NIS2 コンプライアンス目標を達成する方法の詳細については、お問い合わせください。