NIS2 non è sufficiente

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Alla luce del crescente dibattito sugli attacchi informatici agli ambienti IT e OT, si discute pubblicamente della necessità di requisiti legali più severi per le aziende e le organizzazioni, soprattutto nei settori critici. La NIS2 sostituirà l'attuale legge dell'UE sulla sicurezza informatica, la direttiva del 2016 sulla sicurezza delle reti e dei sistemi informativi.

Secondo NIS2, le organizzazioni di vari settori dovrebbero garantire che le reti e i sistemi che utilizzano per fornire servizi e svolgere le proprie attività raggiungano un livello più elevato di sicurezza informatica.

Regolamentazione insufficiente

Kay Ernst del fornitore di sicurezza OT OTORIO spiega: “Le normative come NIS2 sono un passo importante, ma da sole non sono sufficienti. Soprattutto, le infrastrutture critiche e le aziende manifatturiere industriali devono proteggere i propri sistemi operativi e processi centrali. Ciò significa che devono essere proattivi nell'affrontare il rischio informatico e assicurarsi che ogni secondo di ogni giorno funzioni senza intoppi. Identificare, stabilire le priorità e mitigare i rischi informatici business-critical è un imperativo, ma il viaggio verso la sicurezza operativa è un processo, non un evento occasionale. Richiede una visibilità completa su risorse e processi, una valutazione automatizzata del rischio e le competenze specifiche dei professionisti della sicurezza per gestire in modo proattivo il rischio digitale con una guida chiara e pratica".

Altro su Otorio.com

 


A proposito di OTORIO

OTORIO è una società di sicurezza OT (Operational Technology) che fornisce soluzioni end-to-end per la gestione proattiva del rischio digitale. Questi aiutano le aziende industriali di tutto il mondo a mantenere la continuità aziendale e proteggere le operazioni in corso. OTORIO fornisce soluzioni e servizi completi di valutazione dei rischi per la sicurezza, monitoraggio e gestione per infrastrutture critiche, sistemi di trasporto e logistica intelligenti e aziende manifatturiere industriali.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più