NIS2 u praksi: zaštita od kibernetičkih prijetnji

Axians nudi opsežan portfelj u području kibernetičke sigurnosti. To uključuje usluge procjene i savjetovanja, kao i sigurnosna rješenja i proizvode. Axians kao pružatelj ICT usluga upoznat je s uobičajenim certifikatima, ima stručnost u upravljanju rizikom te nudi i sigurnosne usluge u upravljanom modelu. Podržat će vaše  uvođenje ISMS-a i razviti upravljiv koncept kibernetičke sigurnosti koji je siguran u budućnost – neovisno odnosi li se na oblak, uređaje, mreže, korisnike ili mobilne uređaje. Time se uspješno rasterećuju interni IT odjeli. Tvrtke koje su na početku svog puta usklađivanja s NIS2 u mogućnosti su dobiti individualne  savjete.

Novim zahtjevima nisu pogođeni samo IT odjeli, već i OT okruženja koja su često dio kritične infrastrukture tvrtki koje potpadaju pod regulativu NIS2 direktive. Axians također može pružiti podršku u OT području sa OT stručnjacima i zaposlenicima svoje sestrinske tvrtke Actemium u rješavanju ovog zadatka.

Prijetnje kibernetičkoj sigurnosti ne utječu samo na infrastrukturu tvrtki. Sigurnosni incidenti mogu utjecati na gospodarstvo svake države članice EU-a, ali i drugih država članica. Zaštitu europskih sektora i opskrbnih lanaca stoga treba regulirati jedinstveno, ali i učinkovito provoditi i nadzirati. Međutim, tvrtke ne bi trebale biti motivirane samo prijetnjom kaznama. Umjesto toga, NIS2 je dobra prilika za općenitije razmišljanje o tome što tvrtke i institucije u našoj zemlji mogu učiniti za povećanje sigurnosti. Prije svega radi se o novom procesnom razmišljanju, a ne o uvođenju tehničkih rješenja.

Kibernetički ​​napadi na klinike postaju sve popularniji među hakerima, obično motivirani isplatom iznude. Oštećeni objekti često su spremni platiti, jer se ne ucjenjuje samo objavljivanje podataka, nego i funkcije opskrbne službe, au najgorem slučaju pitanje je života ili smrti. U klinikama, pogotovo velikim, gotovo je sve digitalizirano. U slučaju napada jednim se potezom može paralizirati cijela operacija, od kirurške robotike do obroka pacijenata. Osim toga, financijska uska grla u mnogim bolnicama također utječu na njihovu kibernetičku sigurnost.

Vlasti opetovano postaju žrtve kibernetičkih napada. Sigurnosni incident u svibnju 2023. pogodio je gradsku upravu Bad Langensalza (Türingen). Zaposlenici više nisu mogli pristupiti svom sustavu. Službe općina kao i web-stranice gradova i državnih vlada opetovano su napadnute – iz Njemačke i inozemstva. Mjesec dana ranije, hakeri su pokušali dobiti pristup državnom Ministarstvu unutarnjih poslova i policiji, također u Türingen-u. Prema Uredu državnog ureda u Erfurtu, oba su napada uspješno odbijena.

2021. hakeri u američkoj državi Floridi pokušali su zatrovati vodu u javnoj opskrbnoj mreži. Manipulirali su upravljačkim sustavima postrojenja za pročišćavanje vode. Napadači su htjeli povećati udio kaustične sode u vodi za 100 puta. Prijetnju je primijetio informatičar u vodovodu. Više nije mogao kontrolirati pokazivač dok je kliktao kroz izbornik tehnologije obrade. Čim je ponovno imao pristup sustavu, ispravio je izmanipulirane vrijednosti – i digao uzbunu. Kibernetički ​​napad je otkriven i odbijen na vrijeme

Situacija s prijetnjama u hrvatskom  kibernetičkom prostoru kritičnija je nego ikad prije. Konkretno, nastavile su se povećavati iznude putem ransomwarea s šifriranim podacima, isplate otkupnine i prikrivenog novca te broj žrtava čiji su podaci objavljeni zbog neplaćanja.Ranjivosti u softverskim proizvodima također nastavljaju rasti, povećavši se za deset posto u 2021. Više od polovice njih ocijenjeno je visokim, a 13 posto kritičnim. U 2022. primijećeno je više napada na vatrozid ili usmjerivače. Njima se može pristupiti izravno s interneta, relativno su slabo zaštićeni i stoga ih je lakše napasti.Ubrzana digitalizacija u svim područjima svakodnevnog života zahtijeva i promjenu vremena kada je u pitanju kibernetička sigurnost. Nepredviđeni događaji i kolateralna šteta od prijetnji u susjednim zemljama mogu imati izravan utjecaj na hrvatsku infrastrukturu. Preventivne IT sigurnosne mjere u obliku NIS2 direktive učinkovito se bore protiv ovih prijetnji.

Cyber ​​​​Resilience Act u SAD-u ima za cilj osigurati proizvodne procese proizvoda – prvenstveno se radi o lancima nabave softvera i hardvera – dok se EU NIS2 fokusira na osnovnu sigurnost samih tvrtki. Dvije uredbe stoga koegzistiraju na komplementaran način. Na primjer, tvrtke mogu koristiti proizvode i rješenja koji su usklađeni s Cyber ​​​​Resilience Act unutar svoje vlastite infrastrukture bez straha od kompromisa.