Automatiserad övervakningsdata nödvändigt

När NIS2 knackar på dörren

Under de senaste åren har vi sett flera regelverk som ska bidra till ökad säkerhet och tydligare ansvarsfördelning. EU har tagit täten med införandet av GDPR och snart är det dags för cybersäkerhetsdirektivet NIS2 som ska vara infört om mindre än ett år.

NIS2 är EU:s, om inte världens, hittills mest omfattande cybersäkerhetsdirektiv. Det är en vidareutveckling av en förordning som ursprungligen infördes 2016 för att skärpa kraven på riskhantering och rapportering av cybersäkerhetsincidenter. För verksamheter som inte följer reglerna väntar hårda straff. NIS2 ska införas i nationell lag senast den 17 oktober 2024.

NIS2 ska också göra att organisationer kan skydda sig bättre mot cyberattacker. Samtidigt är de strikta kraven avskräckande, särskilt för de sektorer och organisationer som inte tidigare varit tvungna att följa så stränga regler.

Till exempel har NIS2 mycket snäva tidsfrister för att rapportera cybersäkerhetsincidenter. Organisationer blir skyldiga att utfärda en första varning om en cybersäkerhetsincident inom 24 timmar. Sedan måste man komma med en mer detaljerad redogörelse inom 72 timmar – där ska också ingå en första bedömning av händelsens påverkan och sannolikhet för intrång. En slutlig rapport ska lämnas in efter en månad och visa vilka lärdomar som kan dras från tidigare händelser.

Med den nuvarande hotbilden är dessa tidsfrister nästan omöjliga att uppfylla om säkerhetsteam inte har rätt verktyg.

Den egna organisationen räcker inte till
När verksamheter står inför nya säkerhetskrav är den första reaktionen ofta att sätta in fler människor som ska ta sig an arbetet. Men även om det är viktigt att ha rätt kompetens på plats för att uppnå och upprätthålla regelefterlevnad är det inte en långsiktig eller hållbar lösning. Det finns helt enkelt inte tillräckligt med säkerhetsspecialister att tillgå. NIS2 kommer att förvärra den kompetensbristen ytterligare på grund av det stora antalet berörda organisationer. De företag som har råd att anställa stora säkerhetsteam kommer att suga upp all tillgänglig kompetens för att hantera kraven. Övriga verksamheter har små chanser att hävda sig i den konkurrensen.

Komplexiteten i multimolnmiljöer och molnbaserade leveranser lägger till ytterligare en utmaning för NIS2-efterlevnad. De förändrar dramatiskt sättet som säkerhetsteam behöver ta sig an arbetet med cybersäkerhet. Programvaruutveckling sker i dag kontinuerligt, med fler releaser och kortare testcykler för säkerhetsteamen. Som ett resultat är det mer sannolikt att man missar sårbarheter. Forskning har visat att endast 50 procent av CISO:er är helt säkra på att deras programvara har testats för sårbarheter innan den lanseras i produktion.

Automation kan snabbt ge en överblick
För att ha en chans att uppfylla kraven i NIS2 och skapa robusta funktioner för sårbarhets- och incidenthantering måste man optimera och automatisera säkerhetsanalyser och rapporteringsprocesser.

– I praktiken är det omöjligt att med manuella metoder leverera den detaljnivå och noggrannhet om cybersäkerhetsincidenter som NIS2 kräver inom de satta tidsramarna. Organisationer behöver realtidsdata om sin säkerhetsstatus och en helhetsvy över sin hybrid-, multimolnmiljö, säger Ben Todd, RVP Security Solutions, EMEA, Dynatrace.

– För att bedöma allvaret och följderna av olika incidenter måste man kunna kombinera säkerhetsarbetet med övervakningsdata och automatisera sårbarhetsanalyser. Med den kunskapen kan säkerhetsansvariga se vilka åtgärder som krävs och identifiera vilka system som har påverkats under en incident. Då kan organisationen också se hur man triagerar och löser problem, vilket hjälper dem att agera snabbt. Men för att samla in all den information som krävs inom tidsramen för NIS2, måste säkerhetsteam automatisera sina processer och generera rapporter och incidentmeddelanden, fortsätter Ben Todd.

Att gå längre än bara regelefterlevnad
Organisationer behöver också se hur de kan gå längre än att bara uppfylla NIS2-efterlevnad. I stället för att bara fokusera på att upptäcka och rapportera problem i produktionen bör de ha som mål att förebygga dem. Exempelvis genom att tidigarelägga valda tester och processer som gör säkerheten till en naturlig komponent i utvecklingslivscykeln för programvara.

Säkerhets- och utvecklingsteam kan samarbeta för att se till att programvaran i ett tidigt skede inte går vidare om inte båda teamen är övertygade om att den är säker. Automatiserade kvalitets- och säkerhetsfunktioner är ett bra sätt att ta bort den manuella arbetsinsatsen som vanligtvis krävs i den processen. Genom att kombinera dessa funktioner med övervakningsdata kan sårbarheter eller fel upptäckas automatiskt. Det ger utvecklarna en chans att lösa dem innan koden flyttas till nästa leveranssteg.

– Tidpunkten för införandet av NIS2 närmar sig snabbt och med de krav som ställs har organisationer inte råd att vara långsamma med att svara. Ansvariga myndigheter kommer med största sannolikhet bara att fortsatt skärpa cybersäkerheten. Företag behöver därför agera genom att se till att de har den överblick och de verktyg de behöver för att ligga steget före det nya regelverket, avslutar Ben Todd.

2023-11-21 - Industritorget

Senaste nytt

Automatiserad över­vakningsdata nödvändigt

SENASTE NYTT

KSL Trading växlar upp

Pluggar och skyddshylsor i industrin

Välj rätt nivåsensor för varje vätska

CASE Z

Zoom och NORDUnet utökar partnerskap

Sariki Precision Center

LEMO lanserar REDEL SP IP68-serien

Phoxi 3D scanner Gen3

Meltolit levererar slitplåt med topprestanda

Stark vidhäftning och hög friktion

Lär dig mer om transientskydd

Förbered hemmet inför vinterrenovering

Southco lanserar EC Damping Hinge

Ethernet-APL inom processkontroll

Maximal insikt och smidig fjärrdiagnostik

Amazon lanserar uppsättning AI-verktyg

Två pastor som täcker alla behov!

Driftsäkra kabelkontakter

Konstverket sätter färg på Musikhjälpen

Arkitektur formar framtidens vårdmiljöer

Visa och AWS i samarbete

HMS köper del av Molex-enhet

AI driver fler automatiserade attacker

Ny säkerhetsventil höjer maskinsäkerheten

Effektiv plintmärkning – allt i en lösning

Säkerhet vid svetsning

Omklädningsrum med plats för alla

X-Guard maskinskydd

Allt du behöver veta om svetsfiltar

Nytta trumfar förväntningar

Ett fuktigare Sverige utmanar byggbranschen

Rörlaserskärning

Ny frakttjänst – För med­lemmar på Industritorget

Miljöpåverkan från elektriska UTV

Mer kraft i varje snitt

Denodo når topposition hos Dresner

Handhållen termografering

Populära artiklar

Slipmaskiner

Daggpunktsgivare för tryckluft – SUTO

Redskap till teleskoplastare

Packningar för entreprenadmaskiner

Backkameror

Luftrenare

Begagnad truck under Black Week

Gummimattor

Få 25% RABATT på HibouAir DUO BLE

Passivering i hygienkänsliga miljöer

Planera process­ventilation i verkstaden

Hålslipning för skärande verktyg

Snedskurna kuggstänger

Rörsvetsutrustning

Vanliga problem vid rundslipning och hur de undviks

Offertförfrågan direkt online

Traktor blir till konstverk på hjul

Specialanpassade gummi­bussningar för industrin

Southco driver säker järnvägsmodernisering

Farliga domäner ökar inför julhandel

POCO lanserar nya F8-serien

Cyberbedragare hotar julens trygghet

Lugn ska skapas i stressig terminal

Snabbare och säkrare bladserverunderhåll

Ny Duratomic-sort för extrema superlegeringar

Optimizely toppar inom digitala plattformar

FPT stärker ledarskapet inom naturgas

Montico breddar sitt utbildningsutbud

Arbeta tryggt och effektivt

N-Tron stärker industriell kommunikation

Kvantnätverken närmar sig

Kultur lyfter Plantvisions framgång

Kampanj på OKS 2671

SMC lanserar effektiv membranteknik

Dansk gummitillverkare stöttar upprustning

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Automatiserad övervakningsdata nödvändigt

Ny frakttjänst – För medlemmar på Industritorget

Planera processventilation i verkstaden

Specialanpassade gummibussningar för industrin