Automatiserad övervakningsdata nödvändigt

När NIS2 knackar på dörren

Under de senaste åren har vi sett flera regelverk som ska bidra till ökad säkerhet och tydligare ansvarsfördelning. EU har tagit täten med införandet av GDPR och snart är det dags för cybersäkerhetsdirektivet NIS2 som ska vara infört om mindre än ett år.

NIS2 är EU:s, om inte världens, hittills mest omfattande cybersäkerhetsdirektiv. Det är en vidareutveckling av en förordning som ursprungligen infördes 2016 för att skärpa kraven på riskhantering och rapportering av cybersäkerhetsincidenter. För verksamheter som inte följer reglerna väntar hårda straff. NIS2 ska införas i nationell lag senast den 17 oktober 2024.

NIS2 ska också göra att organisationer kan skydda sig bättre mot cyberattacker. Samtidigt är de strikta kraven avskräckande, särskilt för de sektorer och organisationer som inte tidigare varit tvungna att följa så stränga regler.

Till exempel har NIS2 mycket snäva tidsfrister för att rapportera cybersäkerhetsincidenter. Organisationer blir skyldiga att utfärda en första varning om en cybersäkerhetsincident inom 24 timmar. Sedan måste man komma med en mer detaljerad redogörelse inom 72 timmar – där ska också ingå en första bedömning av händelsens påverkan och sannolikhet för intrång. En slutlig rapport ska lämnas in efter en månad och visa vilka lärdomar som kan dras från tidigare händelser.

Med den nuvarande hotbilden är dessa tidsfrister nästan omöjliga att uppfylla om säkerhetsteam inte har rätt verktyg.

Den egna organisationen räcker inte till
När verksamheter står inför nya säkerhetskrav är den första reaktionen ofta att sätta in fler människor som ska ta sig an arbetet. Men även om det är viktigt att ha rätt kompetens på plats för att uppnå och upprätthålla regelefterlevnad är det inte en långsiktig eller hållbar lösning. Det finns helt enkelt inte tillräckligt med säkerhetsspecialister att tillgå. NIS2 kommer att förvärra den kompetensbristen ytterligare på grund av det stora antalet berörda organisationer. De företag som har råd att anställa stora säkerhetsteam kommer att suga upp all tillgänglig kompetens för att hantera kraven. Övriga verksamheter har små chanser att hävda sig i den konkurrensen.

Komplexiteten i multimolnmiljöer och molnbaserade leveranser lägger till ytterligare en utmaning för NIS2-efterlevnad. De förändrar dramatiskt sättet som säkerhetsteam behöver ta sig an arbetet med cybersäkerhet. Programvaruutveckling sker i dag kontinuerligt, med fler releaser och kortare testcykler för säkerhetsteamen. Som ett resultat är det mer sannolikt att man missar sårbarheter. Forskning har visat att endast 50 procent av CISO:er är helt säkra på att deras programvara har testats för sårbarheter innan den lanseras i produktion.

Automation kan snabbt ge en överblick
För att ha en chans att uppfylla kraven i NIS2 och skapa robusta funktioner för sårbarhets- och incidenthantering måste man optimera och automatisera säkerhetsanalyser och rapporteringsprocesser.

– I praktiken är det omöjligt att med manuella metoder leverera den detaljnivå och noggrannhet om cybersäkerhetsincidenter som NIS2 kräver inom de satta tidsramarna. Organisationer behöver realtidsdata om sin säkerhetsstatus och en helhetsvy över sin hybrid-, multimolnmiljö, säger Ben Todd, RVP Security Solutions, EMEA, Dynatrace.

– För att bedöma allvaret och följderna av olika incidenter måste man kunna kombinera säkerhetsarbetet med övervakningsdata och automatisera sårbarhetsanalyser. Med den kunskapen kan säkerhetsansvariga se vilka åtgärder som krävs och identifiera vilka system som har påverkats under en incident. Då kan organisationen också se hur man triagerar och löser problem, vilket hjälper dem att agera snabbt. Men för att samla in all den information som krävs inom tidsramen för NIS2, måste säkerhetsteam automatisera sina processer och generera rapporter och incidentmeddelanden, fortsätter Ben Todd.

Att gå längre än bara regelefterlevnad
Organisationer behöver också se hur de kan gå längre än att bara uppfylla NIS2-efterlevnad. I stället för att bara fokusera på att upptäcka och rapportera problem i produktionen bör de ha som mål att förebygga dem. Exempelvis genom att tidigarelägga valda tester och processer som gör säkerheten till en naturlig komponent i utvecklingslivscykeln för programvara.

Säkerhets- och utvecklingsteam kan samarbeta för att se till att programvaran i ett tidigt skede inte går vidare om inte båda teamen är övertygade om att den är säker. Automatiserade kvalitets- och säkerhetsfunktioner är ett bra sätt att ta bort den manuella arbetsinsatsen som vanligtvis krävs i den processen. Genom att kombinera dessa funktioner med övervakningsdata kan sårbarheter eller fel upptäckas automatiskt. Det ger utvecklarna en chans att lösa dem innan koden flyttas till nästa leveranssteg.

– Tidpunkten för införandet av NIS2 närmar sig snabbt och med de krav som ställs har organisationer inte råd att vara långsamma med att svara. Ansvariga myndigheter kommer med största sannolikhet bara att fortsatt skärpa cybersäkerheten. Företag behöver därför agera genom att se till att de har den överblick och de verktyg de behöver för att ligga steget före det nya regelverket, avslutar Ben Todd.

2023-11-21 - Industritorget

Senaste nytt

Automatiserad över­vakningsdata nödvändigt

SENASTE NYTT

Företagare väger mellan fast & säsongsstyrt elpris

Elmia Subcontractor 2025 invigd

Helhetslösningar skapar hemkänsla i vården

Red Hat lanserar OpenShift 4.20

DMG MORI och HAIMER fördjupar samarbetet

Odfjell prioriterar säkerhet på öppet hav

Hydro visar hållbara resultat på Elmia

OilQuick stödjer Rosa Bandet med 80 000 kr

Banbrytande axial­flödesmotor från WEG

Gaardbye Supply blir Neuron-återförsäljare

Hydro tar steg mot grönare aluminium

KUKA Nordic expanderar i Mälardalen

Snabbhet och precision i gummiproduktion

Populära produkter som förenklar vardagen

SKF visar hållbar teknik på COP30

Varumärkesprofilering störst utmaning 2026

Cisco flyttar AI-kraften till nätverkets kant

Smart pump driver grön omställning

FPT dominerar ”Årets Traktor” 2026

FPT levererar motorer till Deutz-Fahr

Hexagon uppgraderar CAESAR II och PIPESTRESS

Red Hat stärker digital suveränitet i EU

Så jämför du elavtal för företag

Varsågod och sitt – köp en skidlift

Så eliminerar du återkommande problem

Vad innebär elsäkerhet och varför är det viktigt?

FPT visar nyheter på Agritechnica 2025

Därför är absorbenter ett måste i varje industri

Azipod® driver Kanadas nya isbrytare

Skanska bygger högstadieskola i Florida

Nära samarbete ger snabba gummidetaljer

Ren luft möter ingenjörskonst

Rostfria kopplingar med dubbla klämringar

NAVEX utser ny regionchef i Norra Europa

Hållbar IR-teknologi för tuffa miljöer

Bättre luftkvalitet höjer hotellens standard

Den nya Fronius Ignis Battery

Populära artiklar

Massflödesmätare för gasmätning

Designade och hållbara fasader för boende

AI-verktyg ökar utveck­larnas produktivitet

Ny skruvkompressor för biogassektorn

Precisionssäkerhet med Mitutoyo hos Purso-Tools

Från ljuddämpning till design

Pallyftare

Prototal Industries blir Prototal Group

MCS Onlineportal

Avfallshantering för hela arbetsplatsen

Ny kraftfull display för maskinstyrning

HMS Networks lanserar Anybus Safe2Link™

Kingston FURY utökar sin största kapacitet

Funderat på att göra en underhållsanalys?

Oscar Fredell ny VD för Lesjöfors

Vicivision publicerar hållbarhetsrapport 2024

Vinterredskap för maskiner

Kalibrera skärlasern på 90 sekunder

Epec 6510 – kraftfull och robust display

Dammhantering vid blästring

Betning

Lampor

Motorer för tuffa miljöer

Multiprocess-svets

Bensindrivna elverk

Slipning på alla metaller

Dakarvinnande team väljer Castrol VECTON

Cognizant och Rubrik i nytt partnerskap

Vässad AI-plattform eliminerar flaskhalsar

ISCAR QUICKTURN med sex skäreggar

CNC-slipning

Två nya Biesse-maskiner till Sandströms

Kantvikning inom plåtindustrin

Högpresterande precisionssvets

Gummimaterial för industrin

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Automatiserad övervakningsdata nödvändigt

Banbrytande axialflödesmotor från WEG

AI-verktyg ökar utvecklarnas produktivitet