Dešimt NIS2 priemonių ir kuo jas įgyvendiname

1. a)

   Rizikos analizė ir informacinių sistemų saugumo politika

   Rizikos vertinimas, saugumo politikos ir procedūros, NIS2 kibernetinio saugumo įgaliotinė komandoje.

2. b)

   Incidentų valdymas

   Įvykių žurnalų rinkimas ir saugojimas, SIEM ir SOAR, reagavimo į incidentus planas.

   • SecureVisioES, Europos Sąjungos gamintojas
   • Morphisec
   • Trend Micro
   • Sophos
3. c)

   Veiklos tęstinumas, atsarginės kopijos ir atkūrimas

   Atkūrimo planas su RPO ir RTO tikslais, rezervinės serverinės, atsarginių kopijų sistemos, nepertraukiamas maitinimas.

   • Veeam
   • Cohesity
   • Nakivo
   • AvePoint
   • ProxmoxES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
   • Schneider ElectricES, Europos Sąjungos gamintojas
4. d)

   Tiekimo grandinės saugumas

   Gamintojų kilmės ir kontrolės patikra, nacionalinio saugumo reikalavimai įrangai ir programinei įrangai.

5. e)

   Saugumas įsigyjant ir prižiūrint sistemas, pažeidžiamumų valdymas

   Pažeidžiamumų skenavimas, atnaujinimų diegimo valdymas, saugumo reikalavimai techninėse specifikacijose.

   • Greenbone OpenVASES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
   • SecureVisioES, Europos Sąjungos gamintojas
   • PDQ
6. f)

   Priemonių veiksmingumo vertinimas

   Saugumo ir infrastruktūros auditai, ekspertinės išvados, pakartotinis vertinimas po pakeitimų.

7. g)

   Kibernetinė higiena ir mokymai

   Darbuotojų ir IT specialistų mokymai.

8. h)

   Kriptografija ir šifravimas

   Šifruotas nuotolinis ryšys ir ryšys tarp padalinių, šifravimo politika.

   • DefguardES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
   • VyOSES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
   • Check Point
   • Fortinet
9. i)

   Personalo saugumas, prieigos kontrolė ir turto valdymas

   Tapatybių ir prieigos valdymas, tinklo prieigos kontrolė (NAC), IT turto apskaita.

   • KeycloakAK, Atviras kodas, veikia jūsų infrastruktūroje
   • privacyIDEAES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
   • SecureVisioES, Europos Sąjungos gamintojas
   • LansweeperES, Europos Sąjungos gamintojas
   • Microsoft Entra ID
   • Cisco
   • HPE Aruba
10. j)

    Daugiafaktorinis prisijungimas ir saugios komunikacijos

    MFA visiems naudotojams, aparatiniai raktai, saugi vidinė komunikacija.

    • privacyIDEAES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje
    • YubicoES, Europos Sąjungos gamintojas
    • NextcloudES, Europos Sąjungos gamintojasAK, Atviras kodas, veikia jūsų infrastruktūroje

Kiekvienai priemonei turime bent vieną Europos gamintojo arba atviro kodo variantą, kai to reikalauja jūsų suverenumo politika.

Aptarti NIS2 priemones