GreenRadius, NIS2, MFA, Yubikey

Mi az a NIS 2 irányelv?

Az Európai Bizottság NIS 2 irányelve összefoglaló kiberbiztonsági intézkedéseket és javaslatokat tartalmaz annak érdekében, hogy tovább fejlessze a proaktív védekezést és az incidenskezelési stratégiákat az illetékes hatóságokkal, valamint állami és magánszervezetekkel. Az eredeti NIS irányelv helyett tervezték, melyet a COVID-19 pandémia idején, ami átformálta a társadalom kapcsolatát a digitális világgal, nem sikerült alkalmazni.

A NIS 2 irányelv igazodik az Európai Bizottság törekvéséhez, hogy védelmezze Európát a digitalizmus korában és biztosítsa a gazdaság jövő-állóságát. Az Európai Parlament 2022. november 10-én fogadta el, majd november 28-án a Tanács is, ezzel megkezdve a korábbi NIS irányelv visszavonását.

Az irányelv hatálya alá a kockázatos és kiemelten kockázatos ágazatok szereplői, valamint a hozzájuk tartozó ellátási láncok és a beszállítói kapcsolatok tartoznak.

Kiemelten kockázatos ágazatok: energetika, közlekedés, egészségügy, ivóvíz, szennyvíz, hírközlési szolgáltatás, digitális infrastruktúra, kihelyezett IKT szolgáltatások, űralapú szolgáltatás.

Kockázatos ágazatok: postai és futárszolgálatok, élelmiszer előállítása, feldolgozása és forgalmazása, hulladékgazdálkodás, vegyszerek előállítása és forgalmazása, gyártás, digitális szolgáltatók, kutatás.

A NIS 2 irányelv az Európai Unió szabályozása, amelynek célja a kiberbiztonság növelése, a kiemelt ágazatok fenyegetettségének csökkentése. A rendeletnek való megfelelés határideje 2024. október 18-a.

Az MFA és a NIS2

A cégek életében a többfaktoros azonosítás, azaz MFA sokáig egy extra biztonsági szint volt. Ez növelte a cégben működő kliensekre, szerverekre, eszközökre történő belépés biztonságát. Az MFA-val a biztonságot úgy is elérték, hogy, a felhasználók jellemzően nem használnak erős jelszavakat.  A NIS2-vel ez az extra biztonság már alapvető követelménnyé vált, így MFA nélkül biztosan nem lesz megoldható a fenti irányelveknek való megfelelés.  Cégünk közel 12 éve foglalkozik MFA eszközök, tokenek szállításával, a hozzájuk kapcsolódó szoftver megoldások értékesítésével és integrálásával.  Az adott cég MFA-val kapcsolatos igényeinek felmérése során kiválasztjuk a cégméretnek és az igényeknek megfelelő hardver eszközt, majd ahhoz választjuk ki a megfelelő szoftvert. A tervezésen túl igény esetén telepítéssel is közreműködünk a NIS2 megfelelőség kialakításában.

A GreenRadius authentikációért felelős rendszerről az oldalunkon találhat információt itt.