NIS-2 yükümlülükleri: Neredeyse hiçbir şirket bunlara uymuyor, hatta bunu anlayamıyorlar

BT yöneticilerinin yüzde 80'i, son tarih olan Ekim ayına kadar NIS 2 direktifine uyum sağlayabileceklerine inanıyor; ancak şirketlerin yalnızca yüzde 14'ü halihazırda bunu yapıyor. Bu, Zscaler tarafından 875 Avrupalı BT yöneticisi arasında yakın zamanda yapılan bir anketin sonucudur. NIS 2, BT güvenliğine yeni yükümlülükler getirmektedir ve gelecekte oluşabilecek zararlardan yönetim sorumlu olacaktır.


Reklamcılık



Buna uygun olarak, BT yöneticilerinin yüzde 32'si NIS-2 direktifinin şirketlerinin yöneticileri arasında en yüksek önceliğe sahip olduğunu söylerken, yanıt verenlerin yüzde 52'si öneminin giderek arttığını söylüyor. CIO'lar, CEO'lar ve CISO'lar uyumluluktan eşit derecede sorumludur. Ancak Zscaler, kendi yeteneklerinizi abartmamanız konusunda uyarıyor.



*****://Haberler.cloudimg.io/width/400/q50.png-lossy-50.webp-lossy-50.foil1/_Haber_/imgs/18/4/6/0/5/6/9/3/Sichere-Cloudnutzung-5b7ee34153b62e13.jpg


Bu atölye çalışması, mevcut bilgi güvenliği gereksinimleri ve önlemleri hakkında kapsamlı bir bilgi sunar ve tehlikelerin belirlenmesine, risklerin en aza indirilmesine ve güvenli bir bulut ortamının sağlanmasına yardımcı olur. Özellikle Kritis/NIS2, ISO 27001, DORA ve TISAX gibi güvenlik standartlarına ve çerçevelerine odaklanır. Çalıştay online olarak gerçekleşecektir. Tarihler ve daha fazla bilgi Haber/s/VvDr adresinde bulunabilir.







İlginç olan, ankete göre BT yöneticilerinin yalnızca yüzde 49'unun şirket yönetiminin yeni gereklilikleri tam olarak anladığına inanması. Üstelik yüzde 53'ü astlarının NIS-2 yükümlülüklerini tam olarak anladığına pek inanmıyor.

Güncelleme mi yoksa tamamen yeni mi?


Bu, yüzde 62'nin yeni politikanın önceki güvenlik stratejilerinden önemli ölçüde farklı olduğunu düşünmesiyle tutarlıdır. Mevcut NIS çerçevesinin bir uzantısıdır. Zscaler, çalışmanın özetinde şirketlerin bu nedenle mevcut güvenlik teknolojisine güvenmediklerini varsayıyor.

Bunun kanıtı olarak güvenlik sağlayıcı, ankete katılanların yalnızca yüzde 32'sinin mevcut siber hijyenlerini mükemmel olarak değerlendirdiğini ve beşte ikisinin henüz sıfır güven mimarisini uygulamaya koymadığını belirtiyor. Zscaler'in vardığı sonuç: Pek çok şirket, güvenlik alanında mümkün olduğu kadar uzun süre yalnızca asgari düzeyde çaba gösterir.

Şirketlerin yükümlülüklerini son dakikada yerine getirmeye çalışması durumunda risk yüksektir ve Zscaler bu alanda bunu vurgulayan tek sağlayıcı değildir: Bilgi güvenliği danışmanı Ulrich Plate, bir iX röportajında beklenenden daha fazla şirketin hazırlık yapması gerektiğini doğruladı NIS 2 için. Potansiyel olarak etkilenen şirketlerin neye hazırlanmaları gerektiğini burada öğrenebilirsiniz.




(fo)



Haberin Sonu
 
Üst