NIS2 · Energie
NIS2 pentru energie
Energia e unul dintre sectoarele cu grad ridicat de criticitate din Anexa I NIS2 -- companiile mari din acest sector intra automat ca entitati esentiale, indiferent de alte criterii.
De ce conteaza aici
Operatorii din energie (retele electrice, distributie gaz, termoficare) gestioneaza atat sisteme IT clasice, cat si medii OT/SCADA -- doua lumi cu cerinte de securitate diferite, dar amandoua in scopul NIS2. Un incident aici nu inseamna doar o scurgere de date, ci potential intreruperi reale de serviciu pentru mii de utilizatori, ceea ce explica de ce reglementarea trateaza sectorul cu prioritate maxima.
Riscuri tipice in energie
Acces de la terti (contractori, integratori) in medii de test sau productie SCADA/OT, adesea slab segmentat de restul retelei
Conturi partajate sau fara MFA pe sisteme de monitorizare si control
Phishing tintit catre echipele tehnice, ca punct de intrare catre retele operationale
Lipsa unui plan documentat de raportare a incidentelor in 24h, cerut explicit de NIS2
NIS2 in alte sectoare
Alte servicii pentru energie
Ti se aplica NIS2 in energie?
Raspunde la 2 intrebari si vezi o estimare, apoi continua cu evaluarea gratuita de aliniere CyFun.