genel-15
Değişen bir manzarayla karşı karşıya kalan Avrupa Birliği, ENISA (Avrupa Birliği Siber Güvenlik Ajansı) ile yakın işbirliği içinde, Avrupa Birliği’nin oyu ile AB genelinde ortak yüksek düzeyde siber güvenlik sağlamak için sağlam önlemler aldı Çoğu zaman işletmeler, yardımcı olmak yerine engel olan külfetli bürokrasiye saplanıp kalırlar İşletmeler ayrıca siber güvenlik hizmeti ve ürün sağlayıcılarının kademeli olarak birleştirip basitleştirdiği çeşitli çözümlerin yanı sıra bu süreç boyunca onları destekleyecek cybermalveillance Direktif halihazırda aşağıdaki maksimum göstergeleri vermektedir:
- Önemli kuruluşlar için 10 milyon Euro’ya veya toplam küresel yıllık cironun %2’sine kadar para cezaları uygulanırken, önemli kuruluşlar için 7 milyon Euro’ya veya toplam küresel yıllık iş cirosunun %1,4’üne kadar para cezaları uygulanır Bu, şirket içinde siber güvenlik sorunlarına ilişkin daha genel bir farkındalığın teşvik edilmesi amacıyla çalışanlara yönelik daha derinlemesine eğitimleri içerebilir fr gibi hizmetlere de erişebiliyor
İşletmeler NIS 2’nin gerekliliklerini karşılamaya hazır mı?
Meydan okuma ? Siber tehditlere karşı artan hazırlık
İş tarafında ise yaklaşım pragmatik olmalıdır Basitleştirilmiş süreçlerin titizlikten ödün vermeden uygulanması gerekiyor
Bu direktifin Üye Devletler tarafından ulusal hukuka uygulanması en geç 17 Ekim 2024 olarak belirlendi 10 Kasım 2022 tarihli NIS 2 (Ağ Bilgi Güvenliği 2) direktifi hakkında Parlamento Bugün sadece teknoloji devleri, dijital hizmet sağlayıcılar ve çevrimiçi platformlar değil, 50 çalışandan oluşan küçük yapılar ve yerel yönetimlerin yanı sıra posta hizmetleri, havacılık, gıda ve hatta su yönetimi gibi yeni alanlar da söz konusu KOBİ’ler ayrıca, örneğin Bbifrance tarafından sunulan ve bu şirketlerin siber tehditlere karşı zayıf noktalarını tespit etmelerine ve BT güvenlik sistemlerindeki boşlukları doldurmak için somut bir eylem planı tasarlamalarına olanak tanıyan teşhis hizmetlerinden de yararlanabilir
Bu yeni bir şey değil; siber saldırılar sürekli gelişiyor ve her zaman sistem kusurlarından yararlanmaya çalışıyor
NIS direktifinde bir gelişmeBu direktif kendi içinde yeni değildir; olayların raporlanması, kriz yönetimi, Avrupa CERT EU-CyCLONE ile işbirliği veya farkındalık konularında daha katı kurallar getirerek Temmuz 2016’da kabul edilen ve NIS olarak bilinen ilk direktifin geliştirilmiş halidir Yeni düzenlemeler kontrol edilmesi gereken basit kutular olarak değil, güvenliği artıracak kaldıraçlar olarak görülmelidir
Yeni hibrit çalışma modellerinin, bulut kullanımlarının, yapay zekanın ve mobilitenin ortaya çıkışıyla birlikte esneklik bir parola haline geldi Uygulamadan yönetim komiteleri ve yöneticiler sorumlu olacaktır
Sonuç olarak NIS 2 direktifi doğru yönde atılmış bir adım olsa da siber güvenliğe proaktif bir yaklaşımın önemini de hatırlatıyor Ekonomide, vatandaşların güvenliğinde, lojistikte ve toplumun düzgün işleyişi için gerekli hizmetlerde önemli bir rol oynadıkları için bu kritik sektörlerin siber suçlular için tercih edilen hedefler olduğu bir dönemde bu bir zorunluluktur
Başlamak için yetkililerin açık ve etkili düzenleyici çerçeveler oluşturması gerekiyor
Önemli bir gelişme de, uygulama kapsamının ve özellikle bu düzenlemeye tabi sanayi sektörlerinin genişletilmesiyle ilgilidir