Conformità NIS2

Implementazione tecnica efficiente e tempestiva con Versio.io

In poche parole Richiedi una demo Inizia la prova gratuita

La nuova direttiva UE sulla sicurezza informatica NIS2 impone a un'ampia gamma di settori, e in particolare alle organizzazioni classificate come "essenziali" e "importanti", di attuare misure globali per rafforzare la resilienza informatica e rispondere agli incidenti di sicurezza. Sebbene la direttiva sia in vigore in tutta l'UE dal 2023, la sua attuazione a livello nazionale in Germania non è prevista prima della fine del 2025 o dell'inizio del 2026. L'obiettivo è aumentare la resilienza digitale complessiva a livello dell'UE di fronte alle minacce informatiche crescenti e sempre più complesse. In questo post del blog mostriamo come Versio.io può aiutare le aziende a soddisfare i requisiti NIS2 in modo efficiente e conforme alle normative.

Gestione dei rischi

NIS2: §30 (1), (2)

In Versio.io Risk Management troverai una panoramica di tutte le violazioni esistenti e passate (=rischi).

Ogni violazione viene ponderata in base alla sua gravità e alla necessità di protezione, facilitando così l'analisi e il processo di risoluzione della violazione.

È possibile analizzare ed elaborare le seguenti violazioni:

Versioni del prodotto in uso obsolete o non più supportate dal produttore.
Versioni dei prodotti utilizzate per le quali sono note vulnerabilità IT (CVE).
Configurazioni dei componenti IT non conformi ai requisiti interni e normativi.

Gestione degli incidenti

NIS2 §30 (2); §31 (1)-(3)

Per violazioni specifiche (=rischio) in Versio.io, è possibile creare e chiudere incident ticket corrispondenti in qualsiasi soluzione ITSM utilizzando gli avvisi.

Tutte le modifiche alla violazione sono disponibili in Versio.io tramite deep link in modo a prova di audit. Ciò garantisce che venga documentata un'analisi completa, dal rilevamento della violazione e tutte le modifiche che si verificano fino alla chiusura della violazione.

Resilienza delle operazioni aziendali

NIS2: §30 (2); §38 (1)

Il gemello digitale in Versio.io fornisce una rappresentazione completa del panorama IT reale e dell'organizzazione.

In caso di interruzione delle operazioni aziendali, il gemello digitale garantisce l'accesso continuo alle informazioni e la trasparenza per un'analisi tempestiva delle cause alla radice e il ripristino.

Configurazione di tutte le applicazioni, dei componenti dell'infrastruttura IT (server, hypervisor, dispositivi di rete ecc.), dell'infrastruttura di produzione (OT/IoT) e dei dati di accesso degli utenti.
Monitoraggio e documentazione dei processi di backup e ripristino, nonché dell'esecuzione notturna dei batch job.
Documentazione delle responsabilità a livello di componenti IT e piani di ripristino
Gestione dei rischi e del recupero basata sui requisiti di protezione

Sicurezza delle catene di approvvigionamento

NIS2: §30 (2)

Per garantire la sicurezza della catena di fornitura dal lato del cliente e dei fornitori terzi, Versio.io offre un rilevamento completo dei prodotti e delle versioni per hardware, sistemi operativi, prodotti software e framework in uso. L'esportazione e l'importazione di questi dati sotto forma di distinta base (BOM) semplifica lo scambio e la valutazione dei dati tra clienti e produttori.

È possibile monitorare tutte le versioni dei prodotti riconosciute in Versio.io per individuare vulnerabilità IT note o versioni obsolete.

È inoltre possibile registrare e valutare altri aspetti relativi alla sicurezza, quali certificati SSL/TLS, stato delle porte e configurazioni delle applicazioni.

Gestione delle vulnerabilità

NIS2: §30 (2)

Per evitare che le vulnerabilità IT vengano sfruttate, i prodotti software dovrebbero essere eseguiti nella versione più recente, ove possibile. Versio.io ti aiuta a monitorare tutte le versioni dei prodotti e ti suggerisce a quali versioni passare in base alla tua strategia di release e patch individuale.

Inoltre, Versio.io rileva le versioni dei prodotti in uso per le quali sono note vulnerabilità IT e ti supporta nella decisione di aggiornamento.

Valutazione dell'efficacia del NIS2

NIS2: §30 (1), (2); §31 (1)-(3)

Versio.io fornisce metriche dettagliate sulle violazioni della sicurezza rilevate e risolte, consentendo una valutazione dell'efficacia di NIS2.

Inoltre, Versio.io documenta tutte le modifiche alle violazioni della sicurezza durante il loro intero ciclo di vita e monitora la corretta esecuzione delle richieste di modifica in modo completamente automatizzato.

Igiene informatica e formazione

NIS2: §30 (2); §38 (1)

Versio.io ti supporta nel mantenimento della sicurezza e delle prestazioni delle tue workstation, dei tuoi server, dei tuoi dispositivi di rete, ecc.

La gestione dell'inventario fornisce ai clienti una documentazione aggiornata di tutti i componenti IT. Questi dati, comprese le banche dati fornite da Versio.io, costituiscono anche una solida base per corsi di formazione pratica.

Sulla base dell'inventario, è possibile monitorare in modo completamente automatico i seguenti aspetti:

Panoramica di tutti i prodotti software installati ed eseguiti
Versioni software obsolete
Versioni software con vulnerabilità IT note
Configurazioni del sistema e dell'applicazione
Garanzia del produttore

Crittografia e crittografia

NIS2: §30 (2); §38 (1)

Versio.io riassume le configurazioni relative alla sicurezza nel vostro panorama IT e le valuta sulla base delle migliori pratiche o dei requisiti normativi (ad es. BSI TR-03116-4). È possibile documentare e valutare le seguenti configurazioni:

Certificati SSL/TLS
Configurazioni TLS dei server web
Stato delle porte dei server e dei dispositivi di rete
Configurazioni specifiche per l'applicazione
Regole firewall

Risorse umane, accesso e protezione degli asset

NIS2: §30 (2); §38 (1)

La documentazione dei diritti degli utenti e di accesso e delle modifiche apportate nel tempo è un requisito generale nel contesto normativo.

Versio.io automatizza l'inventario, il rilevamento delle modifiche e il monitoraggio della conformità alle policy relative ai diritti di accesso e degli utenti da Active Directory, Microsoft 365 e soluzioni IAM specifiche del cliente.

Comunicazione a prova di crisi

NIS2: §30 (2)

La trasparenza delle informazioni è fondamentale nelle situazioni di crisi per poterle risolvere tempestivamente. Versio.io fornisce dati storici sul panorama IT e sull'organizzazione, in modo che lo stato attuale o precedente di ogni asset e le modifiche apportate in precedenza siano disponibili come base oggettiva per il processo decisionale.

Inoltre, Versio.io supporta il processo di risoluzione del problema monitorando l'esecuzione delle richieste di modifica corrispondenti e fornendo informazioni sullo stato delle violazioni nel contesto del problema.

Partner di consulenza

I nostri partner vantano una profonda esperienza operativa e vi supportano nell'implementazione specifica per il vostro progetto dei requisiti NIS2, dalla pianificazione alla realizzazione.

Performetriks

Deutsche Telekom

Nathan Claire Africa

Telonic

Omnilogia

Al testo completo della bozza di legge tedesca NIS2 e alla direttiva UE originale

Tutti i riferimenti alle sezioni di questo post del blog si riferiscono all'attuale bozza di legge tedesca NIS2. È possibile consultare la bozza di legge e la direttiva UE originale qui:

🇩🇪 Progetto di legge tedesco NIS2

🇪🇺 Direttiva UE NIS2