NIS2準拠

Versio.io による効率的かつ迅速な技術実装

新しい EU サイバーセキュリティ指令 NIS2 は、幅広い分野、特に「重要」および「重要」と分類される組織に対して、サイバーレジリエンスを強化し、セキュリティインシデントに対応するための包括的な対策の実施を義務付けています。この指令は 2023 年から EU 全域で施行されていますが、ドイツでの国内実施は 2025 年末または 2026 年初頭まで見込まれていません。その目的は、増大し、ますます複雑化するサイバー脅威に直面する EU 全体のデジタルレジリエンスを強化することです。このブログ記事では、Versio.io が、企業が NIS2 の要件を効率的かつ規制に準拠して満たすためにどのように役立つかをご紹介します。

リスク管理

NIS2: 第30条 (1)、(2)

Versio.io リスク管理では、現在および過去のすべての違反（=リスク）の概要を確認できます。

各違反は、その重大性と保護の必要性に応じて加重され、これにより違反の分析と是正措置のプロセスが効率化されます。

以下の違反は分析および処理が可能です：

メーカーによってサポートが終了した、またはメンテナンスが行われていない製品バージョン。
IT 脆弱性 (CVE) が既知の、使用されている製品バージョン。
内部および規制要件を満たさないITコンポーネントの構成。

インシデント管理

NIS2 第30条第2項；第31条第1項から第3項まで

Versio.io における特定の違反（=リスク）については、アラート機能を使用して、任意の ITSM ソリューションで対応する incident ticket を作成および終了することができます。

違反に対するすべての変更は、監査可能なディープリンクを介して Versio.io で確認できます。これにより、違反の検出から、発生したすべての変更、違反の解決に至るまで、完全な分析が確実に文書化されます。

事業継続性

NIS2：第30条第2項；第38条第1項

Versio.io のデジタルツインは、実際の IT ランドスケープと組織を完全に再現します。

事業運営に混乱が生じた場合、デジタルツインにより情報への継続的なアクセスと透明性が確保されるため、根本原因の分析と復旧をタイムリーに行うことができます。

すべてのアプリケーション、ITインフラストラクチャコンポーネント（サーバー、ハイパーバイザー、ネットワークデバイスなど）、生産インフラストラクチャ（OT/IoT）およびユーザーアクセスデータの構成
バックアップおよび復旧プロセスの監視と文書化、ならびに夜間バッチジョブの実行状況の監視
ITコンポーネントレベルにおける責任の文書化と復旧計画
保護要件に基づくリスクおよび回復の管理

サプライチェーンの安全性

NIS2: 第30条第2項

顧客およびサードパーティプロバイダ側のサプライチェーンのセキュリティを確保するため、Versio.io は、使用中のハードウェア、オペレーティングシステム、ソフトウェア製品、およびフレームワークの包括的な製品およびバージョン検出機能を提供しています。このデータを部品表 (BOM) としてエクスポートおよびインポートすることで、顧客と製品メーカー間のデータ交換および評価が容易になります。

Versio.io では、認識されているすべての製品バージョンについて、既知の IT 脆弱性や古いバージョンを監視することができます。

その他のセキュリティ関連事項（SSL/TLS証明書、ポートの状態、アプリケーションの設定など）も記録し、評価することができます。