首页 / 健康 / 正文

风险专家表示,欧盟法律将动摇4000家爱尔兰公司的网络安全

放大字体  缩小字体 来源:admin 2024-05-12 16:18  浏览次数:91 来源:本站    

  


  EU law will shake up cybersecurity in 4,000 Irish firms, says risk expert

  普华永道爱尔兰风险与监管主管Neil Redmond建议,公司只有几个月的时间为网络与信息系统指令2 (NIS2)做准备。

  雷德蒙德表示,这项范围广泛的欧盟新网络安全法将彻底改变行业自我保护的方式。

  NIS2将于10月18日生效,它是欧盟网络安全战略的关键组成部分,符合欧盟委员会让包括爱尔兰在内的欧洲适应数字时代的优先事项。NIS2覆盖了欧洲约16万家组织,其中包括爱尔兰的4000多家。

  Neil Redmond, director, risk and regulation, PwC Ireland.

  雷德蒙德表示:“NIS2为关键服务和基础设施的运营商引入了更高的网络安全标准(更严格的监管措施和报告时间表)。”“特别是,NIS2将更多这类服务纳入范围,如运输、能源公用事业、电信、供水服务和卫生服务。

  “实体根据其规模、所在行业以及对公众利益的重要性被分为‘必要’和‘重要’两类。大中型企业可被视为“重要实体”。这些企业是在高度关键的行业中,员工人数超过250人,年收入超过5000万欧元的企业。

  " NIS2涵盖的一些'基本实体'包括能源、运输、卫生、银行和公共管理等部门的实体,而'重要实体'包括作为主要经济活动的废物管理和邮政服务等,"他补充说。

  普华永道(PwC)最近的调查显示,新立法对爱尔兰企业来说恰逢其时。普华永道最近的数字信托调查指出,53%的爱尔兰商业领袖预计GenAI将在未来一年引发灾难性的网络攻击。

  与此同时,在普华永道最近的风险调查中,只有25%的爱尔兰受访者表示,他们计划投资升级关键的网络安全系统,而全球这一比例为30%。在企业如何规划网络安全方面,爱尔兰落后于全球同行。

  普华永道最近对爱尔兰首席执行官的调查显示,90%的爱尔兰商业领袖担心他们的组织面临网络风险。

  他说:“随着人工智能等技术的进步,他们的担忧是正确的。”“NIS2是一个里程碑式的立法,涵盖的范围远不止IT,而且对其他业务领域也有影响。我们将看到网络安全被提升到一个新的高度,包括公司如何管理其业务面临的威胁和风险。不符合新标准可能会被处以巨额罚款。”

  雷德蒙德表示,新的NIS2规则设定了一个全新的合规标准。一个重要的实体是提供服务的公司,这个国家作为一个整体需要24/7有效。

  “NIS2管辖下的公司必须对其网络安全控制进行定期测试,并展示强大的事件响应和报告系统以及危机管理流程,”他说。“董事会需要意识到并批准组织网络安全风险管理措施的充分性。他们不能只是接受别人告诉他们的,他们必须挑战并理解他们为什么要采取行动。”

  爱尔兰家庭的宽带价格正在上涨

  根据NIS2,国家网络安全中心(NCSC)将采用更积极主动的方法,更定期地进行审计和检查。例如,在爱尔兰,国家网络安全中心(NCSC)将能够定期要求组织提供信息。

  一旦2024年10月的最后期限过去,国家核安全委员会将定期进行审计和检查,并威胁对不遵守规定的人进行制裁和处罚。

  “随着更严格的监管即将出台,我们没有自满的余地,”尼尔·雷德蒙德(Neil Redmond)说。“爱尔兰政府、欧盟和NCSC都看到,企业可能并不一定了解网络安全如何支持经济或他们的业务。

  “因此,试图鼓励公司遵守NIS2,可以推动他们回到自己的董事会和利益相关者那里,解释其重要性。

  他说:“根据我们的经验,一些公司没有达到履行新NIS2义务所需的成熟程度。”“他们确实需要专注于企业范围内的计划,包括所有业务部门,这样他们才能持续进行审计并保持网络安全弹性。

  “NIS2的到来为董事会带来了更大的责任,以充分了解其公司的数据是如何处理的,以及他们的技术是如何使用的。透明度是关键,知识就是力量。利益相关者真的需要了解他们的组织正在发生什么。”

声明:本站信息均由用户注册后自行发布,本站不承担任何法律责任。如有侵权请告知,立即做删除处理。
违法不良信息举报邮箱:rally510@qq.com
皖ICP备2024047672号-2