NIS2-richtlijn: Naleving van cyberveiligheid in de EU verbeteren

Kom te weten hoe TeamViewer's veiligheidsfuncties van ondernemingsniveau voldoen aan de nieuwe EU-richtlijn en uw algehele veiligheidsinfrastructuur positief kunnen versterken.

Cyberveiligheidsmaatregelen

Voor veilige zakelijke relaties

De richtlijn Netwerk- en Informatiesystemen 2 (NIS2) is een update van de cyberveiligheidsvoorschriften van de Europese Unie, ontworpen om de cyberveiligheidshouding van ondernemingen binnen de EU te versterken door nog hogere normen te stellen en de samenwerking tussen lidstaten te verbeteren.

De NIS2, die van kracht wordt in oktober 2024, breidt de dekking naar meer sectoren uit om essentiële en belangrijke entiteiten op te nemen, naast alleen kritieke infrastructuur. Met potentiële boetes die oplopen tot €10 miljoen of 2 % van de globale inkomsten, is naleving essentieel.

Een overzicht van de wijzigingen en de gebieden die speciale aandacht vereisen:

De NIS2 dekt meer sectoren, met name de sectoren die als essentieel voor de maatschappij beschouwd worden. Hiertoe behoren sectoren als energie, overheid, gezondheidszorg en digitale diensten.

Ondernemingen moeten robuuste cyberveiligheidspraktijken toepassen, met inbegrip van risicomanagement, opsporing van incidenten en responsstrategieën. Het implementeren van zowel technische als organisatorische maatregelen is fundamenteel om hun systemen te beschermen.

Organisaties worden gevraagd om belangrijke veiligheidsincidenten te melden aan de relevante autoriteiten binnen 24 uur na opsporing. Het rapport moet de aard van het incident, zijn impact en de inspanningen om de gevolgen te beperken in detail vermelden.

De NIS2 benadrukt het belang van het beheren van risico’s door leveranciers en dienstverleners. Ondernemingen moeten zwakke punten binnen hun toeleveringsketens beoordelen en aanpakken.

Van senior-management wordt verwacht actief betrokken te zijn in de governance van cyberveiligheid. Cyberveiligheid moet geïntegreerd worden in het algehele risicomanagementskader, met regelmatige audits om naleving aan te tonen.

De richtlijn bevordert de samenwerking en het delen van informatie tussen lidstaten om collectieve cyberveiligheidsweerbaarheid te versterken.

Robert Haist CISO bij TeamViewer

“Al onze klanten die zaken doen in de EU en binnen de reikwijdte van de richtlijn vallen, dienen ervoor te zorgen dat zijzelf en hun toeleveringsketens veilig ontworpen zijn overeenkomstig de nieuwe wet.”

NIS2 als strategische kans

Maak van naleving een concurrentievoordeel met TeamViewer’s connectiviteitsplatform op afstand TeamViewer Tensor. Zijn veiligheid van ondernemingsniveau kan ervoor zorgen dat u voldoet aan de NIS2-eisen, de veiligheid van uw toeleveringsketen versterkt en uw bedrijf beschermt tegen de risico’s van niet-naleving. Hier ziet u hoe TeamViewer’s veiligheidsfuncties u kunnen helpen bij uw nalevingsinspanningen:

  • Apparaatbeheer

    Traceert ieder apparaat in het netwerk, met inbegrip van schaduw-IT en ‘bring your own device’ (BYOD), om te zorgen voor tijdige implementatie van patches en updates voor het behoud van eindpuntbeveiliging en naleving.

  • Controleerbaarheid

    Traceert sessies met gedetailleerde logs van wie toegang heeft tot apparaten, wanneer en welke acties er genomen zijn, samen met sessieregistraties om transparantie en verantwoording voor bedrijven te verbeteren.

  • Authenticatie

    Zorgt ervoor dat alle verbindingen end-to-end gecodeerd zijn en vereist robuuste accountverificatie, met inbegrip van MFA-opties. Het strekt zich uit tot apparaattoegang, het machtigen van een TeamViewer-account en het bieden van aanvullende beschermingen zoals vooraf goedgekeurde sessies.

  • Exclusief Vertrouwd-link

    Stelt klanten in staat om hun eigen sleutels te implementeren voor veilige communicaties, voor meer controle over gegevensveiligheid en naleving.

  • Beperkte Toegang

    Biedt standaard twee specifieke Beperkte Toegang-routers om risico’s tot een minimum te beperken tijdens onderhoud en hoge beschikbaarheid te garanderen in 80 locaties wereldwijd. Op deze manier krijgen organisaties precieze, geïndividualiseerde controle over toegang tot apparatuur.

  • Verbindingsrapporten

    Biedt KPI’s en gedetailleerde inzichten in inkomende en uitgaande verbindingen, ook beschikbaar binnen integraties, bijv. ServiceNow en MS Teams, voor een alomvattende beoordeling van alle sessieactiviteiten.

  • Eindpuntbeveiliging

    Zorgt voor malware- en webbeveiliging, realtime dreigingsdetectie, verdediging tegen zero-day-aanvallen, eenmalige correctie en eindpuntisolatie met terugdraaimogelijkheden om dreigingen snel aan te pakken.

  • Single Sign-On (SSO)

    Vereenvoudigt gebruikersbeheer door aan- en afmelden te automatiseren, niet-geautoriseerde toegang te beperken door middel van gecentraliseerde authenticatie en organisaties toe te staan specifieke wachtwoordregels op te leggen.

  • Intern responsteam voor productveiligheidsincidenten (PSIRT)

    Werkt samen met eersteklas cyberadviesbureaus voor continue penetratietests en reageert onmiddellijk op aanmeldingen door middel van onze Openbaarmaking van kwetsbaarheden (VDP) en Bug-bounty-programma’s om ervoor te zorgen dat onze oplossingen altijd veilig blijven.

Veiligheid in een oogopslag

Wilt u meer te weten komen over hoe TeamViewer zijn eigen veiligheidshouding beheert? Bezoek ons Trust Center.

Versterk uw algehele veiligheidsinfrastructuur vandaag nog

TeamViewer kan u helpen de uitdagingen aan te gaan en te profiteren van de kansen die de NIS2-vereisten met zich meebrengen, en ervoor zorgen dat uw cyberveiligheidshouding aan de nieuwe vereisten voldoet.

Kom te weten hoe uw veiligheidshouding te verbeteren en praat met een van onze cyberveiligheidsdeskundigen.