← De beveiligingstabel

Kantoornetwerken beschermen

Kort label: NETWORK

Familie: Bouwen · NIS2 art. 21(2)(e)

Wat betekent dit?

Toestelgroepen scheiden en hun verbindingen via de kantoorfirewall controleren.

Waarom dit belangrijk is

Een probleem met een gasttoestel of printer mag geen onbeperkte toegang tot bedrijfssystemen geven.

Wat u kunt doen

Breng toestellen en nodige verbindingen in kaart. Scheid gasten, printers en servers en beoordeel externe toegang.

Diensten die kunnen helpen

Device Shield omvat het afgesproken beheer van de lokale firewall. Netwerkontwerp en uitzonderingen worden met u vastgelegd.

Officiële bron — NIS2 art. 21(2)(e)

2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:

— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)

e) beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen, met inbegrip van de respons op en bekendmaking van kwetsbaarheden;

— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(e)

Waarover deze bron gaat:

Beveiliging moet ingebouwd zijn wanneer u systemen koopt, bouwt of onderhoudt, en bekende kwetsbaarheden moeten worden aangepakt en bekendgemaakt.

Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU

Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
NIS2 — Network and Information Systems Directive 2
Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
GDPR — General Data Protection Regulation
De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
DORA — Digital Operational Resilience Act
Europese regels over digitale operationele weerbaarheid in de financiële sector.
CRA — Cyber Resilience Act
Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.

Alle afkortingen en hun uitleg →