欧盟新指令意味着更多企业需要提升安全性、可见性和控制力
修订后的《网络与信息安全（NIS）指令》提出了严格的新要求，将促使更多欧盟企业认真对待网络安全。
不到一年后，NIS2（新指令的简称）将要求众多组织依法全面保护内部系统，并确保外部接口不会受到攻击和数据窃取。
该指令高度重视风险管理、报告和恢复工作，违规罚款最高可达1,000万欧元或全球年收入的2%（以较高者为准）。
然而，这类罚款可能只是更大财务损失的冰山一角。
NIS2适用的企业范围远超其前身，其影响将波及整个供应链。网络安全将成为采购流程中的优先事项，并可能决定哪些企业能够赢得新合同。
遗憾的是，大多数组织缺乏满足新指令诸多要求所需的内部专业技能，尤其是在其系统日益横跨多个云环境，且大量员工仍在居家办公的情况下。
NIS2要求必须具备全面可见性
NIS2适用于员工人数超过50人且年营业额超过1,000万欧元的所有企业，涵盖电信、食品、废弃物管理、数字平台、公共机构和配送服务等行业。它还将对原NIS所涵盖的能源、医疗保健、银行和交通运输等基本服务产生重大影响。
随着欧盟成员国实施NIS2，受影响的企业需要确保所有外部接口均受到保护，包括用于与客户和供应商交互的应用。
如果发生安全事件，相关企业必须在获悉事件后24小时内提交预警报告，随后在72小时内提交初步评估，并在1个月内提交最终报告。
因此，企业必须全面了解其数字化运营情况，以及与客户、合作伙伴和供应商之间的数字化交互情况。
理想情况下，其实不应再需要监管手段来推动：如今，大多数商业互动都在线上进行，因此企业领导者理应主动要求实现这种可见性。
尽管如此，许多受新指令约束的小型企业未必拥有满足合规要求所需的安全运营中心及相关报告工具。此外，这些企业也不太可能具备在内部构建和开发这些工具所需的技能与资源。
显然，企业面临着部署易于实施的机制以履行NIS2义务的压力，同时还要避免对客户和合作伙伴的体验造成不利影响。
尤其需要一个集中式控制台，用于管理完整的应用组合。基于云的应用安全和应用交付解决方案，例如F5 Distributed Cloud Services，可以满足这一需求。
对大型组织而言，这同样并非易事。随着监管机构日益重视安全问题，保护和监控数字基础设施的复杂性也随之增加，成为一项重大挑战，而这些基础设施正越来越多地横跨多个云环境和内部数据中心。
如今，许多组织在多个环境中运行应用及其组成微服务。应用的前端可能运行在公有云中，而后端则可能位于内部数据中心。与此同时，越来越多的员工从家中、共享办公空间等不同地点登录系统和应用。
为了以符合NIS2要求的方式保护日益复杂的数字环境，许多企业将需要能够覆盖多种云、计算和网络环境的托管服务。F5具备这方面的专业能力。
尽管时间越来越紧迫，但现在采取行动仍为时未晚。
欧盟成员国必须在2024年10月18日前将新指令纳入本国法律。因此，所有受影响的组织都必须抓紧时间，确保其安全和监控能力足够强大，以避免罚款，更重要的是，避免因未能合规而造成声誉损害。
值得庆幸的是，相关组织在这一全新监管环境中稳健发展所需的技术已经就绪。
我们将在后续博客文章中深入介绍F5目前如何帮助客户满足NIS2合规要求。敬请关注！
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。