أصدر الاتحاد الأوروبي توجيه NIS2 لتعزيز إطار الأمن السيبراني في القطاعات الحيوية. ويحل هذا التوجيه محل توجيه NIS الأصلي الصادر عام 2016، وهو يعكس المشهد المتطور للتهديدات السيبرانية ويسعى إلى ضمان مستوى أعلى من الأمن للشبكات وأنظمة المعلومات داخل الاتحاد الأوروبي.

يحدد توجيه NIS2 (التوجيه الخاص بأمن الشبكات وأنظمة المعلومات) تدابير شاملة لتعزيز الأمن السيبراني للكيانات العاملة في قطاعات حيوية وهامة مثل الطاقة والرعاية الصحية والنقل والخدمات المالية والبنية التحتية. وقد دخل حيز التنفيذ في يناير 2023، ويتعين على الدول الأعضاء في الاتحاد الأوروبي دمج هذا التوجيه في تشريعاتها الوطنية بحلول أكتوبر 2024.

الميزات الرئيسية لـ NIS2 #

نطاق أوسع #

يوسع برنامج NIS2 نطاق تغطيته ليشمل مجموعة أوسع من الكيانات، بما في ذلك الشركات المتوسطة الحجم التي تعتبر بالغة الأهمية للاقتصاد والمجتمع.

متطلبات إدارة المخاطر #

يجب على المنظمات تطبيق تدابير إدارة المخاطر التي تعالج نقاط الضعف التقنية والتشغيلية والتنظيمية، بما في ذلك منع الحوادث واكتشافها والاستجابة لها.

الإبلاغ عن الحوادث #

يجب على الكيانات الإبلاغ عن حوادث الأمن السيبراني الهامة إلى السلطات المختصة في غضون 24 ساعة من اكتشافها، مع اشتراط تقديم تقرير متابعة مفصل في غضون 72 ساعة.

تعزيز التعاون #

يؤكد التوجيه على تعزيز التعاون بين الدول الأعضاء في الاتحاد الأوروبي من خلال استجابة منسقة للحوادث العابرة للحدود ومبادرات الأمن السيبراني المشتركة.

تطبيق أكثر صرامة #

تتمتع السلطات الوطنية بصلاحية فرض غرامات واتخاذ إجراءات إنفاذ أخرى ضد الكيانات التي لا تمتثل للمتطلبات.

المتطلبات الأمنية الرئيسية بموجب توجيه NIS2 #

 

مقالة	متطلبات
المادة 21.2.أ	تحليل المخاطر وتطبيق سياسة أمنية لأنظمة الشبكات والمعلومات.
المادة 21.2.ب	إجراءات التعامل مع الحوادث، بما في ذلك آليات الوقاية والكشف والاستجابة.
المادة 21.2.ج	استراتيجيات استمرارية الأعمال وإدارة الأزمات، لضمان الحد الأدنى من الاضطراب أثناء الحوادث.
المادة 21.2.د	تدابير التحكم في الوصول لضمان أن الأفراد المصرح لهم فقط هم من يمكنهم الوصول إلى الأنظمة الحيوية.
المادة 21.2.هـ	إجراء اختبارات ومراجعات دورية للشبكات وأنظمة المعلومات لتحديد نقاط الضعف.
المادة 23	الالتزام بإبلاغ السلطات المختصة بالحوادث الهامة في غضون 24 ساعة من اكتشافها.
المادة 24	التعاون بين الدول الأعضاء للتعامل بفعالية مع التهديدات السيبرانية العابرة للحدود.
المادة 25	تعيين مسؤول أو فريق مسؤول للإشراف على الامتثال لمتطلبات NIS2.

القطاعات التي يشملها توجيه NIS2 #

يُحدد توجيه NIS2 قطاعاتٍ مُحددة باعتبارها أساسية لعمل المجتمع والاقتصاد. وأي خلل في عملياتها قد يُؤدي إلى عواقب وخيمة، مما يجعل من الضروري على الجهات العاملة في هذه القطاعات الامتثال لمتطلبات الأمن السيبراني والإبلاغ عن الحوادث المنصوص عليها في توجيه NIS2. فيما يلي نظرة عامة على القطاعات الأساسية:

الطاقة #

يشمل هذا القطاع:

• كهرباءأنظمة التوليد والنقل والتوزيع.
• غازشبكات الإنتاج والتخزين والتوزيع.
• زيت: مصافي النفط، ومرافق النقل والتخزين.

ونظراً لدورها الحاسم في تزويد الصناعات والمنازل بالطاقة، فإن تأمين البنية التحتية للطاقة أمر بالغ الأهمية.

النقل #

يشمل نظام المعلومات الوطني 2 جميع وسائل النقل الرئيسية، بما في ذلك:

• هواءشركات الطيران والمطارات وأنظمة مراقبة الحركة الجوية.
• السكة الحديديةمشغلو السكك الحديدية والبنية التحتية.
• بحريةشركات الشحن والموانئ وخدمات الملاحة.
• الطريقشبكات نقل البضائع والركاب.

يمكن أن تؤدي التهديدات السيبرانية لأنظمة النقل إلى اضطرابات واسعة النطاق في التجارة والتنقل.

البنوك والمصارف #

يجب على البنوك والمؤسسات المالية التي تقدم خدمات مصرفية أساسية الامتثال لمتطلبات NIS2. ويشمل ذلك تأمين أنظمة الخدمات المصرفية الرقمية ومعالجة المدفوعات وبيانات العملاء ضد التهديدات الإلكترونية.

البنية التحتية للسوق المالية #

الجهات التي تدعم تشغيل الأسواق المالية، مثل:

• البورصات.
• مراكز المقاصة.
• مقدمو خدمات الدفع.

تلعب هذه المنظمات دورًا حاسمًا في الحفاظ على الاستقرار الاقتصادي، مما يجعل قدرتها على الصمود أولوية قصوى.

قطاع الرعاية الصحية #

يشمل قطاع الرعاية الصحية ما يلي:

• المستشفيات والعيادات ومراكز العلاج المتخصصة.
• المختبرات التي تجري البحوث الطبية أو التشخيص.

مع وجود بيانات المرضى الحساسة والخدمات المنقذة للحياة على المحك، فإن تأمين أنظمة الرعاية الصحية أمر لا يقبل المساومة.

إدارة إمدادات المياه والصرف الصحي #

• مياه الشرب: مزودو المياه الصالحة للشرب للأسر والصناعات.
• معالجة مياه الصرف الصحي: مرافق إدارة ومعالجة مياه الصرف الصحي.

يمكن أن يؤدي انقطاع خدمات المياه إلى أزمات في الصحة العامة والصرف الصحي، مما يؤكد الحاجة إلى إجراءات حماية صارمة.

البنية التحتية الرقمية #

يشمل ذلك العمود الفقري للاتصالات الحديثة وتبادل المعلومات، بما في ذلك:

• الاتصالات السلكية واللاسلكيةمشغلو الشبكات ومزودو خدمات الإنترنت.
• مراكز البيانات: استضافة المعلومات والتطبيقات الحيوية.
• نقاط تبادل الإنترنت (IXPs)تسهيل حركة البيانات العالمية.

تُعد حماية البنية التحتية الرقمية أمراً ضرورياً لدعم الاتصال والخدمات التي تعتمد عليها جميع القطاعات الأخرى.

تعزيز القدرة على الصمود في القطاعات الحيوية #

يهدف توجيه NIS2، من خلال إلزام الشركات بالامتثال لمعايير الأمن السيبراني وبروتوكولات الإبلاغ عن الحوادث، إلى حماية هذه القطاعات من التهديدات السيبرانية المتصاعدة. ويتعين على الشركات العاملة في هذه الصناعات إعطاء الأولوية للاستثمارات الأمنية وتعزيز ثقافة إدارة المخاطر الاستباقية لضمان الامتثال واستمرارية العمليات.

 

استخدم RELIANOID تم تصميم موازن الأحمال لمساعدة المؤسسات على التوافق مع التوجيه الأوروبي NIS2 من خلال تعزيز مرونة وأمان أنظمة الشبكات والمعلومات. إدارة حركة مرورية قوية فهي تضمن القدرات توافر عالية و التسامح مع الخطأ، وهو أمر بالغ الأهمية لتلبية متطلبات NIS2 لتقديم الخدمة دون انقطاع.

بالإضافة إلى ذلك، RELIANOIDتوفر ميزات المراقبة والتسجيل وفحص حركة المرور المتقدمة رؤية وتتبعًا في الوقت الفعلي، مما يساعد في الكشف السريع عن التهديدات الإلكترونية والتخفيف من آثارها.

من خلال التكامل السلس مع أطر الأمان الحالية وتمكين توزيع الأحمال بكفاءة عبر خوادم متعددة، RELIANOID يساعد المؤسسات على تحقيق الامتثال مع تعزيز وضعها العام في مجال الأمن السيبراني.