NIS2 a CER: Proč se fyzická bezpečnost stává vedoucím úkolem

Bezpečnost začíná u dveří 

Evropská směrnice NIS2 a doplňující směrnice CER sledují společný cíl: zvýšit odolnost organizací vůči digitálním a fyzickým hrozbám. Týká se to nejen klasické kritické infrastruktury, jako je zásobování energií, zdravotnictví nebo vodní hospodářství. Rovněž mnoho společností v celém dodavatelském řetězci bude muset v budoucnu prokazovat vyšší standardy bezpečnosti. Pro osoby s rozhodovací pravomocí to znamená holistický pohled na bezpečnost. Protože i ta nejlepší strategie zabezpečení IT ztrácí na účinnosti, pokud nejsou fyzicky dostatečně chráněny citlivé oblasti, jako jsou serverovny, řídicí místnosti, technické centrály nebo výzkumné úseky. Směrnice EU CER proto klade větší důraz na fyzickou ochranu. 

Co to konkrétně znamená pro provozovatele a podniky? 

NIS2 a CER vyžadují od dotčených organizací systematickou analýzu rizik a vhodná ochranná opatření. Patří sem mimo jiné kontrola přístupů, srozumitelné struktury oprávnění, koncepce pro nouzové případy a kompletní dokumentace událostí souvisejících s bezpečností.  

V praxi z toho vyplývají centrální zásadní otázky: 

• Kdo smí vstupovat do kterých úseků? 
• Jak rychle lze zablokovat ztracená přístupová média? 
• Jsou přístupy dokumentovány pro případ revize? 
• Zůstane přístup do kritických úseků zachován i při výpadku IT nebo napájení? 
• Jsou stávající přístupové systémy připraveny na aktuální bezpečnostní standardy? 

Zejména správci objektů, techniccí techničtí plánovači a pracovníci odpovědní za bezpečnost tak čelí výzvě, jak lépe propojit fyzické a digitální bezpečnostní koncepty. 

Moderní kontrola přístupu jako stavební blok odolnosti 

Moderní přístupové řešení dokáže mnohem více než jen otevřít nebo zavřít dveře. V prostředí NIS2 a CER jsou důležité zejména následující vlastnosti: 

• Sledovatelnost a auditovatelnost: Protokoly pro případ revize umožňují kompletní dokumentaci přístupů a systémových událostí. To usnadňuje interní kontroly, audity a prokazování shody s předpisy. 
• Ochrana proti manipulaci: Šifrovaná komunikace, moderní přístupová média a aktuální bezpečnostní standardy přispívají k účinnému zabránění neoprávněnému přístupu. 
• Rychlá reakční schopnost: Pokud dojde ke ztrátě nebo ohrožení přístupových médií, lze je krátkodobě zablokovat. Tímto způsobem lze výrazně snížit potenciální bezpečnostní rizika. 

Kontinuita podnikání: I v krizových situacích musí být zajištěn přístup do kritických úseků. Offline systémy a promyšlené koncepce restartování podporují provozuschopnost i v případě kybernetických útoků nebo výpadků systémů. 

Přístup řešení společnosti EVVA

Společnost EVVA nabízí se svými moderními elektronickými přístupovými systémy Xesar a AirKey řešení, která jsou zaměřena na aktuální požadavky na dodržování předpisů a bezpečnost. Patří sem mimo jiné oprávnění založená na rolích, šifrovaná komunikace nebo koncepce pro mimořádné události a obnovení. Zjistěte více v naší bílé knize První brána bariéra – řízení přístupu pro kritickou infrastrukturu.

Stáhnout bílou knihu >