OT環境全体でNIS2要件を満たす

コンプライアンスフレームワーク

NIS2指令とは？

制裁金は全世界売上高の2%に達します。NIS2指令は旧NIS指令に代わるもので、エネルギー、輸送、医療、水道、デジタルインフラ、製造業を含む18の重要分野にわたる推定16万以上の組織を対象としています。対象事業者は「重要」または「重要サービス」に分類され、いずれも義務的なリスク管理措置とインシデント報告義務が課されます。 NIS2は10項目の最低限のサイバーセキュリティ対策を規定しています。リスク分析ポリシー、インシデント対応、事業継続、サプライチェーンセキュリティ、脆弱性管理、有効性評価、暗号化、アクセス制御、多要素認証、そして安全な通信です。組織はリスクへの露出に応じた対策を実証する必要があります。 OT環境においては、NIS2の要件はOTセキュリティのベストプラクティスと密接に合致しています。指令が強調するネットワークセグメンテーション、アクセス制御、継続的監視、サプライチェーンセキュリティは、TXOneが産業環境全体で提供する保護アーキテクチャを反映しています。