Sökresultat

Informed Engineering, hittar andra sätt att resonera om sannolikhet, får en massa uppdateringar kring NIS2 Är du dessutom intresserad av NIS2 tycker jag du ska läsa Mattias artikel på LinkedIn om hur hans kloka tankar från "The coverage trap" påverkar hur många kommer försöka uppfylla kraven i NIS2. Men det är en extremt relevant tanke för alla verksamheter som träffas av NIS2 och Cybersäkerhetslagen NIS2-arbetet i och med att man blir mer tvingad att fokusera på verksamheten och dess risker snarare

NIS2 slutar där OT-säkerhet börjar Riktigt spännande insikter för den som är i OT-verksamheter där extrema Sinclair gör jämförelser mellan NIS2 i EU och "motsvarande" regelverk i Saudiarabien (OTCC) och Singapore Just nu får vi sätta vårt hopp till att NIS2 skapar positiv förändring och att tillsynsmyndigheterna De förslagna förändringarna i EU:s cybersäkerhetsakt och uppdateringen av NIS2-direktivet har skickats

varför säkra OT-protokoll inte är populära, lär oss vad som hände i Polen, tar emot en ny version av NIS2 Samma sak gäller definitivt om man drar igång ett arbete för att möta NIS2 och Cybersäkerhetslagen. Ett återkommande ämne är Europas nya lagstiftningar, främst CRA, men även NIS2. en rejäl uppdatering av NIS2-direktivet ! NIS2 och andra lagar har satt fokus på våra underleverantörer. Hur ska man ställa krav på dem?

Den här gången lovar jag sluta prata så mycket om NIS2, vi får tips om AI inom OT, lär oss att svenska Ingenting om NIS2 eller CRA! Den 29:e december 2020 skrev jag för första gången om NIS2 i nyhetsbrevet. Det kan nog bli en hel del NIS2 även i fortsättningen. Notera också att denna tjänst vänder sig till organisationer som omfattas av NIS2.

vi först bakåt på Stuxnet och Projekt Aurora för att sedan återvända till nutiden och sprillans nya NIS2 Nu kommer både NIS2 och dess föreskrifter! Många organisationer har ju tyvärr skjutit på sitt NIS2-arbete för att man saknat detaljerade krav.   På temat NIS2 och bolagsstyrning har Josefin Knudsen skrivit ett examensarbete på just det ämnet . De flesta har nog sitt fokus på NIS2 just nu men runt hörnet väntar CRA, Cyber Resilience Act.

att MSB organiserar OT-säkerhetsutbildningar och cybersäkerhetskonferens men att FRA kanske tar över NIS2 FRA tar över NIS2 från MSB! Samma sak i lagkraven, som NIS2, CER och CRA. En god gissning är väl att det kommer bli mycket NIS2 på agendan i år... EUs cybersäkerhetsmyndighet ENISA släppte under sommaren en teknisk vägledning kring NIS2.

Lila pilar är samhällets NIS2-krav på leverantörer. A och B omfattas av NIS2, medan C och D inte gör det. En utmaning blir då att kombinera dem med NIS2-kraven. C levererar också till NIS2-organisationen A enligt pilen 6. NIS2 i Finland!

Det här är extra viktigt att ha med sig för alla som tar sig an NIS2. Om man däremot fokuserar på NIS2 så blir arbetet med NIS2 mycket tydligare i och med att orden har samma Vi får nog vänta ett par månader till innan vi ser ett färdigt lagförslag utifrån NIS2 men om det ligger Alltsammans synas förstås ur ett NIS2-perspektiv. En av mina favoritdelar i NIS2 är att man trycker så hårt på att man ska basera säkerhetsåtgärder på

Den här gången får du musikaliska versioner av OT-säkerhet och NIS2! Kanske tänker du mycket på NIS2? Då har jag ett alternativ bara för dig: Okej... Men där kanske det blir skillnad med NIS2 eftersom man kan tvingas att själv berätta för hela världen Helt uppenbart är det viktigt att hantera NIS2-kraven ordentligt framöver. Låt oss hoppas att myndigheterna respekterar den risk-drivna approachen i exempelvis NIS2!

svarar på en fråga om FMEA-analys, räknar OT-honeypots på Internet, filosoferar över proportionalitet i NIS2 Efter en presentation jag körde nyligen kring hur det går för Sverige i arbetet med NIS2 fick jag en Det är mycket snack om NIS2 nu! Ska man skicka in en NIS2-rapport till sin tillsynsmyndighet kan det krävas ännu mer... Stressad av NIS2? Vänta du bara...

Den här gången jämför jag boxning med NIS2, du får en närgången titt på en helsvensk OT-brandvägg och Det finns nämligen en del viktiga likheter mellan NIS2 och boxning… Ett vanligt missförstånd är att NIS2 NIS2 och Seveso? Är det någon mer än jag som saknar kopplingen mellan NIS2- och Seveso-lagstiftningarna? En direkt koppling mellan NIS2 och Seveso är förvisso inte helt självklar.

vad ordet proportionalitet betyder, den svenska energibranschens nya CERT, nya detaljer kring krav i NIS2 Och apropå NIS2, det finns ingenting i NIS2 som fokuserar specifikt på säkerhetsincidenter som orsakats Ett bortglömt ord i NIS2... Ett facit för NIS2! Nä... Om inte annat så är det ju faktiskt ett lagkrav i NIS2 att man ska mäta sitt säkerhetsarbete...