NIS2: zaczynają się realne kontrole w przemyśle

Egzekucja dyrektywy NIS2 wchodzi w fazę operacyjną – państwa UE zaczynają realne kontrole i nakładają obowiązki na organizacje przemysłowe. W praktyce oznacza to, że cyberbezpieczeństwo OT przestaje być „wewnętrzną sprawą IT”, a staje się przedmiotem audytów i potencjalnych sankcji.

Dla zakładów produkcyjnych oznacza to konieczność wdrożenia kontroli dostępu do PLC i SCADA (np. zarządzanie dostępem vendorów), monitorowania sieci przemysłowej oraz procedur raportowania incydentów.

Przykładowo: atak ransomware na linię produkcyjną musi być zgłoszony w określonym czasie, a brak segmentacji sieci OT/IT może zostać uznany za naruszenie. W energetyce dotyczy to systemów DCS i sterowania stacjami, w wodociągach – SCADA i telemetryki, a w produkcji – robotów i systemów MES. Coraz częściej pojawia się też oczekiwanie wykorzystania AI do detekcji anomalii.