Hoe NIS2 systeemrisico’s op cybercrime aanpakt
Rubriek door - 2 mei 2023
De NS en Vodafone Ziggo moesten samen bijna 1,5 miljoen klanten waarschuwen vanwege een datalek dat niet bij hen ontstond, maar bij een softwareleverancier van het ingeschakelde onderzoeksbureau. Het is een concreet voorbeeld van cyberrisico’s bij derden, dieper in de keten. De nieuwe Europese richtlijn NIS2 verplicht essentiële en belangrijke bedrijven om daar maatregelen tegen te nemen.
De nieuwe Europese NIS2-richtlijn, die in 2024 in nationale wetgeving moet zijn omgezet, moet bedrijven beter beschermen tegen de risico’s van cybercrime. Dat geldt ook voor risico’s bij derden in de gehele keten. Zowel essentiële bedrijven als aanvullend belangrijke bedrijven moeten binnenkort voldoen aan strengere eisen om data, netwerken en systemen te beveiligen.