Dyrektywa NIS2 wymaga od objętych nią podmiotów stosowania odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych do zarządzania ryzykiem dla bezpieczeństwa sieci i systemów informatycznych. Nie wskazuje jednego produktu ani architektury zapewniającej zgodność. Organizacja musi rozumieć własne ryzyko, dobrać środki do skutków i prawdopodobieństwa incydentów oraz wykazać, że mechanizmy są zarządzane w praktyce.
Fizyczna izolacja może wspierać ten program, gdy ogranicza niepotrzebną osiągalność zasobów krytycznych, chroni wybrane elementy odtwarzania albo kontroluje okresowy dostęp serwisowy. Nie obejmuje jednak całego zakresu NIS2, który dotyczy między innymi reagowania na incydenty, ciągłości działania, bezpieczeństwa łańcucha dostaw, zarządzania podatnościami, kryptografii, kontroli dostępu i oceny skuteczności środków.
Najważniejsze wnioski
W skrócie
- NIS2 wymaga podejścia opartego na ryzyku, a nie wdrożenia konkretnego produktu.
- Fizyczna izolacja może ograniczać wybrane ryzyko dostępności sieciowej, ruchu bocznego i naruszenia drogi odtwarzania.
- Środek musi być proporcjonalny, użyteczny operacyjnie, udokumentowany i regularnie oceniany.
- AIRGAPNET może być jednym elementem programu, lecz sam nie ustanawia zgodności z NIS2.
Zacznij od wymogu zarządzania ryzykiem NIS2
Artykuł 21 dyrektywy wskazuje podejście uwzględniające wszystkie zagrożenia oraz środki służące zapobieganiu incydentom, wykrywaniu ich, reagowaniu i ograniczaniu skutków. Lista obszarów obejmuje analizę ryzyka, obsługę incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, bezpieczne pozyskiwanie i utrzymanie systemów, ocenę skuteczności, higienę cyberbezpieczeństwa, kryptografię, bezpieczeństwo zasobów ludzkich, kontrolę dostępu i uwierzytelnianie wieloskładnikowe.
Ocena powinna łączyć znaczenie usługi, krytyczność zasobów, możliwe skutki społeczne i gospodarcze, znane zagrożenia oraz koszt wdrożenia. Fizyczna izolacja ma uzasadnienie tylko wtedy, gdy odpowiada na konkretnie opisane ryzyko i nie tworzy nieakceptowalnych problemów z dostępnością lub bezpiecznym działaniem. Zakres stosowania NIS2 i krajowe obowiązki należy potwierdzić z właściwymi doradcami.
Obszary, które może wspierać fizyczna izolacja
Ograniczenie stałej osiągalności może wspierać zapobieganie incydentom i ograniczanie ich wpływu. Przykładowo odseparowane repozytorium kopii zapasowych może pomóc zachować drogę odtwarzania, zamknięta ścieżka dostawcy ograniczyć okres ekspozycji zdalnego serwisu, a fizyczna granica przed starszym systemem zmniejszyć liczbę sieciowych dróg ataku.
Powiązanie powinno być konkretne. Zamiast stwierdzenia „air gap wspiera NIS2” dokumentuj: jaki zasób i scenariusz ryzyka obejmuje, która ścieżka jest usuwana, kiedy może być otwierana, jakie kontrole działają podczas połączenia i jakie ryzyko pozostaje. Taka mapa pokazuje rolę mechanizmu w szerszym zestawie zabezpieczeń.
- Ciągłość działania: ochrona wybranych zasobów backupu i recovery.
- Kontrola dostępu: jawne zatwierdzanie czasowych okien łączności.
- Ograniczanie skutków: zmniejszenie osiągalności wybranych stref podczas incydentu.
- Ocena skuteczności: mierzenie stanu granicy, czasu otwarcia i wyjątków.
Buduj dowody, nie tylko diagramy
Diagram architektury pokazuje zamierzenie, ale nie potwierdza działania środka. Zachowuj ocenę ryzyka, decyzję projektową, właściciela, konfigurację, wyniki testów i procedury operacyjne. Rejestruj rzeczywiste otwarcia oraz zamknięcia, zatwierdzenia, przekroczenia czasu, awarie i wyjątki. Dowody powinny pozwalać wyjaśnić, czy kontrola działała podczas konkretnego incydentu.
Wskaźniki mogą obejmować procent czasu w stanie odseparowania, liczbę nieplanowanych okien, czas reakcji na żądanie izolacji, wynik testu zachowania po awarii i skuteczność odtwarzania. Miary trzeba interpretować w kontekście. Wysoki procent rozłączenia nie ma wartości, jeżeli istnieje alternatywna ścieżka lub procedura restore nie działa.
Zachowaj proporcjonalność i użyteczność
Środek, który znacząco utrudnia bezpieczne prowadzenie usługi, może być nieproporcjonalny albo zostać obchodzony. Przed wdrożeniem oceń wpływ na RTO, serwis, aktualizacje, monitoring i dostęp awaryjny. Dla systemów wymagających ciągłej komunikacji lepsze mogą być segmentacja, silna tożsamość i monitoring. Fizyczna izolacja powinna koncentrować się na granicach okresowych i wysokiego ryzyka.
Proporcjonalność zmienia się wraz z zagrożeniami, usługą i technologią. Rozwiązanie uzasadnione dla kluczowego repozytorium backupu może być nadmierne dla systemu o niskim wpływie. Dokumentuj również odrzucone warianty i powody wyboru, aby decyzja była możliwa do ponownej oceny po zmianie środowiska.
Włącz izolację do programu bezpieczeństwa
Fizyczne granice powinny znaleźć się w inwentaryzacji zasobów, zarządzaniu konfiguracją, reagowaniu na incydenty, ciągłości działania i szkoleniach. Właściciel biznesowy określa potrzebę łączności, bezpieczeństwo definiuje warunki, a operacje utrzymują procedurę. Dostawcy muszą znać zasady przed rozpoczęciem serwisu, nie dopiero w chwili awarii.
Aktualizacje oprogramowania, zmiana topologii, nowy dostawca lub skrócenie RTO mogą zmienić ocenę. Zarządzanie zmianą powinno wymagać przeglądu granicy i testu po modyfikacji. Incydenty oraz niemal-incydenty związane z nieoczekiwanym stanem połączenia powinny trafiać do wspólnego procesu obsługi i doskonalenia zabezpieczeń.
Utwórz powtarzalny cykl przeglądu
Co najmniej okresowo oraz po istotnej zmianie potwierdzaj, że zasób nadal potrzebuje fizycznej granicy, wszystkie ścieżki są znane, uprawnienia aktualne, a bezpieczny stan zgodny z projektem. Przeprowadź test otwarcia, automatycznego zamknięcia, utraty zasilania, utraty sterowania i ręcznego dostępu awaryjnego. Wyniki powinny prowadzić do działań z właścicielem i terminem.
Przegląd zarządczy powinien otrzymywać krótką informację o ryzyku, wyjątkach, awariach i skuteczności, a nie wyłącznie techniczne logi. Pozwala to ocenić, czy środek nadal jest odpowiedni oraz czy wymaga inwestycji lub zmiany procesu. NIS2 kładzie nacisk na zarządzanie ryzykiem; utrzymanie i doskonalenie są równie istotne jak pierwsze wdrożenie.
Lista decyzyjna
Pytania, na które trzeba odpowiedzieć przed wdrożeniem
- Potwierdź zakres obowiązków NIS2 i właściwe krajowe przepisy dla organizacji.
- Powiąż fizyczną izolację z konkretnym zasobem, zagrożeniem i skutkiem.
- Udokumentuj ryzyko pozostałe oraz warstwy działające podczas połączenia.
- Przypisz właściciela, procedurę, miary i dowody działania środka.
- Przetestuj awarie, dostęp awaryjny, reakcję na incydent i odtwarzanie.
- Regularnie oceniaj proporcjonalność oraz skuteczność po zmianach.
Najczęstsze pytania
Pytania zadawane na początku
Czy AIRGAPNET zapewnia zgodność z NIS2?
Nie. Żaden pojedynczy produkt nie zapewnia zgodności z szerokimi wymaganiami NIS2. AIRGAPNET może wspierać wybrane środki techniczne dotyczące kontrolowanej osiągalności, ale organizacja potrzebuje kompletnego programu zarządzania ryzykiem i oceny prawnej.
Czy NIS2 wymaga air gap?
Dyrektywa nie nakazuje powszechnego stosowania air gap. Wymaga odpowiednich i proporcjonalnych środków opartych na ryzyku. Fizyczna izolacja może być uzasadniona dla wybranych zasobów i scenariuszy.
Jak wykazać skuteczność fizycznej izolacji?
Połącz dokumentację projektu z testami technicznymi, logami stanu, rejestrem zatwierdzeń, obsługą wyjątków, miarami czasu połączenia oraz wynikami ćwiczeń incydentowych i odtwarzania. Dowody powinny potwierdzać rzeczywiste działanie, nie tylko obecność urządzenia.
Źródła oficjalne