NIS2 (Network and Information Security)

- 주관기간 : ENISA(European Union Agency for Cybersecurity)

- 목적 : 애플리케이션 범위가 넓어지면서 에너지, 운송, 보건 등 중요부문에서 사이버 보안을 개선

- 요구사항
. NIS2 지침 제21조 : 대상기관이 '적절하고 비례적인 기술 및 조직적 조치'를 사용해 사이버 리스크를 관리해야한다고 강조
. 리스크 분석 및 정보 보안 정책
. 철저한 인시던트 처리
. 강력한 공급망 보안
. 광범위한 네트워크 보안
. 취약점 처리 및 공개
. 사이버 보안 리스크 관리의 효율성을 평가하는 정책 및 절차
. 암호 및 암호화 사용
. 다단계 인증 사용

- 적용시기 : 2025년
. 2024년 10월 17일까지 NIS2 요구 사항을 준수하기 위한 적절한 조치 필요

https://www.akamai.com/ko/glossary/what-is-nis2

NIS2란 무엇일까요? | 컴플라이언스 및 정책 | Akamai

https://world.moleg.go.kr/web/wli/lgslInfoReadPage.do?A=A&searchType=all&searchPageRowCnt=10&CTS_SEQ=50997&AST_SEQ=93

NIS2 지침(Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high co

출처 :
https://kpmg.com/kr/ko/home/newsletter-channel/202309/experts-advice.html