Directiva NIS2 este de ceva vreme un subiect îndelung dezbătut în industria de securitate cibernetică. Aceasta extinde regulile stabilite de prima directivă NIS, cu cerințe mai stricte și mai complexe pentru a proteja mai bine serviciile esențiale din întreaga Uniune Europeană. Având în vedere amploarea și complexitatea sa, ENISA a pus la punct un plan solid pentru a sprijini statele membre să implementeze eficient aceste cerințe.

Colaborare în securitate cibernetică, bazată pe experiență, pentru a sprijini obținerea conformității cu NIS2

Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA), dedicată asigurării unui nivel comun ridicat de securitate cibernetică în Europa, a lansat o licitație internațională pentru a întări capacitățile de apărare în toate statele membre UE, în contextul Directivei NIS2. Bit Sentinel este parte a consorțiului care a câștigat această licitație și va contribui la livrarea catalogului de servicii de securitate cibernetică pentru conformitatea cu NIS2 în România, alături de certSIGN (lider de consorțiu) și CybrOps. La nivel național, implementarea serviciilor va fi coordonată de către Directoratul Național de Securitate Cibernetică (DNSC), pentru a asigura o integrare aliniată  cu prioritățile și sistemele existente.

Acordul, valabil pe o perioadă de trei ani, are un buget inițial de până la 900.000 €, cu posibilitate de extindere în funcție de nevoi. Obiectivul este clar: livrarea de servicii proactive și reactive de securitate cibernetică pentru entitățile esențiale și importante, adaptate contextului național, pentru a susține conformitatea cu cerințele NIS2.

„Acest proiect european este o investiție strategică în viitorul digital al României. A contribui la implementarea serviciilor de securitate cibernetică pentru conformitatea cu NIS2 în parteneriat cu ENISA este deopotrivă o onoare și o responsabilitate pentru Bit Sentinel. Ne bucurăm să punem la dispoziție expertiza noastră tehnică, platforme de training și capacitățile operaționale ca parte a acestui consorțiu național. Împreună cu certSIGN și CybrOps, ajutăm România să se alinieze la standardele europene, să protejeze infrastructura critică și să-și întărească capacitatea de reacție la amenințări cibernetice. Acesta reprezintă un pas definitoriu în construirea unui ecosistem digital mai sigur în întreaga Uniune Europeană, iar echipa Bit Sentinel este hotărâtă să joace un rol esențial în acest demers”, a declarat Andrei Avădănei, CEO Bit Sentinel.

Consorțiul național care a câștigat licitația lansată de ENISA îmbină competențe tehnice solide cu experiență operațională concretă pentru a aborda direct provocările de securitate cibernetică ale României. certSIGN coordonează inițiativa, având un istoric dovedit în dezvoltarea și integrarea de soluții de securitate cibernetică și criptografie. Bit Sentinel și CybrOps joacă roluri esențiale, oferind suport practic și servicii specializate acolo unde este cea mai mare nevoie.

Bit Sentinel va oferi servicii de securitate cibernetică, esențiale pentru conformitatea cu NIS2

În calitate de auditor certificat pentru conformitate cu directiva NIS, Bit Sentinel deține un rol important în acest proiect. Specialiștii noștri vor contribui cu expertiză tehnică avansată care se bazează pe ani de experiență în securitate ofensivă și defensivă. Ei vor fi implicați în evaluarea maturității posturii de securitate cibernetică, simularea de atacuri, gestionarea incidentelor și investigații digitale.

Bit Sentinel va furniza servicii esențiale în toate cele trei arii stabilite de consorțiu: pregătire, training și apărare. Expertiza noastră în acest sens este susținută de colaborări extinse cu organizații de top dintr-o gamă largă de industrii.

Apărarea cibernetică, componentă esențială în obținerea conformității cu NIS2

Strategiile de apărare reprezintă un pilon central al obținerii conformității cu NIS2. Prin urmare, ne vom concentra pe consolidarea capacităților de detecție, răspuns și recuperare de date la nivel național. Vom sprijini organizațiile vizate de NIS2 și statele membre în gestionarea incidentelor cibernetice, reducerea impactului acestora și reluarea rapidă a operațiunilor.

Prin serviciile noastre de răspuns la incidente, oferim sprijin specializat în evaluarea gravității incidentelor, urmărirea vectorilor de atac și efectuarea de analize digitale pentru a identifica și elimina amenințările. De asemenea, dezvoltăm politici, proceduri și playbook-uri personalizate pentru răspunsul eficient la amenințări specifice.

Training prin CyberEDU pentru obținerea conformității cu NIS2

Instruirea practică și exercițiile de securitate cibernetică sunt elemente-cheie în strategia consorțiului pentru creșterea nivelului de pregătire. Acestea vor fi livrate prin CyberEDU, platforma dezvoltată de Bit Sentinel pentru simularea scenariilor reale de atac și apărare într-un mediu controlat.

Suntem onorați că platforma CyberEDU a fost selectată ca instrument central în această inițiativă, fiind folosită pentru livrarea următoarelor servicii:

• Servicii de conștientizare în securitate cibernetică (AR-in-a-Box) – vom ajuta organizațiile să dezvolte campanii de conștientizare personalizate pentru angajați, folosind o abordare train-the-trainer, astfel încât echipele interne să continue procesul educațional.
• Training personalizat – vom livra cursuri adaptate pe teme strategice și teoretice precum implementarea NIS2 sau managementul riscurilor.
• Exerciții de securitate cibernetică – vom dezvolta scenarii personalizate pentru testarea capacității de reacție la incidente cibernetice. Aceste exerciții simulează atacuri reale într-un mediu sigur și pun accent pe colaborare, luarea deciziilor și execuția politicilor.
• Validarea abilităților defensive – vom livra exerciții hands-on, cu grad ridicat de dificultate, pentru a testa și îmbunătăți abilitățile tehnice ale echipelor de securitate. Participanții operează în scenarii realiste de incident informatic, folosind infrastructuri și tool-uri actuale pentru detecție, răspuns și apărare.
• SPOT (self-paced online training) – vom pune la dispoziție cursuri online în ritm propriu, aliniate la cadrul ECSF dezvoltat de ENISA, care ajută echipele să-și dezvolte competențe specifice rolurilor într-un mod eficient și scalabil.

Servicii esențiale pentru prevenție oferite de Bit Sentinel în susținerea conformității cu NIS2

Pe lângă componenta de training, Bit Sentinel furnizează și servicii proactive esențiale pentru prevenirea riscurilor. Printre acestea se numără:

• Evaluări de vulnerabilitate și penetration testing pentru identificarea și remedierea riscurilor de securitate la nivel de sistem, rețea și aplicații.
• Threat hunting și analiză a peisajului de amenințări, pentru detectarea amenințărilor ascunse și înțelegerea riscurilor emergente, specifice fiecărui sector.
• Monitorizare continuă a riscurilor, cu rapoarte personalizate și analize realizate de experți, pentru o imagine de ansamblu în timp real.
• Elaborarea planurilor de gestionare a crizelor, în acord cu bunele practici ENISA, pentru creșterea rezilienței organizaționale.
• Evaluări ale maturității în securitate cibernetică, pentru a măsura capacitățile actuale și a direcționa investițiile către îmbunătățirea rezilienței.
• Analiză de conformitate NIS2, cu recomandări strategice pentru alinierea la noile cerințe.
• Evaluări de risc, pentru prioritizarea amenințărilor în funcție de impactul asupra afacerii și oferirea de soluții clare de mitigare și monitorizare.

Un angajament ferm pentru asigurarea conformității NIS, susținut de Bit Sentinel

Respectarea cerințelor tot mai exigente ale Directivei NIS2 și combaterea amenințărilor cibernetice în creștere nu sunt sarcini ușoare. De aceea, noul consorțiu național reunește expertiza necesară pentru a consolida semnificativ nivelul de pregătire cibernetică al României. Ne propunem să îmbunătățim capacitățile de răspuns la incidente, să dezvoltăm competențele tehnice și să stimulăm colaborarea între sectorul public și cel privat.

În calitate de auditor certificat în domeniul securității cibernetice și furnizor de încredere, Bit Sentinel aduce în acest demers o experiență practică solidă.

Cu peste un deceniu de activitate în securitate cibernetică, am dezvoltat și perfecționat un set complet de servicii menite să ajute organizațiile să respecte cerințele NIS2 și să își consolideze reziliența pe termen lung. Abordarea noastră se bazează pe expertiză practică, strategii adaptate și o înțelegere profundă a amenințărilor în continuă evoluție.

Vrei să-ți consolidezi strategia de conformitate NIS2?