NIS2 za hrvatske tvrtke: što stvarno trebate pripremiti?

Kad se spomene NIS2, mnogi prvo pomisle na dokumentaciju, pravilnike i formalnu usklađenost. To je samo dio priče — NIS2 traži da organizacija ima stvarne sigurnosne mjere i operativnu podlogu.

NIS2 nije samo administracija

U praksi, NIS2 traži da organizacija ima stvarne sigurnosne mjere, mogućnost praćenja događaja, evidenciju aktivnosti i spremnost za reagiranje na incidente. Drugim riječima, nije dovoljno samo napisati procedure. Treba imati i operativnu podlogu.

Zato je za većinu tvrtki pravo pitanje manje "imamo li dokument" a više "možemo li pokazati što se događa u sustavu i kako reagiramo".

Što je tvrtkama najčešće problem

Najčešći problem nije potpuni nedostatak sigurnosnih alata. Problem je što su alati razbacani, nema jasnog nadzora, a incidenti se vide kasno ili prekasno.

Tvrtke često imaju:

• antivirus ili EDR
• firewall
• backup
• više nepovezanih izvora logova
• nejasan trag aktivnosti
• bez jasnog procesa za sigurnosni pregled i odgovor

To nije dobar temelj za ozbiljnu usklađenost.

Što treba postaviti u praksi

Ako želite realno pripremiti tvrtku za NIS2, trebate gledati barem ove slojeve:

1. Praćenje događaja i audit trail

Morate imati mogućnost da zabilježite relevantne sigurnosne događaje i kasnije ih rekonstruirate.

2. Incident response

Morate imati jasan proces za otkrivanje, procjenu i obradu sigurnosnih incidenata.

3. File integrity monitoring i nadzor promjena

Promjene na ključnim sustavima, konfiguracijama i datotekama ne smiju prolaziti neprimijećeno.

4. Korelacija događaja

Jedan log često ne znači puno. Tek kad povežete više događaja, vidi se stvarni obrazac ponašanja.

Aegis NIS2 content pack uključuje 7 pravila, audit trail, incident response i FIM funkcionalnosti, što je dobar temelj za tvrtke koje žele praktičan operativni sloj uz usklađenost.

Zašto je brzina implementacije bitna

Kod sigurnosti je česta greška da se projekt rastegne mjesecima bez stvarnog rezultata. To je loše i za operativu i za upravu.

Kad postoji agent-based pristup, početak može biti vrlo brz. Agent install za jedan nod traje oko 15 minuta, a kompletni onboarding s konfiguracijom i tuningom pravila traje 1–2 radna dana, ovisno o infrastrukturi. Platforma podržava on-premise i managed model, a podaci ostaju u Hrvatskoj.

To znači da priprema ne mora početi velikim projektom. Može početi uređenjem vidljivosti, logova i reakcije na ono što se stvarno događa.

Što uprava želi znati

Kad tema dođe do uprave, obično ih zanimaju tri stvari:

• koji je stvarni rizik
• koliko brzo možemo postići red
• kako dokazujemo da nešto pratimo i kontroliramo

Tu je bitno imati sustav koji ne daje samo još jedan dashboard, nego stvaran trag aktivnosti i konkretna pravila detekcije.

Na Aegis platformi ukupno je 345 detection pravila, uz 308 SIEM pravila, 30-minutne chain korelacije i povezivanje s threat intel podacima. To daje jači temelj za pregled događaja nego parcijalni alati koji rade odvojeno.

Kako krenuti bez kaosa

Najrazumniji pristup izgleda ovako:

• Popišite ključne sustave i podatke
• Uvedite centraliziran nadzor logova
• Postavite osnovna pravila detekcije i korelacije
• Definirajte incident response tok
• Uredite audit trag i praćenje promjena
• Tek onda širite dokumentaciju i formalnu usklađenost

Drugim riječima: prvo operativa, onda kozmetika.

Zaključak

NIS2 nije samo pravna ili administrativna tema. To je test koliko je organizacija stvarno sposobna pratiti događaje, razumjeti rizik i reagirati kad se nešto dogodi.

Tvrtke koje to postave na vrijeme lakše prolaze kroz usklađivanje i imaju manje operativnog kaosa kasnije.