Lühidalt: Tööstuses kasutatavad iganenud OT-süsteemid takistavad NIS2 kiiret rakendamist, samas kui ka reguleerimisalasse mittekuuluvad ettevõtted võtavad NIS2 omaks kui de facto turvastandardi.
Tööstusettevõtted nimetavad iganenud operatiivtehnoloogiat NIS2 rakendamise peamiseks takistuseks. Kuigi ka reguleerimiskohustuseta ettevõtted kasutavad direktiivi orienteerivalt, seavad vanad OT-infrastruktuurid ja killustunud tarneahelad tegelikult reguleeritud ettevõtted silmitsi märkimisväärsete praktiliste väljakutsetega.
Võrgu- ja infoturbe määrus (NIS2) tekitab tööstusettevõtetes olulisi rakendamistakistusi. Eriti kriitilised on vananenud operatiivtehnoloogia süsteemid, mis paljudes tootmisrajatistes jäävad kasutusse veel aastateks – neid ei saa lihtsalt moderniseerida, et vastata NIS2 direktiivi nõuetele.
Infoturbejuhtide jaoks tähendab see struktuurset dilemmat: iganenud OT-riistvara ja -tarkvara on sageli patenteeritud, uuendamatu ja ilma tootjapoolse toeta. Kõike asendav strateegia on majanduslikult ebarealistlik ja halvaks tootmise. Samal ajal nõuab NIS2 riskijuhtimist, intsidentidele reageerimist ja turvalisuse juhtimist kõigi kriitiliste süsteemide, sealhulgas nende moderniseerimatute komponentide osas.
Lisaks tulevad mängu haprad tarneahelad: tööstuslik väärtusloome jaotub esimese kuni n-nda taseme tarnijate võrgustike vahel. Iga selle ahela nõrk lüli võib muutuda ründepunktiks; samas nõuab NIS2 läbipaistvust ja turvakontrolli kogu tarneahela ulatuses – see on detsentraliseeritud ja rahvusvaheliselt hajutatud tootmisvõrgustike puhul raskesti lahendatav koordineerimisprobleem.
Iseloomulik on ka see, et isegi ettevõtted, kes ei kuulu otseselt NIS2 kohaldamisalasse, on direktiivi juba omaks võtnud oma turvaarhitektuuri kvaasistandardina. See viitab sellele, et NIS2-st on ammu saanud turul konkurentsivõime alusnõue – mis suurendab survet kõigile ettevõtetele, sõltumata sellest, kas nad kuuluvad reguleerimisalasse või mitte.
Allikas: www.security-insider.de · Avaldatud 8. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.