Lühidalt: Wire’i uuringu kohaselt peab 62 protsenti turvavaldkonna vastutajatest end NIS2-nõuetele vastavaks valmistunuks, samal ajal kui 48 protsenti jagab tundlikke andmeid sobimatute kanalite kaudu – tegelik proovikivi on aga tegutsemisvõime säilimine ilma e-posti ja kesksete identiteediteenusteta.
Paljud ettevõtted on NIS2 formaalse rakendamise lõpetanud, kuid Wire’i uuringu kohaselt on määrav hoopis operatiivne tegutsemisvõime kriisiolukorras: 62 protsenti küsitletud IT-, turva- ja vastavusvaldkonna vastutajatest peab end heaks valmistunuks, samal ajal jagab 48 protsenti aeg-ajalt tundlikku teavet sobimatute kanalite kaudu.
NIS2 nõuab oluliste turvaintsidentide korral esmase hoiatusteate esitamist 24 tunni jooksul ning põhjalikuma teatise esitamist 72 tunni jooksul. Neist tähtaegadest on võimalik kinni pidada ainult siis, kui vastutusalad, teavitusteed ja suhtluskanalid on eelnevalt paika pandud ja igapäevases praktikas läbi proovitud – mitte üksnes paberil dokumenteeritud. Wire’i tellitud uuring toob esile lahknevuse tajutud ja tegeliku valmisoleku vahel: 62 protsenti küsitletud IT-, turva- ja vastavusvaldkonna vastutajatest hindab oma organisatsiooni valmisolekut regulatiivsetele nõuetele vastata heaks või väga heaks. Samal ajal tunnistab 48 protsenti, et jagab tundlikku teavet vähemalt aeg-ajalt sobimatute kanalite kaudu, ning 61 protsendil juhtudest jäävad jagatud failide ligipääsuõigused kehtima kauem, kui ette nähtud.
CISOde jaoks tähendab see, et rünnak ei kulge harva vastavalt auditistsenaariumile. Kui e-postisüsteem on rünnaku all, kolivad meeskonnad üle privaatsetesse sõnumirakendustesse; kui välisel konsultandil pole ligipääsu sisemisele platvormile, jagatakse faile kiirustades loodud linkide kaudu; kui juhtkond peab kiirelt otsuseid langetama, tekivad spontaansed vestlusgrupid isiklikes seadmetes. Need kõrvalekalded on NIS2 vaatepunktist olulised, sest need õõnestavad kontrollitud ja jälgitavat suhtlust, mis on vajalik tähtaegseks teavitamiseks ja usaldusväärse intsidendidokumentatsiooni koostamiseks. Kriisistaap vajab usaldusväärset ruumi otsuste tegemiseks, hindamiseks ja ülesannete jaotamiseks, mis toimib sõltumatult potentsiaalselt kompromiteeritud infrastruktuurist – sealhulgas juhtkonna kättesaadavus ning IT, õigusosakonna, kommunikatsiooni ja väliste spetsialistide koostöö.
Artikkel ei käsitle varju-IT-d selles kontekstis eelkõige distsipliiniprobleemina, vaid pigem sümptomina sellest, et ametlikud süsteemid ei ole praktikas piisavalt toimivad. Töötajad kasutavad sageli privaatseid sõnumirakendusi, isiklikke e-posti kontosid või vabalt kättesaadavaid failijagamisteenuseid, kui ametlikud lahendused muudavad koostöö väliste partnerite või mobiilsete meeskondadega, samuti ajasurve all töötamise keeruliseks. Süsteem, mida igapäevatöös peetakse liiga tülikaks, ei leia kasutust ka kriisiolukorras – see kehtib võrdselt ka dokumenteeritud, kuid kunagi läbi proovimata hädaolukorra suhtluskanalite kohta. Sellest tuleneb CISOde jaoks praktiline järeldus: oma organisatsiooni NIS2-valmiduse taset ei tuleks mõõta dokumentatsiooni täielikkuse järgi, vaid sihipäraselt testida, kuidas organisatsioon reageerib olukorras, kus e-post, kesksed identiteediteenused ja tavapärased koostöövahendid ei ole kättesaadavad või usaldusväärsed.
Allikas: www.it-daily.net · Avaldatud 5. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimise ja klassifikatsiooni teostas Lumi News Pipeline v1.8.3.