Em resposta ao aumento das ameaças digitais e à crescente complexidade dos ciberataques, a União Europeia criou recentemente normas de cibersegurança, como a diretiva NIS2 (Network and Information Security Directive) e o DORA (Digital Operational Resilience Act). Estas regulações impõem novos padrões de segurança às empresas e exigem ações rápidas e eficazes para as operações.
A NIS2 estabelece regras comuns para proteger infraestruturas, nomeadamente de serviços essenciais, tanto na prevenção como na gestão de riscos, partilha de informações e notificação de incidentes, incluindo sanções em caso de não cumprimento. Abrange empresas de vários setores chave, pela dimensão ou área de atuação, classificadas como Entidades Essenciais, Entidades Importantes ou Entidades Públicas Relevantes. Já o DORA, centrado nas empresas e instituições da área financeira, reforça bastante a componente de cibersegurança ao incluir regras de gestão de risco associado a tecnologias de informação e comunicação (TIC), de notificação de incidentes, de testes de resiliência digital e monitorização dos riscos de TIC associados a terceiros, como fornecedores ou parceiros.
SD-Wan Meraki: um passo importante na cibersegurança
O cumprimento de regras no domínio da cibersegurança é um desafio fundamental para as empresas, sendo uma área em que a NOS pode dar uma importante ajuda, nomeadamente com o SD-Wan Meraki. O SD-Wan, ou Rede de Área Alargada Definida por Software, é uma ferramenta que permite gerir redes de forma centralizada, facilitando a conformidade, na mesma medida em que garante a segurança e a competitividade. Deve ser integrado numa estratégia de cibersegurança ampla, com procedimentos e outras soluções tecnológicas complementares que incluam:
- Política de segurança e formação de colaboradores;
- Processos de gestão de risco e incidentes;
- Testes de penetração e simulações;
- Gestão de terceiros;
- Mecanismos de reporte às autoridades.
Intervindo em vários pontos da estratégia, o SD-Wan Meraki é uma importante peça no puzzle da cibersegurança. Contribui significativamente para a implementação técnica de requisitos da NIS2 ou do DORA, especialmente no que toca a conectividade segura, controlo de acessos, monitorização constante e continuidade operacional. Desta forma, facilita igualmente a resposta a incidentes e a partilha de informações.
Funcionalidades do SD-Wan Meraki e sua relevância para NIS2 e DORA
A escolha de uma solução robusta SD-Wan Meraki traduz-se em vários ganhos reais para a operação e para a resiliência de uma empresa. No que às medidas promovidas pelas regulações NIS2 e DORA, o SD-Wan Meraki inclui:
Gestão centralizada
- Suporte à monitorização contínua e resposta a incidentes.
Visibilidade e relatórios
- Deteção de anomalias e auditoria de conformidade.
Segmentação de rede e controlo de acessos
- Permitem isolar sistemas críticos e aplicar políticas de segurança.
Criptografia ponta-a-ponta
- Essencial para garantir integridade e confidencialidade dos dados.
Resiliência e failover automático
- Contribui para a continuidade do serviço em caso de ataque ou falha.
Integração com outras soluções de segurança como EDR e firewalls
- Em linha com o princípio de defesa em profundidade exigido pelas diretivas.
Paralelamente, do ponto de vista operacional além da cibersegurança, as características do SD-Wan Meraki permitem ter custos previsíveis, asseguram a escalabilidade da solução para acompanhar o crescimento da empresa, e garantem uma flexibilidade que se alinha com a distribuição das equipas em trabalho remoto ou híbrido.
Como as soluções SD-Wan protegem as empresas
Para ilustrar o impacto real de uma solução como o SD-Wan Meraki, mostramos dois cenários em que um sistema de gestão centralizada deste tipo pode fazer a diferença no dia a dia das empresas em termos de cibersegurança.
Na indústria alimentar, um ciberataque é uma ameaça à saúde
Desafio: Uma fábrica de produtos alimentares, com cinco unidades espalhadas pelo país, enfrentava dificuldades em garantir uma comunicação segura e contínua entre as unidades de produção, os centros logísticos e a sede. A partilha de dados críticos de controlo de qualidade e produção era feita sem proteção adequada, expondo a empresa a riscos de ciberataques e incumprimento das normas de segurança alimentar, que se traduzia em potenciais ameaças à saúde dos consumidores e à imagem da empresa.
Solução: Com a ajuda da NOS, que implementou o SD-Wan Meraki, foi possível estabelecer ligações privadas e seguras entre todos os pontos da operação. A monitorização em tempo real e o controlo centralizado permitem à empresa atingir mais facilmente a conformidade com as regulações europeias, como o NIS2, reduzir o risco de paragens produtivas e assegurar a proteção dos alimentos que produz.
Na área financeira, está em jogo o dinheiro de muitas pessoas
Desafio: Uma consultora de gestão financeira, com escritórios em Lisboa, Porto e Madrid, necessitava de garantir tanto o acesso remoto de diferentes colaboradores como a proteção das bases de dados e informações de clientes. A crescente exigência de conformidade com o DORA, os riscos relacionados com aplicações e investimentos, e a necessidade de manter a confiança dos clientes obrigavam a uma resposta segura e ágil.
Solução: Através da implementação do SD-Wan Meraki, a consultora criou uma rede segura para todos os colaboradores, independentemente da localização. O controlo de acessos, a encriptação ponta-a-ponta e a gestão de identidades garantem não só o cumprimento da legislação, como também uma experiência de trabalho remoto eficiente e segura. E quer os dados, quer o dinheiro dos clientes estão perfeitamente seguros.
Cibersegurança e gestão eficiente
A conformidade com as novas diretivas europeias exige uma estratégia completa e abrangente de cibersegurança, que inclua soluções inteligentes e seguras de suporte, como o SD-Wan Meraki. A solução disponibilizada pela NOS garante proteção, rapidez e flexibilidade, transversalidade e continuidade do negócio. O SD-Wan Meraki prepara verdadeiramente a sua empresa para o futuro.
Descubra todas as soluções NOS de cibersegurança aqui.
