Germania a început să pună în aplicare Directiva europeană NIS2 la 5 decembrie 2025, iar Austria va urma la 1 octombrie 2026. Numai în regiunea DACH, peste 35.000 de companii sunt afectate de noile cerințe. În esență, NIS2 se referă la diligența necesară și la reziliența operațională. Întreprinderile din sectoarele critice trebuie să-și consolideze apărarea împotriva atacurilor cibernetice, să reducă riscul de întreruperi și să se asigure că sistemele lor rămân sigure și fiabile.

Un domeniu care capătă o importanță din ce în ce mai mare în contextul NIS2 este infrastructura IT fizică — în special rack-urile de rețea. În acest interviu, expertul în securitate Martin Ellesch de la CANCOM Converged Services GmbH explică de ce sistemele de gestionare a cablurilor, precum PATCHBOX, pot juca un rol important în a ajuta companiile să îndeplinească cerințele NIS2. De asemenea, el ne dezvăluie unde se află cele mai mari riscuri de securitate și ce înseamnă NIS2 în practică.

Care sunt cele mai importante aspecte ale NIS2 pentru companiile vizate?

Martin Ellesch: NIS1 a pus bazele rezilienței cibernetice în cadrul infrastructurilor critice. NIS2 merge mult mai departe. Se aplică unui număr mult mai mare de sectoare și include acum și furnizorii. Pentru prima dată, aspectele fizice fac, de asemenea, parte din ecuație. Printre acestea se numără securitatea centrelor de date, controlul accesului, gestionarea corespunzătoare a patch-urilor și măsurile operaționale conexe. Niciunul dintre aceste aspecte nu era acoperit în mod clar de NIS1.

Un alt principiu fundamental al NIS2 este reziliența. În practică, aceasta înseamnă că întreprinderile trebuie să evite punctele unice de eșec și să integreze mecanisme de redundanță în sistemele lor.

Rămânând la tema infrastructurii IT: Ce riscuri de securitate prezintă rafturile de servere supraîncărcate?

Martin Ellesch: Rafturile de servere supraîncărcate sau nesecurizate sporesc întotdeauna riscul de manipulare directă a cablurilor sau a echipamentelor. Acest lucru deschide calea către sabotaj și face ca incidentele să fie mult mai greu de urmărit ulterior.

Și mai e și „problema mea preferată” — „spaghetele de cabluri”. Lucrez în domeniul IT de multă vreme, iar haosul creat de cabluri este, de obicei, rezultatul unor modificări efectuate de-a lungul anilor de către diferite persoane, adesea fără o documentație adecvată. Când ceva nu funcționează, depanarea durează mult prea mult.

Care a fost experiența dumneavoastră cu PATCHBOX organizarea rafturilor pentru servere?

Martin Ellesch: Este extrem de rapid, permite o organizare eficientă a lucrului, iar sistemul de cabluri retractabile este de neegalat. Nu mai există cabluri atârnate sau cabluri de legătură prea lungi. Totul este ordonat, organizat și are lungimea perfectă.

Pot sistemele de gestionare a cablurilor, precum PATCHBOX companiile să îndeplinească cerințele NIS2? Dacă da, cum?

Martin Ellesch: Absolut. Acestea reduc riscul de defectare a sistemului, susțin cablarea structurată — la care se face referire în mod explicit în NIS2 — și facilitează considerabil depanarea. O organizare ordonată a conexiunilor ajută echipele să identifice mult mai rapid cauza întreruperilor.

Mai există și problema căldurii. Pe măsură ce serverele și echipamentele de rețea devin tot mai performante, acestea generează mai multă căldură. Gestionarea structurată a cablurilor îmbunătățește circulația aerului și contribuie la prevenirea supraîncălzirii dispozitivelor. Sunt convins că tot mai multe companii vor opta pentru sisteme de gestionare a cablurilor precum PATCHBOX a cerințelor NIS2.

Atacurile externe sunt în continuare considerate cea mai mare amenințare la adresa companiilor și organizațiilor. Cât de importantă este infrastructura IT proprie a unei companii în ceea ce privește securitatea?

Martin Ellesch: NIS2 reflectă o schimbare de mentalitate mai amplă. Nu mai este vorba doar de protecția împotriva amenințărilor externe. Infrastructura fizică a fost în mare parte neglijată ani de zile, iar acum primește în sfârșit atenția pe care o merită. În același timp, cel mai mare factor de risc rămâne factorul uman. Acesta a fost adesea subestimat în trecut, mai ales în comparație cu amenințările externe precum atacurile DDoS, ransomware-ul, cryptoware-ul, malware-ul sau phishing-ul.

Din experiența dumneavoastră, care este cea mai mare vulnerabilitate în materie de securitate din cadrul companiilor?

Martin Ellesch: În majoritatea cazurilor, vinovați sunt oamenii. Nu din cauza unor intenții rele, ci din neglijență sau din cauza ingineriei sociale.

Acționează acum — înainte să devină o situație critică

NIS2 nu este doar o nouă obligație. Este și o oportunitate. PATCHBOX companiile să aducă mai multă ordine, eficiență și securitate în rack-urile rețelei lor — iar acest lucru este mai ușor decât se așteaptă mulți.