I Regolamenti sui sistemi di rete e informativi (NIS) sono le norme di cybersecurity del Regno Unito che richiedono agli operatori di servizi essenziali di proteggere i sistemi che mantengono operativi i servizi critici. Definiscono obblighi di base per la gestione del rischio, la configurazione sicura, il controllo degli accessi, il rilevamento degli incidenti e la segnalazione. In pratica, ciò significa che le organizzazioni devono essere in grado di identificare gli asset importanti, comprendere le dipendenze e rispondere rapidamente quando l disponibilità o l'integrità sono minacciate.
Questi regolamenti sono importanti perché gli attacchi contro energia, trasporti, acqua, sanità e altri settori essenziali possono rapidamente diventare questioni di sicurezza pubblica e resilienza nazionale. Un incidente in una centrale elettrica, ad esempio, può attivare obblighi di valutare l'impatto, preservare le prove, notificare le autorità competenti e ripristinare le operazioni in sicurezza. I difensori usano il quadro NIS per giustificare la segmentazione tra IT e OT, un controllo rigoroso dell'accesso remoto, la supervisione dei fornitori e piani di ripristino collaudati. In breve, NIS trasforma la cybersecurity da buona pratica a obbligo legale per i servizi critici.