Новини и промени
Промени в стандарта, нови източници на законодателство и какво практически са начали да питат клиентите и банките — и какво трябва да направите по това.
Многофакторна идентификация в металургическата и производствената промишленост: където е задължително и където не е
Задължението за грижа не назовава технологии по име, но описва където се очаква силна защита при достъп — и защо по-старите производствени системи често изискват различен подход.
Прочетете повече →Резервни копия и възстановяване в металната и производствена промишленост: кога за последен път го тествахте?
Резервно копие, което съществува, не казва нищо, ако никой не е опитал да го възстанови. Тази статия обяснява защо в металната и производствена промишленост тестът за възстановяване е фокусът, а не самото резервно копие.
Прочетете повече →Регистриране на инциденти в металната и обрабатвачката промишленост: какво записвате?
Какво трябва да документирате, когато един кибер инцидент засегне вашата производствена среда, и защо машините, които са свързани в мрежата, изискват различен подход в сравнение с лаптоп в офиса.
Прочетете повече →Контрол на достъпа в металургическата и производствена промишленост: кой има достъп до кои производствени системи?
Практическо обяснение на контрола на достъпа за производствени предприятия: кой има достъп до кои системи, как го установяват за машини и PLC устройства, свързани с мрежата, и какво точно питат клиентите по този въпрос.
Прочетете повече →Какви изисквания поставя поръчител към металната и производствената промишленост след NIS2?
Поръчители, които сами попадат под NIS2, преобразуват своята задължение за внимание в договорни изисквания за доставчици в металната и производствената промишленост — със специално внимание на машини и производствени системи, които са свързани към мрежата.
Прочетете повече →Попада ли металообработващата и производствената промишленост под NIS2?
За металообработващите предприятия и производителите на машини, задължението по NIS2 зависи едновременно от три фактора: точния сектор, размера на предприятието и ролята в веригата на поръчител.
Прочетете повече →Анкета за киберсигурност в металната и производствената индустрия: кои въпроси се повтарят?
Доставчиците в металната и производствената индустрия често получават еднакви въпроси относно техните производствени среди. Тази статия представя повтарящите се категории, като системите за производство, свързани с мрежата, са в центъра на внимание.
Прочетете повече →Осведомяване и обучение в монтажния сектор: какво изисква задължението за грижа на NIS2?
Задължението за грижа изисква служителите в монтажна компания да бъдат редовно информирани за киберрисковете; за ръководителите се прилага отделно личното задължение за обучение. Тази статия обяснява разликата.
Прочетете повече →Какво трябва да содържа политиката за информационна сигурност на монтажна фирма?
Преглед на това, какво трябва да включва политика за информационна сигурност за монтажния сектор, особено защото техниците на място имат достъп до клиентски сгради и системи.
Прочетете повече →Политика на доставчици за монтажни предприятия: как оценявате кой може да влезе при вашия клиент?
Монтажното предприятие работи и със собствени подизпълнители, самостоятелни работници и доставчици, които получават достъп до сгради и системи на вашия клиент. Тази статия показва как да картографирате и оцените своята собствена верига на доставки.
Прочетете повече →Многофакторна проверка в строителния сектор: где е задължителна и където не е?
Преглед на местата, където двуфакторната проверка се очаква в строителния сектор, и защо достъпът до сградите и системите на клиентите на място често изисква отделна преценка.
Прочетете повече →Резервни копия и възстановяване в монтажната промишленост: кога сте го тестирали в последния път?
Резервното копие, което никой никога не е възстановил, не е гаранция, а предположение. Тази статия обяснява какво конкретно означава "тестване" за монтажна фирма с достъп до сгради и клиентски системи.
Прочетете повече →Регистрация на инциденти в сектора на монтажните услуги: какво документирате, когато възникне проблем?
Прекъсване на услуга, откраднат ключ или неправилен достъп до акаунт при клиент: това, което един монтажен бизнес документира, когато възникне проблем, и защо това е повече от просто съобщение за грешка в система за управление на задачи.
Прочетете повече →Управление на достъпа в монтажния сектор: кой има право да влезе в кои системи и да използва кои ключове?
Управлението на достъпа е мярката, върху която списъците със въпроси относно киберсигурността най-често питат. За монтажните предприятия това не касае само пароли, но и ключове, бейджи и достъп на място в клиента.
Прочетете повече →Какви изисквания поставя възложителят към инсталационните фирми след NIS2?
Възложителите, които сами попадат под задължението за управление на риска по NIS2, преводят това задължение в договорни изисквания към инсталаторите — особено по отношение на достъпа до сгради, ключове и системи на сгради. Тази статия обяснява какво можете да очаквате и защо.
Прочетете повече →Подпада ли монтажният сектор под NIS2?
За монтажните предприятия отговорът зависи от сектора, размера и достъпа, който имат до сгради и системи на клиенти, които сами попадат под NIS2.
Прочетете повече →Контролист за киберсигурност в монтажния сектор: какви въпроси се повтарят?
Монтажна фирма, която работи на място при клиентите и управлява системи отдалечено, често получава контролист за киберсигурност със специфични въпроси относно достъпа до сгради и системи. Тази статия систематизира повтарящите се въпроси.
Прочетете повече →Обучение по осведоменост за киберсигурност в разработката на софтуер: какво изисква задълженията за грижа?
Задълженията за грижа по NIS2 налагат на разработчиците на софтуер да обучават служителите си по осведоменост за киберсигурност и освен това установяват отделна, персонална задача за обучение на длъжностни лица. Тази статия обяснява разликата.
Прочетете повече →Какво трябва да се включи в политиката по информационната сигурност за разработка на софтуер?
Политиката по информационната сигурност за разработка на софтуер описва както как защитавате продукта, който изграждате, така и как защитавате собствената си производствена линия за разработка — този раздел излага кои компоненти трябва да се включат в нея.
Прочетете повече →Политика по отношението с доставчиците при разработка на софтуер: как оценявате собствените си доставчици?
Софтуерните компании получават собствени списъци със въпроси за кибербезопасност, но трябва да оценят и собствените си доставчици. Тази статия показва как можете да изградите това, като разглеждате разработвания процес и кода във вашия продукт като две отделни области от фокус.
Прочетете повече →Многофакторна аутентификация при разработке на софтуер: къде е подходяща и къде не е?
Преглед на местата, където двуетапна верификация при разработке на софтуер е целесъобразна, и ситуациите, в които това е по-малко очевидно.
Прочетете повече →Резервни копия и възстановяване при разработка на софтуер: кога последния път тестахте?
Резервното копие, което никога не сте възстановили, е предположение, а не мерка — особено не за изходния код, конвейера за разработка и тайните, които стоят зад него.
Прочетете повече →Регистрация на инциденти при разработка на софтуер: какво документирате, когато нещо се случи?
Преглед на това, което софтуерна компания документира при инцидент: разликата между уязвимост в кода, който доставляте, и проблем във вашия собствен процес на разработка, и какво клиентът иска да види по този въпрос.
Прочетете повече →Контрол на достъпа при разработката на софтуер: кой има достъп до изходния код и процесът на разработка?
Обяснение какво означава контролът на достъпа за екип, който разработва софтуер: кой има достъп до изходния код, конвейера за създаване и производствената среда, и какво документирате по този въпрос в киберната си папка.
Прочетете повече →Кои изисквания се появяват в договора за разработка на софтуер след NIS2?
Поръчващ, който сам подлежи на задължението за управление на рисковете по NIS2, превръща това задължение в договорни изисквания за софтуера, който разработвате, и начина, по който го разработвате. Тази статия излага кои изисквания обикновено се налагат.
Прочетете повече →Развитието на софтуер подпада ли под NIS2?
Развитието на софтуер не е посочено като отделен сектор в приложенията на NIS2, но чрез услуги в облачни технологии или ИКТ услуги, размерът на вашето предприятие и вашата позиция като доставчик, възможно е да попаднете под регулирането на директивата.
Прочетете повече →Какви въпроси получава софтуерно предприятие в лист с въпроси по NIS2?
Обзор на въпросите, които специфично се появяват в списъците с въпроси за сигурност за разработчиците на софтуер: относно кода, който разработвате, и относно разработочния процес, в който го разработвате.
Прочетете повече →Задължително ли е обучение за осведоменост в областта на киберсигурността за доставчиците на услуги в областта на информационните и комуникационни технологии (ИКТ) в NIS2?
NIS2 посочва осведоменост и обучение като една от десетте мерки за управление на риска, отделно от отделното задължение за обучение на управления орган. Тази статия обяснява разликата и значението й за доставчик на услуги в областта на ИКТ.
Прочетете повече →Какво трябва да съдържа политиката за сигурност на информацията на един доставчик на услуги в областта на информационните и комуникационните технологии?
Политика за сигурност на информацията за доставчик на услуги в областта на информационните и комуникационните технологии описва как управлявате отдалеченото администриране, достъпа до клиентските системи и подизпълнителите — тази статия показва кои са компонентите, които трябва да бъдат включени в нея.
Прочетете повече →Изработване на политика на доставчика за услугите в областта на ИКТ: откъде започвате?
Доставчиците на услуги в областта на ИКТ получават въпросници от своите клиенти, но трябва също да оценят своите собствени доставчици: подизпълнители, инструменти за дистанционно управление и всеки със достъп до клиентските системи.
Прочетете повече →Многофакторна автентикация в ICT услугите: къде е задължителна и къде не е?
Многофакторната автентикация се появява в почти всяко NIS2 задължение за надзор и във всеки списък със въпроси за кибербезопасност, но изискването варира в зависимост от пътя на достъп. Тази статия показва къде MFA се очаква структурирано и къде дискусията все още остава отворена.
Прочетете повече →Резервни копия и възстановяване в услугите на ИКТ: кога сте го тестирали последния път?
Резервно копие, което съществува, но никога не е било възстановено, не се брои при оценката на задължението за грижа. Какво това конкретно означава за управлението на разстояние, достъп до системите на клиентите и подизпълнители.
Прочетете повече →Регистрация на инциденти в ИТ услугите: какво документирате?
Като ИТ услугодавател често работите отдалечено в системите на клиентите, понякога с подизпълнител. Тази статия описва какво документирате, когато възникне проблем, така че да можете да го докажете по-късно.
Прочетете повече →Контрол на достъпа в услугите на ИКТ: кой има право на какво?
Обяснение какво означава контролът на достъпа в рамките на задълженията по NIS2, и защо въпросниците правят най-остри проверки именно тук относно дистанционното управление, достъпа на клиентите и подизпълнителите.
Прочетете повече →Какво изисква поръчител на ICT услуги след NIS2
Поръчители, които сами попадат под задължението за управление на риска по NIS2, превеждат това задължение в договорни изисквания към своя ICT доставчик — за достъп до системи, дистанционно управление и подизпълнители.
Прочетете повече →Попада ли услугата за ИКТ под Директива NIS2?
За доставчиците на услуги за ИКТ отговорът е двуфазен: част от тях попадат сами в списъка на сектори по Директива NIS2, а много по-голяма част се засягат, тъй като клиентите им трябва да ги преценят като доставчици с достъп до системи.
Прочетете повече →Списък на въпроси за кибербезопасност в услугите на ИКТ: кои въпроси се повтарят постоянно?
Доставчиците на услуги на ИКТ получават често най-детайлизираните списъци на въпроси за кибербезопасност поради техния достъп до клиентски системи. Този материал систематизира повтарящите се теми: управление на отдалечен достъп, достъп до клиентски системи и подизпълнители.
Прочетете повече →Повторно използване на контролния списък за кибербезопасност: защо вторият път отнема само минути
Първият контролен списък за кибербезопасност на клиент отнема часове търсене и формулиране. Ако отговорите се запишат в досие, се забелязва, че вторият и третият контролен списък изискват само проверка и няколко корекции.
Прочетете повече →Справяне с NIS2 като МСП: как да изградите досие без да го превръщате в годишен проект?
NIS2 досие не трябва да бъде дълготраен проект: начнете с това, което вашата компания вече има, и работете мярка по мярка със статус, отговорник и доказателство.
Прочетете повече →NIS2 или DORA: кой регламент се прилага за моята организация?
Финансовите институции попадат под DORA, а не под NIS2. Тази статия обяснява как на базата на вашия сектор можете да видите кой регламент се прилага за вашата организация.
Прочетете повече →Колко висока е глобата по NIS2 и кой всъщност може да я получи?
Директивата посочва високи максимални суми, но те се прилагат само за организациите, които сами попадат под NIS2. За много по-голямата група доставчици рискът не е глобата, а договорът, който изчезва по-рано.
Прочетете повече →Носи ли управителят лична отговорност по NIS2?
NIS2 възлага част от задълженията за управление на киберсигурността директно на ръководството: одобрение, надзор и обучение. Тази статия обяснява какво означава това на практика и защо не може да се предаде на външен доставчик.
Прочетете повече →Съществува ли сертификат по NIS2?
Не — няма официален NIS2-сертификат и няма орган, който го издава. Тази статия обяснява какво всъщност изисква директивата и как да го докажете по надеждна начин.
Прочетете повече →NIS2 и ISO 27001: каква е разликата?
Сертификат ISO 27001 покрива голяма част от това, което изисква NIS2 задължението за поемане на отговорност, но не покрива задължението за регистрация и не покрива задължението за докладване на надзорния орган.
Прочетете повече →NIS2-регистрация при надзорния орган: как функционира това?
Существените и важни субекти трябва да се регистрират самостоятелно при националния орган за надзор — този раздел обяснява кои данни са необходими за това и защо никой няма да ви напомни.
Прочетете повече →NIS2-задължение за докладване: какво точно означават 24 часа, 72 часа и един месец?
Директива NIS2 предвижда три момента на докладване след значително инцидентно събитие. Очакванията при всеки момент се различават от това, което обикновено се твърди.
Прочетете повече →Какие десять мер требует обязательство по должной осмотрительности NIS2 от вашей организации?
Обязательство по должной осмотрительности согласно Директиве NIS2 предусматривает десять типов мер безопасности. В этой статье простым языком объясняется, что представляет собой каждая мера и как узнать, что она надлежащим образом организована.
Прочетете повече →Чек-лист за сигурност от клиент: какво трябва да направите с него?
Клиент ви изпраща дълъг въпросник относно вашата киберсигурност и се позовава на NIS2. Какво означава този въпросник, защо пристига и как да стигнете до полезен отговор.
Прочетете повече →Попада ли моята компания под NIS2?
Два въпроса определят дали вашето предприятие само по себе си попада под Директива (EU) 2022/2555: секторът, в който работите, и размерът на вашата организация. Ако не попадате под нея, можете все още да се сблъскате с нея чрез клиент или доставчик.
Прочетете повече →