Uudised ja muudatused
Muudatused standardis, uued seaduse avalikustamise kohad ja mida ostjad ja pangad praktikas hakkanud küsima — ning mida peate sellega tegema.
Mitmikautentimine metalli- ja tootmisteolikus: kus on nõutav ja kus mitte?
Hoolsuskohustus ei nimeta tehnoloogiaid nimepidi, kuid kirjeldab, kus on vaja tugevat juurdepääsukontrolli — ja miks vanemad tootmissüsteemid nõuavad sageli teistsugust lähenemist.
Loe edasi →Varukoopiad ja taastetamine metalliparandus- ja tootmistööstuses: millal viimati testitud?
Varukoopia olemasolu ei ütle midagi, kui keegi pole kordagi proovitud seda tagasi pöörata. See artikkel selgitab, miks just metalliparandus- ja tootmistööstuses on taastamise test raskuskese, mitte varukoopia ise.
Loe edasi →Intsidendite registreerimine metalli- ja tootmisteolkuses: mida te dokumenteerite?
Mida peate dokumenteerima, kui küberotsidents mõjutab teie tootmiskeskkonda, ja miks masinad, mis on võrgus ühendatud, nõuavad erinevat lähenemist kui bürooarvuti.
Loe edasi →Juurdepääs metallurgia- ja tootmisteoluses: kes tohib milliste tootmissüsteemidele juurde pääseda?
Juurdepääsu praktilised juhised tootmisettevõtetele: kes tohib milliste süsteemidele juurde pääseda, kuidas seda seadistada masinate ja võrguga ühendatud programmeeritavate loogikakontrollerite (PLC) jaoks ning milliseid küsimusi ostjad selle kohta tegelikult küsivad.
Loe edasi →Milliseid nõudeid seab tellija metall- ja tootmistööstusele pärast NIS2-d?
Tellijad, kes ise NIS2 alla kuuluvad, tõlgivad oma hooldusotsuste nõudeid metall- ja tootmistööstuse tarnijate lepingutingimusteks — eriti pöörates tähelepanu masinatele ja tootmissüsteemidele, mis on ühendatud võrguga.
Loe edasi →Kas metalliõigus ja masinaostetud tööstus NIS2-iga kaetud?
Metallitehasete ja masinaehitajate kohustus NIS2-nõuete alusel sõltub kolmest tegurist: täpsest sektorist, ettevõtte suurusest ja rollista suurema tellijaga tegeleva ahela peal.
Loe edasi →Turvalisuse küsimustik metall- ja tootmisteoluses: millised küsimused korduvad?
Metall- ja tootmisteoluse tarnijatele esitatakse sageli samad küsimused nende tootmiskeskkonna kohta. See artikkel loetleb korduva kategooriad, mille keskmes on võrguga ühendatud tootmissüsteemid.
Loe edasi →Teadlikkus ja koolitamine installeerimistööstuses: mida nõuab NIS2 hoolsusmäär?
Hoolsusmäär nõuab, et installatsioonettevõtte töötajatel oleks cyberriskidest regulaarselt teadlikkus; juhatajate puhul kehtib eraldi, isiklik koolituskohustus. See artikkel selgitab erinevust.
Loe edasi →Mis peab sisalduma installatsioonifirma infoturbe poliitikas?
Ülevaade sellest, mida installatsioonisektori infoturbepoliitika peab sisaldama, eelkõige seetõttu, et elektrikud ja paigaldajad on paikalikel külastustel klientide juures juurdepääs hooneile ja süsteemidele.
Loe edasi →Tarnijate poliitika paigaldusettevõtetele: kuidas te hindasite, kes võib teie kliendi juurde sisse tulla?
Paigaldusettevõte töötab ise ka alamtöövõtjate, iseseisva tegevusega töötajate ja tarnijatega, kes saavad juurdepääsu teie kliendi hoonetele ja süsteemidele. See artikkel näitab, kuidas te oma tarnimisahela kaartida ja hinnata.
Loe edasi →Mitmiktamine elektriinstalleerimistöösturis: kus on see kohustuslik ja kus mitte?
Ülevaade, kus kahesammulist autentimist elektriinstalleerimistöösturis esitatakse, ja miks juurdepääs klientide hoonete ja süsteemidele kohapeal nõuab sageli eraldi kaalutlusi.
Loe edasi →Varunduste ja taastamise testamine paigaldusettevõttes: millal te viimati katsetasite?
Varukoopia, mida keegi pole kunagi taastanud, ei ole garantii, vaid eeldus. See artikkel selgitab, mida "testamine" tähendab konkreetselt paigaldusettevõttele, millel on juurdepääs ehitistele ja kliendisüsteemidele.
Loe edasi →Häireregistreerimine installatsioonisektoris: mida dokumenteerite, kui midagi läheb valesti?
Rike, varastatud võti või vale konto kliendil: mida installatsioonifirma dokumenteerib, kui midagi läheb valesti, ja miks see on enamat kui veateade piletisüsteemis.
Loe edasi →Juurdepääsu kontroll paigaldusalas: kes võib millistest süsteemidest ja võtmetest kätte saada?
Juurdepääsu kontroll on meede, millele turvalikkuse küsimustikud kõige sagedamini tagasi pöörduvad. Paigaldusettevõtetele kohaldub see mitte ainult paroolide, vaid ka võtmete, märkide ja juurdepääsu suhtes kliendi asukohale.
Loe edasi →Millised nõuded esitavad tellijad paigaldusettevõtetele pärast NIS2-d?
Tellijad, kes ise NIS2 järelevalvekohustuse alla kuuluvad, tõlgivad selle kohustuse paigaldajate lepingutingimusteks — eelkõige juurdepääsu, võtmete ja hoonestussüsteemide osas. Käesolev artikkel selgitab, mida te oodata võite ja miks.
Loe edasi →Kas paigaldussektor kuulub NIS2 regulatsiooni alla?
Paigaldusettevõtete jaoks sõltub vastus sektorist, suurusest ja juurdepääsust klientide hooned ja süsteemidele, kes ise jäävad NIS2 regulatsiooni alla.
Loe edasi →Turvalisuse küsimustik installatsioonisektoris: millised küsimused korduvad?
Installatsioonifirma, mis töötab klientide juures asukohast ja hallab süsteeme kaugelt, saab sageli turvalisuse küsimustiku, mis sisaldab spetsiifilisi küsimusi hoonetesse pääsemise ja süsteemidele juurdepääsu kohta. See artikkel koostab korduv esinevad küsimused ühte lokaliseerimisele.
Loe edasi →Turvalisuse teadlikkuse koolitus tarkvaraarenduses: mida nõuab hoolsuskohustus?
NIS2 hoolsuskohustus nõuab tarkvara arendajatelt, et nad koolitaksid töötajaid turvalisuse teadlikkuses, ja seab lisaks eraldi, isikupõhise koolituskohustuse juhatajatele. See artikkel selgitab erinevust.
Loe edasi →Mis kuulub tarkvaraväljatöötamise infoturbealuseks?
Tarkvaraväljatöötamise infoturbealus kirjeldab nii seda, kuidas te kaitstete oma produkti, mida koostate, kui ka seda, kuidas te kaitsete oma arendusprotsessi — see artikkel selgitab, millised osad sinna kuuluvad.
Loe edasi →Tarnija poliitika tarkvara arendamisel: kuidas hindate oma tarnijaid?
Tarkvara ettevõtted saavad ise turvalisuse küsimustikke, kuid peavad hindama ka oma tarnijaid. See artikkel näitab, kuidas selle üles ehitada, arendusrada ja teie toote kood kui kaks eraldi tähelepanu punkti.
Loe edasi →Mitmikutasandiline autentimine tarkvara arenduses: kus on see asjakohane ja kus mitte?
Ülevaade kohtadest, kus kahetasandiline autentimine tarkvara arenduses on loomulik, ja olukordadest, kus see on vähem enesestmõistetav.
Loe edasi →Varukoopiad ja taastamine tarkvara arendamisel: millal viimati testitud?
Varukoopia, mida te kunagi pole taastanud, on oletamine, mitte maatriks — eriti mitte lähtekood, arenduskanalite ja salajased, mis nende taga on.
Loe edasi →Intsidentide registreerimine tarkvara arenduses: mida te fikseerite, kui midagi läheb valesti?
Ülevaade sellest, mida tarkvarafirma intsidendi korral fikseerib: erinevus teie tarkvara koodis oleva haavatavuse ja teie enda arendusprotsessi probleemi vahel ning see, mida klient sellest näha soovib.
Loe edasi →Juurdepääs tarkvarade arenduses: kes tohib lähtekoodi ja arenduskeskkonnas käia?
Selgitus, mida juurdepääs tähendab arendusmeeskonnale: kes tohib lähtekoodi, koostamise müüriga ja tootmiskeskkonnale juurde pääseda, ning kuidas te seda oma küberturvalisuse dokumendis fikseerite.
Loe edasi →Millised nõuded sisalduvad NIS2 järgselt tarkvara arendamise lepingus?
Tellijapoolne üksus, kes ise NIS2 hoolduskohustuse alla kuulub, tõlgib selle kohustuse tarkvara arendamise lepingus sisalduvateks nõueteks ja rakendamise meetoditeks. Käesolev artikkel selgitab, millised nõuded siin tavaliselt kehtivad.
Loe edasi →Kas tarkvara arendus kuulub NIS2 alla?
Tarkvara arendus ei ole NIS2 lisades eraldi sektorina loetletud, kuid pilve- või IKT-teenuste osutamise, teie ettevõtte suuruse ja teie positsiooni kaudu tarnijana võib teil siiski direktiiviga tegemisel olla.
Loe edasi →Millised küsimused saab tarkvara ettevõte NIS2 küsimustikus?
Ülevaade küsimustest, mis ilmuvad spetsiaalselt tarkvara arendajate jaoks turvalisusküsimustikes: koodi kohta, mida te loote, ja arendustrassist, kus te seda teete.
Loe edasi →Kas turbe-teadlikkuse koolitamine on NIS2 alusel IKT-teenuste pakkujatele kohustuslik?
NIS2 nimetab teadlikkust ja koolitamist ühe kümnest hoolduskohustuse meetmest, eraldi juhatuse koolitamise kohustusest. Selles artiklis selgitatakse erinevust ja mida see tähendab IKT-teenuste pakkuja jaoks.
Loe edasi →Mis peab sisalduma ICT-teenustepakkuja infoturbepoliitikasse?
ICT-teenustepakkuja infoturbepoliitika kirjeldab, kuidas te käsitlete kaugjuhtimist, juurdepääsu kliendicüsteeemidele ja alamhankijatele — see artikkel näitab, millised osad sellesse kuuluvad.
Loe edasi →ICT-teenuse tarnijate poliitika väljatöötamine: kust alustada?
ICT-teenuse pakkujad saavad klientidelt endile küsimustikke, kuid peavad hindama ka oma tarnijaid: alamjuhte, kaughaldusvahendeid ja kõiki, kellel on juurdepääs kliendi süsteemidele.
Loe edasi →Mitmikfaktoriga autentimine IKT-teenuste osutamises: kus kohustuslik ja kus mitte?
Mitmikfaktoriga autentimine ilmneb peaaegu igal NIS2-hoolsusmeetmete ja igal küberturvalisuse küsimustiku puhul, kuid nõue erineb pääsuteede kaupa. Käesolev artikkel näitab, kus MFA-d strukturaalselt oodatakse ja kus arutelu on veel avatud.
Loe edasi →Varukoopiad ja taastamine IT-teenuses: millal viimati testinud?
Varukoopia, mis on olemas, kuid mida ei ole kunagi taastatud, ei loeta kohustusliku hoolduse hindamises arvesse. Mis see konkreetselt tähendab kaugjuhtimise, ligipääsu kliendi süsteemidele ja alamtöövõtjate jaoks.
Loe edasi →ICT-teenuse alusel toimunud juhtumi registreerimine: mida te salvestate?
Kui olete ICT-teenuse pakkuja, töötate sageli kaugelt klientide süsteemidesse, mõnikord kaasinimeste kaasamisel. See artikkel kirjeldab, mida te salvestate, kui midagi läheb valesti, nii et saaksite seda hiljem näidata.
Loe edasi →Juurdepääs juhtimine IKT-teenuste osutamises: kes tohib kus?
Selgitus sellest, mida juurdepääsu juhtimine NIS2-hoolduskohustuse raames tähendab, ja miks küsimustikud küsivad siin teravalt kaugjuhtimise, klientide juurdepääsu ja alamtöövõtjate kohta.
Loe edasi →Mida tellija ICT-teenuste osutamisel pärast NIS2 nõuab
Tellija, kes ise kuuluvad NIS2 hoolsuskohustuse alla, tõlgivad selle kohustuse oma ICT-tarnija lepingu nõueteks — süsteemide juurdepääsu, kaughaldustuse ja alamtarnijate kohta.
Loe edasi →Kas ICT-teenuse osutamine kuulub NIS2 alla?
ICT-teenuse osutajate puhul on vastus kahesugune: osa neist kuulub ise NIS2 sektoriloendi alla, aga palju suurem osa on mõjutatud, sest kliendid peavad neid hindama kui tarnijat, kellel on juurdepääs süsteemidele.
Loe edasi →Turvalisuse kontrollnimekiri IKT-teenustes: millised küsimused korduvad?
IKT-teenusepakkujad saavad oma juurdepääsu kliendirakenduste süsteemidele sageli kõige üksikasjalikumad turvalisuse kontrollnimekirjad. See artikkel toob välja korduva teema: kaugusejuhtimise, juurdepääsu kliendirakenduste süsteemidele ja alamtöövõtjate valdkond.
Loe edasi →Turvaküsimustiku taaskasutamine: miks teine kord võtab vaid minuteid
Kliendi esimene turvakküsimustik võtab tunde otsimist ja sõnastamist. Kes vastused dokumendis fikseerib, märkab, et teine ja kolmas küsimustik nõuab vaid kontrolli ja paar kohandust.
Loe edasi →NIS2 lahendamine KKMina: kuidas koostada failid ilma pikaajalise projektita?
NIS2 fail ei pea olema pikaajaline projekt: alustage sellest, mis teie ettevõttel juba olemas on, ja täiendage mõõtmete kaupa olekuga, vastutajaga ja tõendiga.
Loe edasi →NIS2 või DORA: milline regulatsioon kehtib minu organisatsioonile?
Finantsasutused kuuluvad DORA alla, mitte NIS2 alla. See artikkel selgitab, kuidas näete oma sektori alusel, milline regulatsioon teie organisatsioonile kehtib.
Loe edasi →Kui kõrge on NIS2 trahv ja kes seda tegelikult saada võib?
Direktiiv nimetab kõrgeid maksimaalse trahvisummasid, kuid need kehtivad ainult organisatsioonidele, kes ise NIS2 reguleerimisaluse alla kuuluvad. Palju suuremale tarnijate rühmale ei ole oht trahv, vaid leping, mis võib kaduda.
Loe edasi →Kas juhid on NIS2 alusel isiklikult vastutavad?
NIS2 paigutab osa hoolsuskohustusest otse juhtkonnad ette: heaks kiitmine, järelevalve ja koolitus. See artikkel selgitab, mida see praktikas tähendab ja miks seda ei saa delegeerida tarnijale.
Loe edasi →Kas NIS2-sertifikaat on olemas?
Ei — ametlikku NIS2-sertifikaati pole olemas ja seda ei väljasta ükski asutus. See artikkel selgitab, mida direktiiv tegelikult nõuab ja kuidas te seda usaldusväärselt tõendada saate.
Loe edasi →NIS2 ja ISO 27001: mis vahe on?
ISO 27001 sertifikaat katab palju sellest, mida NIS2 riskijuhtimise kohustus nõuab, kuid mitte registreerimiskohustust ega teatamiskohustust järelevalveasutusele.
Loe edasi →NIS2-registreerimine järelevalvaja juures: kuidas see toimib?
Olulised ja tähtsad üksused peavad end registreerima rahvuslikule järelevalveorgani — see artikkel selgitab, millised andmed selleks on vajalikud ja miks keegi teid sellest meelde ei tuleta.
Loe edasi →NIS2-teatamistoimetus: mida tähendavad täpselt 24 tundi, 72 tundi ja üks kuu?
NIS2-direktiiv määratleb kolm teatamismomenti pärast olulist intsidenti. See, mida igal hetkel oodatakse, erineb sellest, mida tavaliselt väidetakse.
Loe edasi →Milliseid kümmet meetme ootab NIS2 kohusest teie organisatsioonilt?
NIS2 direktiivi kohus nimetab kümmet tüüpi turvameetmeid. See artikkel selgitab lihtsas keeles, mida iga meede tähendab ja kuidas näete, et see on korraldatud.
Loe edasi →Kliendi turvalisuse kontrollnimekiri: mida peaksite sellega tegema?
Klient saadab pika küsimustiku teie turvalisuse kohta ja viitab NIS2-le. Mida see küsimustik tähendab, miks ta saabub ja kuidas jõuda kasulikule vastusele.
Loe edasi →Kas minu ettevõte kuulub NIS2 alla?
Kaks küsimust määravad, kas teie ettevõte kuulub ise NIS2 direktiivi alla: sektor, milles teie tegutsete, ja teie organisatsiooni suurus. Kui te ei kuulu sinna, võite sellega siiski kokku puutuda kliendi või tarnija kaudu.
Loe edasi →