Vijesti i promjene
Izmjene u standardu, nova mjesta pronalaženja zakona i što su kupci i banke u praksi počeli pitati — i što trebate s tim.
Višestruka provjera u metalnoj i proizvodnoj industriji: gdje je obavezna, a gdje nije?
Obaveza pažnje ne spominje tehnologije po imenu, ali opisuje gdje se očekuje snažna kontrola pristupa — i zašto stariji proizvodnji sustavi često zahtijevaju drugačiji pristup.
Pročitaj više →Sigurnosne kopije i oporavak u metalnoj i proizvodnoj industriji: kada ste ga posljednji put testirali?
Sigurnosna kopija koja postoji ne govori ništa ako nitko nije pokušao vratiti je. Ovaj članak objašnjava zašto je upravo u metalnoj i proizvodnoj industriji test oporavka težišna točka, a ne sama sigurnosna kopija.
Pročitaj više →Registracija incidenata u metalnoj i proizvodnoj industriji: što dokumentirate?
Što trebate dokumentirati kada cyberincident pogodi vašu proizvodnu okolinu, i zašto strojevi priključeni na mrežu zahtijevaju drugačiji pristup od prijenosnog računala u kancelariji.
Pročitaj više →Upravljanje pristupom u metalnoj i proizvodnoj industriji: tko smije pristupiti kojim proizvodnim sustavima?
Praktično objašnjenje upravljanja pristupom za proizvodna poduzeća: tko smije pristupiti kojim sustavima, kako to postaviti za strojeve i PLC-e koji su povezani na mrežu, te što točno kupci pitaju o tome.
Pročitaj više →Koje zahtjeve postavlja naručitelj prema metalnoj industriji i proizvodnom sektoru nakon NIS2?
Naručitelji koji sami spadaju pod NIS2 prevode svoju obvezu brige u ugovorne zahtjeve za dobavljače u metalnoj industriji i proizvodnom sektoru — sa posebnom pažnjom na strojeve i proizvodne sustave koji su spojeni na mrežu.
Pročitaj više →Pada li metalurška i proizvođačka industrija pod NIS2?
Za metalurska poduzeća i proizvođače strojeva, obaveza prema NIS2 ovisi o tri čimbenika istovremeno: preciznom sektoru, veličini poduzeća i ulozi u dobavnom lancu većeg naručitelja.
Pročitaj više →Upitnik o sigurnosti u metalnoj i prerađivačkoj industriji: koja se pitanja često ponavljaju?
Dobavljači u metalnoj i prerađivačkoj industriji često primaju ista pitanja o svojoj proizvodnoj okolini. Ovaj članak navodi ponavljajuće kategorije s proizvodnim sustavima koji su povezani na mrežu kao jezgrom.
Pročitaj više →Osvješćivanje i obuka u instalaterskoj branši: što zahtijevaju obveze upravljanja rizicima prema NIS2?
Obveze upravljanja rizicima zahtijevaju da zaposlenici u instalaterskom poduzeću budu redovito osvješćivani o kibernetskim rizicima; za članove upravljačkog organa postoji odvojena, osobna obveza obuke. Ovaj članak objašnjava razliku.
Pročitaj više →Što bi trebalo biti u politici sigurnosti informacija instalacijskog poduzeća?
Pregled onoga što bi politika sigurnosti informacija za instalacijski sektor trebala sadržavati, upravo jer tehničari na terenu imaju pristup zgradama i sustavima kod klijenata.
Pročitaj više →Politika nabavke za instalacijske tvrtke: kako procjenjujete tko smije doći u vaše klijente?
Instalacijska tvrtka sama radi i s podizvođačima, samozaposlenicama i dobavljačima koji dobivaju pristup zgradama i sustavima vaših klijenata. Ovaj članak pokazuje kako mapirati i procijeniti vlastitu nabavnu mrežu.
Pročitaj više →Višefaktorska autentifikacija u instalacijskoj grani: gdje je obavezna i gdje nije?
Pregled mjesta gdje se dvofazna verifikacija u instalacijskoj grani očekuje i zašto pristup zgradama i sustavima kod korisnika na mjestu rada često zahtijeva posebnu procjenu.
Pročitaj više →Sigurnosne kopije i oporavak u instalacijskom sektoru: kada ste ih posljednji put testirali?
Sigurnosna kopija koju nitko nikada nije vratio u pogon nije jamstvo već pretpostavka. Ovaj članak objašnjava što 'testiranje' konkretno znači za instalacijski proizvođač s pristupom zgradama i sustavima kupaca.
Pročitaj više →Registracija incidenata u instalaterskoj branši: što zapisujete kada nešto krene po zlu?
Kvar, ukradeni ključ ili pogrešan račun kod klijenta: što instalaterska tvrtka zapisuje kada nešto krene po zlu, i zašto je to više od greške prijavljene u sustavu za praćenje zahtjeva.
Pročitaj više →Kontrola pristupa u instalacijskoj industriji: tko ima pristup kojim sustavima i ključevima?
Kontrola pristupa je mjera na koju sigurnosni upitnici najčešće dodatno pitaju. Za instalacijske tvrtke to se ne odnosi samo na lozinke, već i na ključeve, značke i pristup kod korisnika na lokaciji.
Pročitaj više →Koje zahtjeve naručitelj postavlja instalaterskim poduzećima nakon NIS2?
Naručitelji koji sami spadaju pod obvezu pažnje prema NIS2 tu obvezu prevode u ugovorne zahtjeve za instalatere — posebno oko pristupa zgradama, ključeva i sustava zgrada. Ovaj članak objašnjava što možete očekivati i zašto.
Pročitaj više →Pada li instalacijska branša pod NIS2?
Za instalacijska poduzeća odgovor ovisi o sektoru, veličini i pristupu koji imaju zgradama i sustavima klijenata koji sami padaju pod NIS2.
Pročitaj više →Sigurnosni upitnik u instalacijskoj grani: koja pitanja se ponavljaju?
Instalacijsko poduzeće koje radi na lokacijama kod klijenata i upravlja sustavima na daljinu često dobija sigurnosni upitnik sa specifičnim pitanjima o pristupu zgradama i sustavima. Ovaj članak sažima ponavljajuća pitanja.
Pročitaj više →Obuka o sigurnosti u razvoju softvera: što traži dužnost njege?
Dužnost njege prema NIS2 zahtijeva od razvijatelja softvera da obuku zaposlenike u svijest o sigurnosti, a osim toga postavlja odvojenu, osobnu dužnost obuke za direktore. Ovaj članak objašnjava razliku.
Pročitaj više →Što spada u politiku informacijske sigurnosti za razvoj softvera?
Politika informacijske sigurnosti za razvoj softvera opisuje kako štitite proizvod koji gradite i kako štitite vlastitu razvojnu liniju — ovaj članak objašnjava koje dijelove trebalo uključiti.
Pročitaj više →Politika nabave za razvoj softvera: kako ocjenjujete vlastite dobavljače?
Softverske tvrtke same primaju liste sigurnosnih pitanja, ali moraju i procijeniti svoje vlastite dobavljače. Ovaj članak pokazuje kako to izgraditi, s razvojnom linijom i kodom u vašem proizvodu kao dvije odvojene točke fokusa.
Pročitaj više →Višestruka provjera u razvoju softvera: gdje je primjena, gdje nije?
Pregled mjesta gdje je dvofazna provjera u razvoju softvera logična i situacija u kojima to nije nužno.
Pročitaj više →Sigurnosne kopije i oporavak u razvoju softvera: kada ste ih zadnje testirali?
Sigurnosna kopija koju nikada niste obnovili je pretpostavka, ne mjera — pogotovo ne za izvorni kod, razvojni lanac i tajne koji se nalaze iza toga.
Pročitaj više →Registracija incidenata pri razvoju softvera: što dokumentirate kada nešto pođe po zlu?
Pregled onoga što softverska tvrtka dokumentira tijekom incidenta: razlika između ranjivosti u kodu koji isporučujete i problema u vašoj vlastitoj razvojnoj liniji, te što o tome želi vidjeti vaš klijent.
Pročitaj više →Kontrola pristupa u razvoju softvera: tko smije pristupiti izvornom kodu i razvojnoj liniji?
Objašnjenje što kontrola pristupa znači za razvojni tim: tko smije pristupiti izvornom kodu, cjevovodu izgradnje i produkcijskom okruženju, te kako to bilježite u svojoj cyber-dokumentaciji.
Pročitaj više →Koji se zahtjevi pojavljuju u ugovoru o razvoju softvera nakon NIS2?
Naručitelj koji sam pada pod obvezu mjera za upravljanje rizikom prema NIS2, tu obvezu pretvara u ugovorne zahtjeve za softver koji grade i u način kako ga grade. Ovaj članak razrađuje koje su to zahtjeve obično.
Pročitaj više →Pada li razvoj softvera pod NIS2?
Razvoj softvera nije navedena kao zasebna industrija u NIS2 prilozima, ali putem pružanja usluga u oblaku ili ICT usluga, veličine vaše tvrtke i vašeg položaja kao dobavljača, ipak možete biti zahvaćeni Direktivom.
Pročitaj više →Koja pitanja softverska tvrtka dobija na NIS2 listi sigurnosnih pitanja?
Pregled pitanja koja se redovito pojavljuju u listama sigurnosnih pitanja specifično za razvijatelje softvera: o kodu koji gradite i o razvojnoj infrastrukturi u kojoj to radite.
Pročitaj više →Je li obuka o svjesnosti o sigurnosti obavezna za pružatelje ICT-usluga prema NIS2?
NIS2 spominje svjesnost i obuku kao jednu od deset mjera za brinzanje rizika, odvojeno od odvojene obveze obuke za upravu. Ovaj članak objašnjava razliku i što to znači za pružatelja ICT-usluga.
Pročitaj više →Što mora biti sadržano u politici sigurnosti informacija pružatelja ICT usluga?
Politika sigurnosti informacija pružatelja ICT usluga opisuje kako upravljate daljinskim upravljanjem, pristupom sustavima klijenta i podugovaračima — ovaj članak pokazuje koje dijelove trebaju biti sadržani u politici.
Pročitaj više →Uspostavite politiku za dobavljače ICT usluge: gdje započeti?
ICT pružatelji usluge sami dobivaju popitne listiće od klijenata, ali trebali bi i sami ocijeniti svoje dobavljače: podizvođače, alate za upravljanje na daljinu i sve koji imaju pristup klijentskim sustavima.
Pročitaj više →Višefaktorska autentifikacija u ICT-uslugama: gdje je obavezna i gdje nije?
Višefaktorska autentifikacija se pojavljuje u gotovo svakoj mjernoj obvezi NIS2 i svakom popisu sigurnosnih pitanja, ali zahtjev se razlikuje ovisno o načinu pristupa. Ovaj članak pokazuje gdje se MFA strukturno očekuje i gdje je rasprava još uvijek otvorena.
Pročitaj više →Sigurnosne kopije i oporavak u ICT uslugama: kada ste ih zadnji put testirali?
Sigurnosna kopija koja postoji ali nikada nije vraćena ne računa se pri procjeni obveze brige. Što to konkretno znači za upravljanje na daljinu, pristup sustavima klijenta i podizvođače.
Pročitaj više →Registracija incidenta u ICT-uslugama: što bilježite?
Kao pružatelj ICT-usluga često radite na daljinu u sustavima korisnika, ponekad s poddobavljačem. Ovaj članak opisuje što bilježite čim nešto krene po zlu, kako biste to kasnije mogli dokazati.
Pročitaj više →Upravljanje pristupom u ICT-uslugama: tko smije gdje?
Objašnjenje što upravljanje pristupom u okviru obveze skrbi prema NIS2 znači i zašto se upitnici upravo ovdje najoštrije pitaju o daljinskoj upravi, pristupu korisnika i podisporučiocima.
Pročitaj više →Što naručitelj ICT-usluge zahtijeva nakon NIS2
Naručitelji koji sami podliježu obvezi prudentnog upravljanja prema NIS2 prevode tu obvezu u ugovorne zahtjeve za svog ICT-dobavljača — o pristupu sustavima, upravljanju na daljinu i podizvodačima.
Pročitaj više →Je li ICT uslužna djelatnost obuhvaćena NIS2-om?
Za ICT-davatelje usluga odgovor je dvostran: dio njih je sam obuhvaćen NIS2-listom sektora, a mnogo veći dio je pogođen jer ga moraju procijeniti kao dobavljača s pristupom sustavima.
Pročitaj više →Lista sigurnosnih pitanja u ICT-uslugama: koja se pitanja često ponavljaju?
ICT-pružatelji usluga često primaju najdetaljnije liste sigurnosnih pitanja zbog svojeg pristupa sustavima klijenta. Ovaj članak daje pregled ponavljajućih tema: daljinsko upravljanje, pristup sustavima klijenta i podugovarači.
Pročitaj više →Ponovno korištenje popisa sigurnosnih pitanja: zašto drugi put traje samo minute
Prvi popis sigurnosnih pitanja kupca koštanja sate traženja i oblikovanja. Tko odgovore zapisuje u spis, napominje da drugi i treći popis zahtijevaju samo provjeru i nekoliko prilagodbi.
Pročitaj više →Pristup NIS2-u kao mala ili srednja poduzeća: kako gradite dosje bez da od toga napravite godišnji projekt?
NIS2-dosje ne mora biti dugotrajan projekt: počnite s onim što vaša poduzeća već ima i ažurirajte mjeru po mjeru sa statusom, odgovornom osobom i dokazom.
Pročitaj više →NIS2 ili DORA: koja uredba vrijedi za moju organizaciju?
Financijske institucije podliježu DORA-i, a ne NIS2-i. Ovaj članak objašnjava kako prema vašem sektoru vidite koja uredba vrijedi za vašu organizaciju.
Pročitaj više →Kolika je kazna za NIS2 i tko je zapravo može dobiti?
Direktiva navodi visoke maksimalne iznose, ali oni se primjenjuju samo na organizacije koje su same obuhvaćene Direktivom (EU) 2022/2555. Za mnogo veću skupinu dobavljača, rizik nije kazna, već ugovor koji će ranije nestati.
Pročitaj više →Je li upravitelj osobno odgovoran prema NIS2?
Direktiva NIS2 dodjeljuje dio obaveze izvršavanja brižljivo upravljanja izravno vodstvu: odobravanja, nadzora i obuke. Ovaj članak objašnjava što to konkretno znači i zašto se ne može prenijeti vanjskom pružatelju usluga.
Pročitaj više →Postoji li NIS2-certifikat?
Ne — ne postoji službeni NIS2-certifikat niti institucija koja ga izdaje. Ovaj članak objašnjava što direktiva zahtijeva i kako to na vjerodostojno lice mjesta demonstrirate.
Pročitaj više →NIS2 i ISO 27001: koja je razlika?
ISO 27001 certifikat pokriva većinu onog što zahtijeva dužnost zaštite iz NIS2-a, ali ne pokriva obvezu registracije i obvezu prijave nadzornom tijelu.
Pročitaj više →NIS2-registracija kod nadzornog tijela: kako to funkcionira?
Bitne i važne entitete moraju se sami prijaviti nacionalnom nadzornom tijelu — ovaj članak objašnjava koje podatke za to trebate i zašto vas nitko na to neće upozoriti.
Pročitaj više →NIS2-obavijest: što točno znači 24 sata, 72 sata i jedan mjesec?
Direktiva (EU) 2022/2555 predviđa tri trenutka obavijesti nakon značajnog incidenta. Ono što se očekuje u svakom trenutku razlikuje se od onoga što se obično tvrdi.
Pročitaj više →Koja deset mjera očekuje dužnost pažnje prema NIS2 od vaše organizacije?
Dužnost pažnje iz Direktive NIS2 navodi deset vrsta sigurnosnih mjera. Ovaj članak objašnjava u običnom jeziku što svaka mjera znači i kako prepoznati da je pravilno provedena.
Pročitaj više →Popis sigurnosnih pitanja klijenta: što trebate s tim?
Klijent vam šalje dugačku listu pitanja o vašoj sigurnosti i poziva se na NIS2. Što taj popis znači, zašto dolazi i kako doći do korisnog odgovora.
Pročitaj više →Spada li moje poduzeće pod NIS2?
Dva su pitanja决avajuća da li vaša tvrtka sama pada pod Direktivu NIS2: sektor u kojem ste aktivni i veličina vaše organizacije. Ako ne padete pod nju, možete je ipak naići preko klijenta ili dobavljača.
Pročitaj više →