Hírek és változások
Módosítások a szabványban, új jogszabályi források és az, amit az ügyfelek és bankok a gyakorlatban kezdtek kérdezni — és mit kell ezzel tennie.
Többfaktoros hitelesítés a fémes és feldolgozóiparban: hol kötelező és hol nem?
A gondossági kötelezettség nem nevez meg konkrét technológiákat, de leírja, hogy hol várható az erős hozzáférés-védelmi megoldás – és hogy az idősebb termelési rendszerek miért igényelnek gyakran eltérő megközelítést.
Bővebben →Biztonsági másolatok és helyreállítás a fémiparban és feldolgozóiparban: mikor tesztelte legutóbb?
A meglévő biztonsági másolat semmit sem mond, ha senki sem próbálta meg visszaállítani. Ez a cikk bemutatja, hogy miért a helyreállítási teszt a hangsúly a fémiparban és feldolgozóiparban, nem maga a biztonsági másolat.
Bővebben →Incidensek regisztrációja a fém- és feldolgozóiparban: mit rögzít?
Mit kell rögzítenie, ha egy kibertámadás érinti a termelési környezetét, és miért igényelnek az internetre csatlakoztatott gépek más megközelítést, mint a felületen lévő laptopok.
Bővebben →Hozzáférés-szabályozás a fém- és feldolgozóiparban: kik férhetnek hozzá mely termelési rendszerekhez?
A hozzáférés-szabályozás gyakorlati magyarázata termelő vállalkozások számára: kik férhetnek hozzá mely rendszerekhez, hogyan valósítható meg a hálózatra csatlakoztatott gépek és PLC-k esetében, és mit kérdeznek meg erre vonatkozóan a megrendelők.
Bővebben →Milyen követelményeket támasztanak meg az megrendelők a fém- és gyártóiparra a NIS2 után?
Az olyan megrendelők, akik maguk is a NIS2 hatálya alá esnek, kötelezettségeiket szerződéses követelményekké fordítják le a fém- és gyártóipar beszerzőpartnereihez — különös figyelemmel a hálózathoz csatlakoztatott gépekre és termelési rendszerekre.
Bővebben →A fém- és gépgyártási ipar a NIS2 hatálya alá tartozik?
A fémmegmunkáló vállalatok és gépgyártók számára a NIS2 szerinti kötelezettség három tényezőtől függ egyszerre: a pontos szektortól, a vállalat méretétől és a nagyobb megrendelő értékláncában betöltött szerepétől.
Bővebben →Biztonsági kérdőív a fém- és feldolgozóiparban: mely kérdések fordulnak elő ismételten?
Az ellátási láncba tartozó vállalatok a fém- és feldolgozóiparban gyakran azonos kérdésekkel szembesülnek termelési környezetükről. Ez a cikk a visszatérő kategóriákat sorolja fel, középpontjában a hálózathoz csatlakoztatott termelési rendszerekkel.
Bővebben →A tudatosság és képzés az installációs szakágban: mit követel meg a NIS2 gondossági kötelezettség?
A gondossági kötelezettség megköveteli, hogy egy installációs vállalatnál a dolgozókat rendszeresen tájékoztassák a kiberbiztonsági kockázatokról; a vezetőkre külön, személyes képzési kötelezettség vonatkozik. Ez a cikk elmagyarázza a különbséget.
Bővebben →Mit tartozik egy szerelőcég információbiztonságpolitikájába?
Áttekintés arról, hogy mit kell tartalmaznia egy információbiztonságpolitikának a szerelési szakágban, pontosan azért, mert a szerelők ügyfeleknél helyszínen hozzáférnek az épületekhez és rendszerekhez.
Bővebben →Beszállítói politika az installáló cégeknek: hogyan értékeli, hogy ki léphet be az ügyfele épületébe?
Az installáló cég maga is együttműködik alvállalkozókkal, egyéni vállalkozókkal és beszállítókkal, akik hozzáférést kapnak az ügyfele épületeihez és rendszerihez. Ez a cikk bemutatja, hogyan térképezheti fel és értékelheti saját ellátási láncát.
Bővebben →Többtényezős hitelesítés az installációs ágazatban: hol kötelező és hol nem?
Áttekintés arról, hogy az installációs ágazatban hol várható a kétlépcsős hitelesítés, és miért igényelnek az ügyfelek helyszínén lévő épületekhez és rendszerekhez való hozzáférés gyakran külön mérlegelést.
Bővebben →A telepítőiparban a biztonsági másolatok és a helyreállítás: mikor tesztelte ezt utoljára?
Az a biztonsági mentés, amelyet soha senki nem állított vissza, nem garancia, hanem feltételezés. Ez a cikk azt ismerteti, hogy az "tesztelés" mit jelent konkrétan egy olyan telepítő cég számára, amely hozzáféréssel rendelkezik az épületekhez és az ügyfélrendszerekhez.
Bővebben →Incidensfigyelembe vétele az installáció iparágban: mit rögzít, ha valami rosszul megy?
Egy meghibásodás, egy ellopott kulcs vagy egy helytelen fiók egy ügyfélnél: mit rögzít egy installáció vállalat, ha valami rosszul megy, és miért az több mint egy hibajelentés egy jegykezelő rendszerben.
Bővebben →Hozzáférés-kezelés az installáció szektorában: ki férhet hozzá mely rendszerekhez és kulcsokhoz?
A hozzáférés-kezelés az a intézkedés, amelyre a kiberbiztonsági kérdőívek leggyakrabban rákérdeznek. Az installáló vállalatok számára ez nem csak jelszavakra vonatkozik, hanem kulcsokra, igazolványokra és a ügyfél telephelyén való hozzáférésre is.
Bővebben →Milyen követelményeket támasztanak meg a megrendelők az NIS2 után az installáló vállalkozásokkal szemben?
Az NIS2 gondozási kötelezettség alá tartozó megrendelők ezt a kötelezettséget szerződéses követelményekké fordítják az installáló vállalkozások számára — különösen az épületekhez való hozzáférés, kulcsok és épületrendszerek körül. Ez a cikk elmagyarázza, mire számíthat, és miért.
Bővebben →Az installáció szektora az NIS2 hatálya alá tartozik?
Az installáló vállalkozások esetében a válasz attól függ, hogy mely szektorban működnek, mekkora a méretük, és milyen hozzáféréssel rendelkeznek azoknak az ügyfeleknek az épületeihez és rendszereihhez, amelyek maguk az NIS2 hatálya alá tartoznak.
Bővebben →Biztonsági kérdőív az installatási szakágban: mely kérdések ismétlődnek?
Az olyan installatési vállalkozás, amely ügyfeleknél dolgozik, és távolról felügyeli a rendszereket, gyakran olyan biztonsági kérdőívet kap, amely konkrét kérdéseket tartalmaz az épületekhez és rendszerekhez való hozzáférésről. Ez a cikk a visszatérő kérdéseket sorolja fel.
Bővebben →A szoftverfejlesztésben nyújtott biztonsági ismeretterjesztés: mit kér meg a gondossági kötelezettség?
A NIS2 gondossági kötelezettsége megkívánja a szoftverfejlesztőktől, hogy a munkavállalókat biztonsági ismeretterjesztésben képezzék, és ezen túlmenően egy különálló, személyes képzési kötelezettséget ír elő az igazgatók számára. Ez a cikk bemutatja a különbséget.
Bővebben →Mit tartozik a szoftfejlesztésre vonatkozó információbiztonságipolitikába?
A szoftfejlesztésre vonatkozó információbiztonságipolitika leírja mind azt, hogyan biztosítja az Ön által épített terméket, mind azt, hogyan védi az Ön saját fejlesztési folyamatát — ez a cikk részletezi, mely összetevők tartoznak bele.
Bővebben →Szállítói politika szoftverfejlesztéshez: hogyan értékeli saját szállítóit?
A szoftverbedrijven maguk is biztonsági kérdőíveket kapnak, de értékelniük kell saját szállítóikat is. Ez a cikk bemutatja, hogyan építheti fel ezt a folyamatot, a fejlesztési folyamat és a termékben lévő kód két külön fókuszpontként.
Bővebben →A szoftverfejlesztésben alkalmazott többtényezős hitelesítés: hol indokolt és hol nem?
A szoftverfejlesztésben a kétlépéses hitelesítés alkalmazásának megfelelő helyeire és azokra az esetekre egy áttekintés, ahol ez kevésbé magától értetődő.
Bővebben →Biztonsági másolatok és helyreállítás a szoftferfejlesztésben: mikor tesztelte ezt utoljára?
A biztonsági másolat, amelyet soha nem állított vissza, feltételezés, nem intézkedés — különösen nem a forráskódra, a fejlesztési folyamatra és a mögötte rejlő titkokra vonatkozóan.
Bővebben →Incidens nyilvántartása a szoftverfejlesztésben: mit rögzít, ha valami elromlik?
Áttekintés arról, hogy egy szoftvercég mit rögzít egy incidens során: a megkülönböztetés az Ön által szállított kód sebezhetősége és az Ön saját fejlesztési folyamatában lévő probléma között, valamint az, hogy az ügyfél mit szeretne látni ebben a tekintetben.
Bővebben →A szoftverfejlesztésben az hozzáférés-vezérlés: ki férhet hozzá a forráskódhoz és a fejlesztési folyamathoz?
Az hozzáférés-vezérlésnek a fejlesztőcsapatra gyakorolt hatásának magyarázata: ki férhet hozzá a forráskódhoz, az összeépítési csatornához és az üzemi környezethez, valamint hogy ezeket miként rögzíti a kibervédelmi dosszié számára.
Bővebben →Mely követelmények jelennek meg a szoftverfejlesztési szerződésben az NIS2 után?
Az a megrendelő, aki maga a NIS2 kockázatkezelési kötelezettség alá esik, ezt az obligációt szerződéses követelményekké fordítja az általa épített szoftverre és az építés módjára vonatkozóan. Ez a cikk kifejtett, hogy ezek általában mely követelmények.
Bővebben →A szoftverfejlesztés a NIS2 hatálya alá tartozik?
A szoftverfejlesztés nem önálló szektorként szerepel a NIS2 mellékletében, de felhő- vagy IKT-szolgáltatáson, vállalkozása méretén és szállítóként betöltött pozícióján keresztül még találkozhat az irányelv követelményeivel.
Bővebben →Milyen kérdéseket kap egy szoftvercég egy NIS2-kérdéssorban?
A szoftverfejlesztésekre vonatkozó biztonsági kérdéssoroknál rendszeresen visszatérő kérdések áttekintése: a kód tekintetében, amelyet fejleszt, és a fejlesztési folyamatban, amelyben ezt végzi.
Bővebben →A NIS2 szerinti informatikai szolgáltatók számára kötelező-e a biztonsági tudatosság-képzés?
A NIS2 a tudatosság-emelés és a képzést a tíz gondoskodási intézkedés egyikeként sorolja fel, függetlenül az irányítótestület számára előírt külön képzési kötelezettségtől. Ez a cikk bemutatja a különbséget és annak következményeit egy informatikai szolgáltatóra nézve.
Bővebben →Mit kell szerepelnie az ICT-szolgáltató információbiztonságpolitikájában?
Az ICT-szolgáltató információbiztonságpolitikája azt írja le, hogy hogyan kezel távolról végzett felügyeletet, a vendég rendszereibe való hozzáférést és az alvállalkozókat — ez a cikk azt mutatja meg, mely elemek tartoznak ide.
Bővebben →Az ICT-szolgáltatások beszerzési irányelvének kidolgozása: hol kezdje?
Az ICT-szolgáltatók maguk is kérdőíveket kapnak az ügyfelektől, de saját beszállítóikat is értékelniük kell: alvállalkozókat, távolfelügyeleti eszközöket és mindazokat, akiknek hozzáférésük van az ügyfélrendszerekhez.
Bővebben →Többtényezős hitelesítés az ICT-szolgáltatásban: hol kötelező és hol nem?
A többtényezős hitelesítés szinte minden NIS2-gondossági kötelezettségnél és minden biztonsági kérdőívnél megjelenik, de a követelmény az hozzáférési út függvényében eltérő. Ez a cikk bemutatja, hol várható szerkezetileg az MFA, és hol marad még nyitott a vita.
Bővebben →A biztonsági mentések és helyreállítás az IKT-szolgáltatásban: mikor tesztelte utoljára?
Egy biztonsági mentés, amely létezik, de soha nem lett visszaállítva, a gondoskodási kötelezettség értékelése során nem számít. Mit jelent ez konkrétan a távoladminisztrációra, az ügyfélrendszerekhez való hozzáférésre és az alvállalkozókra.
Bővebben →Az ICT-szolgáltatásnyújtás során bekövetkezett incidensek regisztrálása: mit rögzít?
ICT-szolgáltatásnyújtóként gyakran távolról dolgozik az ügyfelek rendszereiben, néha egy alvállalkozó közreműködésével. Ez a cikk leírja, hogy mit rögzít, ha valami hiba történik, hogy később ezt be tudja bizonyítani.
Bővebben →Az ICT-szolgáltatásban való hozzáféréskezelés: ki mit érhet el?
Az NIS2-gondosságvállalás keretében a hozzáféréskezelés lényegének magyarázata, és annak bemutatása, hogy a kérdőívek miért kérdeznek rá a legélesebben a távolról végzett kezelésre, az ügyfél-hozzáférésre és az alvállalkozókra.
Bővebben →Amit az IKT-szolgáltatások megrendelője a NIS2 után követel
Az olyan megrendelők, akikre magukra is vonatkozik a NIS2 gondossági kötelezettség, ezt a kötelezettséget szerződéses követelményekké fordítják IKT-szállítóiknak — a rendszerekhez való hozzáférésről, a távoli kezelésről és az alvállalkozókról.
Bővebben →Az IKT-szolgáltatás a NIS2 hatálya alá tartozik?
Az IKT-szolgáltatók esetében a válasz kétoldalú: egy része közvetlenül a NIS2 ágazati listája alá tartozik, egy sokkal nagyobb része azonban azért érintett, mert az ügyfelek szállítóként való értékelésénél figyelembe kell venni őket, mivel hozzáféréssel rendelkeznek a rendszerekhez.
Bővebben →Biztonsági kérdőív az ICT-szolgáltatásban: mely kérdések ismétlődnek folyamatosan?
Az ICT-szolgáltatók az ügyfélrendszerekhez való hozzáférésük miatt gyakran a legrészletesebb biztonsági kérdőíveket kapják. Ez a cikk összefoglalja az ismétlődő témákat: távolerőszakítás, hozzáférés az ügyfélrendszerekhez és alvállalkozók.
Bővebben →Biztonsági kérdőív újrafelhasználása: miért tart csak perceket a második alkalommal
Az ügyfél első biztonsági kérdőíve órák keresésével és megfogalmazásával jár. Aki a válaszokat egy dosszié-ban rögzíti, azt tapasztalja, hogy a második és harmadik kérdőív csak egy ellenőrzést és néhány módosítást igényel.
Bővebben →A NIS2 megközelítése kkv-ként: hogyan építsen dossziét anélkül, hogy éves projektté tenné?
Egy NIS2-dossziénak nem kell hosszú ideig tartó projektnek lennie: kezdje azzal, amit cége már rendelkezésére áll, és dolgozzon végig minden intézkedésen státusszal, felelőssel és bizonyítékkal.
Bővebben →NIS2 vagy DORA: melyik szabályozás vonatkozik a szervezetemre?
A pénzügyi intézmények a DORA hatálya alá tartoznak, és nem a NIS2 alá. Ez a cikk elmagyarázza, hogy szektorának alapján hogyan állapíthatja meg, melyik szabályozás vonatkozik a szervezetére.
Bővebben →Milyen magas a NIS2-bírság, és kik kaphatják azt valójában?
Az irányelv magas maximális összegeket említ, de ezek csak azokra a szervezetekre vonatkoznak, amelyek maguk az NIS2 hatálya alá esnek. A sokkal nagyobb szállítói csoport számára nem a bírság a kockázat, hanem a korábban eltűnő szerződés.
Bővebben →A NIS2 hatálya alá tartozó szervezet vezetője személyesen felelős?
A NIS2 irányelv a felügyeleti kötelezettség egy részét közvetlenül a vezetésre helyezi: jóváhagyás, felügyelet és képzés. Ez a cikk elmagyarázza, hogy ez konkrétan mit jelent, és miért nem lehet azt szolgáltatóra delegálni.
Bővebben →Létezik NIS2-tanúsítvány?
Nem — nem létezik szakmai NIS2-tanúsítvány és nincs olyan szerv, amely azt kiadná. Ez a cikk azt magyarázza, mit követel valójában az irányelv, és hogyan igazolhatja azt hitelt érdemlő módon.
Bővebben →A NIS2 és az ISO 27001: mi a különbség?
Az ISO 27001-tanúsítvány az NIS2-ből eredő gondossági kötelezettség nagy részét teljesíti, de nem vonatkozik az egyeztető hatóság felé fennálló regisztrációs kötelezettségre, és nem pótolja az incidensmeldési kötelezettséget sem.
Bővebben →NIS2-nyilvántartásba vétel a felügyeleti hatóságnál: hogyan működik?
Az alapvető és fontos szervezeteknek saját maguknak be kell jelentkezniük a nemzeti felügyeleti hatóságnál — ez a cikk elmagyarázza, mely adatokra van szükség erre, és hogy miért nem emlékeztet senki Önt erre.
Bővebben →NIS2-bejelentési kötelezettség: mit jelentenek pontosan a 24 óra, 72 óra és egy hónap?
A NIS2-irányelv három bejelentési időpontot ismer el egy jelentős incidens után. Az egyes időpontok eltérő követelményeket támasztanak, mint ami általában állíttatik.
Bővebben →Mely tíz intézkedést vár el a NIS2 gondossági kötelezettség az Ön szervezetétől?
A NIS2-irányelv gondossági kötelezettsége tíz fajta biztonsági intézkedést sorol fel. Ez a cikk világos nyelven magyarázza el, mit jelent mindegyik intézkedés, és hogyan látható, hogy szabályozva van.
Bővebben →Ügyfél biztonsági kérdőíve: mit kezdjen vele?
Egy ügyfél hosszú kérdőívet küld a biztonságáról, és a NIS2-irányelvre hivatkozik. Mit jelent az a lista, miért érkezik meg és hogyan juthat egy használható válaszhoz.
Bővebben →Érinti az én vállalkozásomat a NIS2?
Két kérdés dönti el, hogy a vállalata közvetlenül a NIS2-irányelv hatálya alá tartozik-e: az a szektor, amelyben működik, és szervezete mérete. Ha nem tartozik alá, mégis találkozhat vele egy ügyfélen vagy szállítón keresztül.
Bővebben →