Jaunumi un izmaiņas
Izmaiņas standartā, jaunas normatīvo aktu atrašanās vietas un tas, ko praktiski sāk prrasīt klienti un bankas — un kas jums ar to jādara.
Vairākfaktoru autentifikācija metālapstrādes un ražošanas nozarē: kur tas ir obligāts un kur nav?
Aprūpes pienākums nepiemin konkrētas tehnoloģijas pēc nosaukuma, bet apraksta, kur tiek sagaidīta spēcīga piekļuves kontrole — un kāpēc vecākas ražošanas sistēmas bieži prasa citu pieeju.
Lasīt vairāk →Dublēšana un atjaunošana metālapstrādes un ražošanas nozarē: kad pēdējoreiz to pārbaudījāt?
Dublējuma esamība neko nesaka, ja neviens nav mēģinājis to atjaunot. Šis raksts skaidro, kāpēc tieši metālapstrādes un ražošanas nozarē atjaunošanas pārbaude, nevis pati dublēšana, ir prioritāte.
Lasīt vairāk →Incidentreģistrācija metālapstrādes un ražošanas industrijā: ko jūs dokumentējat?
Kas jums jāreģistrē, ja kibernētiskais negadījums skars jūsu ražošanas vidi, un kāpēc mašīnām, kas pievienotas tīklam, ir nepieciešāja cita pieeja nekā biroja datoram.
Lasīt vairāk →Piekļuves kontrole metālu un ražošanas rūpniecībā: kuriem ir atļauts pieklūt kādām ražošanas sistēmām?
Praktisks piekļuves kontroles paskaidrojums ražošanas uzņēmumiem: kuriem ir atļauts pieklūt kādām sistēmām, kā to iestatīt mašīnām un PLC sistēmām, kas ir pievienotas tīklam, un ko tieši par to jautā pirkumi.
Lasīt vairāk →Kādas prasības pasūtītājs iestāda metālapstrādes un ražošanas nozarei pēc NIS2?
Pasūtītāji, kuri paši ietilpst NIS2 jomā, pārvērš savu pienākumu rūpēties par drošumu par līgumiskajām prasībām piegādes ķēdes partneriem metālapstrādes un ražošanas nozarē — ar īpašu uzmanību mašīnām un ražošanas sistēmām, kas ir savienotas ar tīklu.
Lasīt vairāk →Vai metālapstrādes un ražošanas industrija ir NIS2 darbības joma?
Metāla uzņēmumiem un mašīnbūves nozarei NIS2 noteiktais pienākums ir atkarīgs no trim faktoriem vienlaikus: precīzā nozare, uzņēmuma lielums un loma lielāka pasūtītāja piegādes ķēdē.
Lasīt vairāk →Drošības jautājumu saraksts metālapstrādes un ražošanas rūpniecībā: kādi jautājumi atgriežas visvairāk?
Metālapstrādes un ražošanas rūpniecības piegādātāji bieži saņem vienādus jautājumus par savu ražošanas vidi. Šis raksts apkopo atkārtojošās kategorijas, uzsverot ražošanas sistēmas, kas pievienotas tīklam.
Lasīt vairāk →Apzināšana un apmācība instalācijas nozarē: kādas prasības izriet no NIS2 aprūpes pienākuma?
Aprūpes pienākums prasa, lai darbinieki instalācijas uzņēmumā regulāri būtu informēti par kiberdraudiem; vadībai ir atsevišķas personīgas apmācības prasības. Šis raksts izskaidro atšķirības.
Lasīt vairāk →Kas jāiekļauj instalācijas uzņēmuma informācijas drošības politikā?
Pārskats par to, kas jāiekļauj informācijas drošības politikā instalācijas nozarē, tieši tāpēc, ka montieri darba vietā pie klientiem piekļūst ēkām un sistēmām.
Lasīt vairāk →Piegādes ķēdes politika instalācijas uzņēmumiem: kā jūs izvērtējat, kam drīkst ienākt pie jūsu klienta?
Instalācijas uzņēmums pats arī sadarbības ar apakšuzņēmējiem, patstāvīgajiem darbinikiem un piegādātājiem, kuri saņem piekļuvi jūsu klienta ēkām un sistēmām. Šis raksts parāda, kā jūs kartējat un izvērtējat savu piegādes ķēdi.
Lasīt vairāk →Vairākkārtēja verificēšana instalācijas nozarē: kur jā un kur nē?
Pārskats par to, kur divpakāpju verificēšana instalācijas nozarē tiek gaidīta, un kāpēc piekļuve ēkām un sistēmām klienņu objektos bieži prasa atsevišķu apsvēršanu.
Lasīt vairāk →Dublējumi un atjaunošana instalācijas nozarē: kad jūs to pēdējo reizi pārbaudījāt?
Dublējums, kuru nekad neviens nav atjaunojis, nav garantija, bet pieņēmums. Šis raksts skaidro, ko 'pārbaudīšana' konkrēti nozīmē instalācijas uzņēmumam, kuram ir piekļuve ēkām un klientu sistēmām.
Lasīt vairāk →Negadījuma reģistrēšana instalācijas nozarē: ko jūs dokumentējat, kad kaut kas noiet greizi?
Dīkstāve, nozagta atslēga vai nepareigs konts klienta vietā: ko instalācijas uzņēmums dokumentē, kad kaut kas noiet greizi, un kāpēc tas ir vairāk nekā kļūdas paziņojums biļešu sistēmā.
Lasīt vairāk →Piekļuves kontrole instalācijas nozarē: kuriem drīkst piekļūt kurām sistēmām un atslēgām?
Piekļuves kontrole ir pasākums, par kuru drošības anketas visbiežāk uzdod jautājumus. Instalācijas uzņēmumiem tas attiecas ne tikai uz parolēm, bet arī uz atslēgām, nozīmītēm un piekļuvi klients darba vietā.
Lasīt vairāk →Kādas prasības pasūtītājs izvirza instalācijas uzņēmumiem pēc NIS2?
Pasūtītāji, kuri paši ietilpst NIS2 pienākuma darbības jomā, šo pienākumu pārtulko līguma prasībās instalatoriem — īpaši attiecībā uz piekļuvi ēkām, atslēgām un ēku sistēmām. Šis raksts skaidro, ko varat sagaidīt un kāpēc.
Lasīt vairāk →Vai instalāciju nozare ietilpst NIS2 darbības jomā?
Instalācijas uzņēmumiem atbilde ir atkarīga no nozares, uzņēmuma lieluma un piekļuves, kāda tiem ir pie klientu ēkām un sistēmām, kuri paši ietilpst NIS2 darbības jomā.
Lasīt vairāk →Drošības jautājumu saraksts instalācijas nozarē: kādi jautājumi atgriežas?
Instalācijas uzņēmums, kas darbojas klienšu vietnēs un attālināti pārvalda sistēmas, bieži saņem drošības jautājumu sarakstu ar konkrētiem jautājumiem par piekļuvi ēkām un sistēmām. Šis raksts izkārto atkārtojošos jautājumus.
Lasīt vairāk →Drošības informētības apmācība programmatūras izstrādē: ko prasa pienākums rūpēties?
NIS2 pienākums rūpēties prasa no programmatūras izstrādātājiem, lai darbinieki tiktu apmācīti par drošības informētību, un turklāt nosaka atsevišķu, personīgu apmācības pienākumu vadītājiem. Šis raksts izskaidro atšķirību.
Lasīt vairāk →Kas jāiekļauj informācijas drošības politikā programmatūras izstrādei?
Informācijas drošības politika programmatūras izstrādei apraksta gan to, kā jūs aizsargājat produktu, ko jūs veidojat, gan to, kā jūs aizsargājat savu attīstības procesus — šis raksts izklāsta, kādi komponenti tajā jāiekļauj.
Lasīt vairāk →Piegādātāju politika programmatūras izstrādei: kā jūs novērtējat savus piegādātājus?
Programmatūras uzņēmumi paši saņem drošības jautājumynīcas, taču tiem ir arī jānovērtē savi piegādātāji. Šis raksts parāda, kā to izveidot, ņemot vērā izstrādes procesu un kodu jūsu produktā kā divus atsevišķus aspektus.
Lasīt vairāk →Vairākkārtēja verifikācija programmatūras izstrādē: kur tā ir piemērota un kur ne?
Pārskats par vietām, kur divpakāpju verifikācija programmatūras izstrādē ir racionāla, un situācijām, kurās tas ir mazāk pašsaprotams.
Lasīt vairāk →Dublēšana un atjaunošana programmatūras izstrādē: kad pēdējo reizi to testējāt?
Dublējums, ko jūs nekad neesat atjaunojuši, ir pieņēmums, nevis pasākums — it īpaši ne avota kodam, izstrādes joslai un noslēpumiem, kas aiz tās slēpjas.
Lasīt vairāk →Incidentu reģistrēšana programmatūras izstrādē: ko jūs dokumentējat, ja kaut kas noiet greizi?
Pārskats par to, ko programmatūras uzņēmums dokumentē incidenta gadījumā: atšķirība starp kodu ievainojamību, ko jūs piegādājat, un problēmu jūsu pašu izstrādes procesā, un to, ko klients par to vēlas zināt.
Lasīt vairāk →Piekļuves kontrole programmatūras izstrādē: kuriem ir atļauts piekļūt pirmkoda un attīstības kanālam?
Skaidrojums par to, ko piekļuves kontrole nozīmē izstrādes komandai: kuriem ir atļauts piekļūt pirmakodam, veidošanas caurulei un ražošanas videi, kā arī to, ko jūs no tā dokumentējat savā kiberdrošības dosijē.
Lasīt vairāk →Kādi prasījumi parādās programmatūras izstrādes kontraktā pēc NIS2?
Pasūtītājs, kurš pats pakļauts NIS2 piesardzības pienākumam, šo pienākumu pārveido par prasībām programmatūrai, ko jūs veidojat, un par to, kā jūs to veidojat. Šis raksts izklāsta, kādi prasījumi tas parasti ir.
Lasīt vairāk →Vai programmatūras izstrāde ietilpst NIS2?
Programmatūras izstrāde nav uzskaitīta kā atsevišķs sektors NIS2 pielikumos, bet, izmantojot mākoņu vai IKT pakalpojumu sniegšanu, jūsu uzņēmuma lielumu un jūsu pozīciju kā piegādātāja, jūs joprojām varat nonākt NIS2 darbības jomā.
Lasīt vairāk →Kādus jautājumus programmatūras uzņēmums saņem NIS2 jautājumu sarakstā?
Pārskats par jautājumiem, kas specifisks parādās programmatūras izstrādes uzņēmumos drošības jautājumu sarakstos: par kodu, ko jūs izveidojat, un par izstrādes kanālu, kurā jūs to darāt.
Lasīt vairāk →Vai drošības informācijas apmācība ir obligāta IKT pakalpojumu sniedzējiem saskaņā ar NIS2?
NIS2 nosaka apziņas celšanu un apmācību kā vienu no desmit aprūpes pienākuma pasākumiem, neatkarīgi no atsevišķa apmācības pienākuma vadībai. Šis raksts izskaidro atšķirību un ko tas nozīmē IKT pakalpojumu sniedzējam.
Lasīt vairāk →Kas jāietver ICT pakalpojuma sniedzēja informācijas drošības politikā?
ICT pakalpojuma sniedzēja informācijas drošības politika apraksta, kā jūs pārvaldāt attālinātu pārvaldību, piekļuvi klientu sistēmām un apakšuzņēmējiem — šis raksts parāda, kādi komponenti tur pieder.
Lasīt vairāk →Izstrādāt piegādātāju politiku IKT pakalpojumu sniegšanai: ar ko jūs sākat?
IKT pakalpojumu sniedzēji paši saņem klientu jautājumnicuarpakāpes piegādātājus, tālvadības rīkus un ikvienus, kuriem ir piekļuve klientu sistēmām.
Lasīt vairāk →Vairākfaktoru autentifikācija ICT pakalpojumu sniegšanā: kur tas ir obligāts un kur nav?
Vairākfaktoru autentifikācija parādās gandrīz katrā NIS2 aprūpes pienākumā un katrā drošības jautājumu sarakstā, taču prasība atšķiras atkarībā no piekļuves veida. Šajā rakstā redzams, kur MFA strukturāli tiek sagaidīta un kur diskusija joprojām ir atvērta.
Lasīt vairāk →Rezerves un atjaunošana IKT pakalpojumos: kad pēdējo reizi tā tika pārbaudīta?
Rezerve, kas pastāv, bet nekad nav atjaunota, netiek ņemta vērā aprūpes pienākuma novērtējumā. Ko tas konkrēti nozīmē attālinātai pārvaldībai, piekļuvei klientu sistēmām un apakšuzņēmējiem.
Lasīt vairāk →Incidentu reģistrācija ICT pakalpojumu sniegšanā: ko jūs dokumentējat?
Kā ICT pakalpojumu sniedzējs jūs bieži strādājat no attāluma klientu sistēmās, dažkārt ar apakšuzņēmēju iesaisti. Šis raksts apraksta, ko jūs dokumentējat, kad kaut kas noiet greizi, lai vēlāk to varētu pierādīt.
Lasīt vairāk →Piekļuves kontrole IKT pakalpojumu sniegšanā: kam ir atļauts kur?
Paskaidrojums par to, ko piekļuves kontrole nozīmē NIS2 aprūpes pienākuma ietvaros, un kāpēc jautājumnieki šeit vissarežģītāk uzdod jautājumus par attālinātās vadības, klientu piekļuves un apakšuzņēmēju pārvaldību.
Lasīt vairāk →Ko pasūtītāji prasa no IKT pakalpojumu sniedzējiem pēc NIS2
Pasūtītāji, kuri paši ietilpst NIS2 piesardzības pienākuma darbības jomā, pārvērš šo pienākumu par līgumsaistībām saviem IKT piegādātājiem — par piekļuvi sistēmām, attālinātu pārvaldību un apakšuzņēmējiem.
Lasīt vairāk →Vai IKT pakalpojumu sniegšana ietilpst NIS2 jomā?
IKT pakalpojumu sniedzējiem atbilde ir divpusīga: daļa no tiem pati ietilpst NIS2 nozaru sarakstā, bet daudz lielāka daļa tiek ietekmēta tāpēc, ka klienti viņus kā piegādātājus ar piekļuvi sistēmām jāvērtē.
Lasīt vairāk →Drošības jautājumu saraksts IKT pakalpojumu sniegšanā: kādi jautājumi parādās vienmēr?
IKT pakalpojumu sniedzēji savā piekļuves dēļ klienšu sistēmām bieži saņem visdetalizētākos drošības jautājumu sarakstus. Šis raksts apkopo atkārtojošās tēmas: attālās pārvaldības, piekļuves klienšu sistēmām un apakšuzņēmēju jautājumi.
Lasīt vairāk →Drošības jautājumu saraksta atkārtota izmantošana: kāpēc otro reizi nepieciešami tikai minūtes
Pirmais klienta drošības jautājumu saraksts prasītu stundu ilgu meklēšanu un formulēšanu. Ja atbildes reģistrē dossejā, otrais un trešais jautājumu saraksts prasa tikai pārbaudi un dažus labojumus.
Lasīt vairāk →Pieiet NIS2 kā mazajam un vidējajam uzņēmumam: kā izveidot dosjejas, neizveidojot no tā gada projektu?
NIS2 dosje nav jābūt ilgstošam projektam: sāciet ar to, kas jūsu uzņēmumam jau ir, un papildiniet katranu pasākumu ar statusu, īpašnieku un pierādījumu.
Lasīt vairāk →NIS2 vai DORA: kura regulācija attiecas uz manu organizāciju?
Finanšu iestādes ietilpst DORA, nevis NIS2 darbības jomā. Šis raksts izskaidro, kā, pamatojoties uz jūsu nozari, varat noteikt, kura regulācija attiecas uz jūsu organizāciju.
Lasīt vairāk →Cik augsta ir naudassods par NIS2, un kurš to faktiski var saņemt?
Direktīva nosaka augstus maksimālos naudas sodumus, bet tie attiecas tikai uz organizācijām, kas pašas ietilpst NIS2 tvērumā. Lielākajai piegādātāju grupai risks nav sods, bet līgums, kas pazūd ātrāk.
Lasīt vairāk →Vai vadības loceklis ir personīgi atbildīgs saskaņā ar NIS2?
NIS2 nosaka daļu no pienākuma par aprūpi tieši vadības struktūrai: apstiprināt, uzraudzīt un apmācīt. Šis raksts skaidro, ko tas nozīmē praktiski un kāpēc to nevar nodot piegādātājam.
Lasīt vairāk →Vai pastāv NIS2 sertifikāts?
Nē — neexistē ne oficials NIS2 sertifikāts, ne arī institūcija, kas to izsniegtu. Šis raksts skaidro, ko direktīva patiešām prasa un kā to var ticami pierādīt.
Lasīt vairāk →NIS2 un ISO 27001: kāda ir atšķirība?
ISO 27001 sertifikāts aptver lielu daļu no tā, ko prasa NIS2 piesardzības pienākums, bet ne reģistrācijas pienākumu un ne paziņošanas pienākumu pārraudzības iestādei.
Lasīt vairāk →NIS2 reģistrācija pie uzraudzības iestādes: kā tas notiek?
Būtiskām un svarīgām subjektiem ir jāreģistrējas pie valsts uzraudzības iestādes — šajā rakstā ir izskaidrots, kādi dati tam ir nepieciešami un kāpēc neviens jums to neatgādinās.
Lasīt vairāk →NIS2 pārskatīšanas pienākums: ko precīzi nozīmē 24 stundas, 72 stundas un viens mēnesis?
NIS2 direktīvā ir trīs pārskatīšanas momenti pēc nozīmīga drošības incidenta. Tas, kas tiek sagaidīts katrā momentā, atšķiras no tā, kas parasti tiek apgalvots.
Lasīt vairāk →Kādus desmit pasākumus NIS2 pienācīgās aprūpes pienākums prasa jūsu organisācijai?
NIS2 direktīvas pienācīgā aprūpe nosaka desmit drošības pasākumu veidus. Šis raksts parastā valodā izskaidro, ko katrs pasākums nozīmē un kā jūs varat redzēt, ka tas ir regulēts.
Lasīt vairāk →Klienta drošības jautājumu saraksts: ko ar to darīt?
Klients nosūta garu jautājumu sarakstu par jūsu drošību un atsaucas uz NIS2. Kas nozīmē šis saraksts, kāpēc tas tiek nosūtīts un kā jūs nonākat līdz noderīgai atbildei.
Lasīt vairāk →Vai moja uzņēmums ietilpst NIS2?
Divi jautājumi nosaka, vai jūsu uzņēmums pats nonāk zem NIS2 direktīvas: nozare, kurā jūs strādājat, un jūsu organizācijas lielums. Ja jūs tur nenonākat, jūs ar to joprojām varat saskarties caur klientu vai piegādātāju.
Lasīt vairāk →