Jekk il-kumpanija tiegħek taħdem fit-Servizzi tal-ICT — ġestjoni ta' servers u netwerks, helpdesk b'aċċess remot, jew il-manutenzjoni ta' softwer għal klijenti — allura l-lista ta' mistoqsija ta' sigurtà li tirċievi ħafna drabi tkun aktar disa' minn dik tal-fornituri oħra. Dan mhux minħabba li l-klijent tiegħek ma jitfiduq fik, iżda minħabba li s-servizz tiegħek biex id-definizzjoni jixgħel aċċess għal sistemi li mhumiex tiegħek. Organizzazzjoni soġġetta għal obbligi ta' ċura li tkejjel il-katina tal-valur tagħha tkejjel aktar fil-fond għal provider tal-Servizzi tal-ICT milli għal fornitur ta' għamara ta' uffiċċju.
Il-mistoqsija li jirrikorru f'dan is-settur ħafna drabi jaqgħu f'tliet gruppi: kif inti ġġestitur fuq il-bogħod, kif inti nregola l-aċċess għas-sistemi tal-klijenti, u kif inti tħabbel ma' sotto-kuntratturi. Taħt kull grupp jista' jkun dak li ħaffa drabi jitlob u għaliex.
Għaliex it-Tipproviders tal-Servizzi tal-ICT jiffurmaw kategorija separata
Organizzazzjoni soġġetta għal obbligi ta' ċura għandu, skond id-Direttiva NIS2, jivvaluta r-riskji li jtidu sa ġewwa permezz tal-fornituri. Uffiċċju tal-kontabilità li jipproċessa biss il-fatturi jifforma riskju differenti minn partita li tista' tuża l-login matul il-lejl fuq is-server ta' l-intrapriża biex tuża ġ-ġdid. Is-superviżuri u d-Direttiva nnifisha jismu b'mod espress l-dipendenza minn servizzi tal-ICT bħala punt ta' attenzjoni fil-katina tal-valur. Għalik dan ifisser li l-lista ta' mistoqsija ħaffa drabi mhix dwar l-uffiċċju tiegħek, iżda dwar il-mogħdija li l-empjati tiegħek u s-sistemi jaqbdu għan-netwerk tal-klijent.
Mistoqsija dwar il-ġestjoni remota
Jekk inti ġġestitur sistemi tal-klijenti mir-bogħod, b'għodod għal monitoraġġ u ġestjoni remoti (RMM) jew permezz ta' konnessjoni VPN, allura l-lista ta' mistoqsija ħaffa drabi tistaqsa dwar is-sigurtà tal-konnessjoni nnifisha. Suġġetti tipiki huma: jekk l-aċċess remot jista' jkun biss b'awtentifikazzjoni multipla, jekk il-jiet huma loggati u kemm qawwali huma kkummar il-logs, jekk hemm windows ta' ħin fisso meta jitwettqu l-ħidmiet ta' manutenzjoni, u x-inhu jiġri jekk laptop ta' tekniċjan jiġi miksub jew maqsum. Rregolarment iż-żampar iniżjali jekk is-softwer RMM nnifsu jinkun aġġornat — kwistjoni fis-softwer tal-ġestjoni semmiet b'mod partikolari l-klijenti kollha li jingħataw mal-ħsieb, u dan jagħmelu punt sensittiv għall-konsummaturi.
Mistoqsija dwar l-aċċess għas-sistemi tal-klijenti
Il-grupp it-tieni tal-mistoqsija huwa dwar min eżattament jista' jaċċedi liema sistemi. Ħsieb: inti taħdem bil-prinċipju li persuna tieħu aċċess biss għal dik li hija meħtieġa għat-task (previleġġ minimu), l-aċċess jitneħħa immedjatament ladarba empjat tiegħek imur imbierek jew ibiddel funzjoni, u huma passwords u frugajn tal-aċċess per klijent separati jew ikkundiviż bejn il-kummissjonijiet. Uħud mill-listi tal-mistoqsija jistaqsu wkoll għal kapaċitat ta' min jkun jista' jaċċedi f'perjodu ċertu, xi ħaġa li tista' tiġi mistudjata biss jekk dak il-kapaċitat jkun diġa bħadu konservat. Min jgħodd din l-informazzjoni mhux sped, ħaffa drabi l-jibdlu mhux minħabba s-sigurtà tkun qasira, iżda minħabba li t-tweġiba sempliċement mhix malajr biex tiġi pprovduta.
Mistoqsija dwar sotto-kuntratturi u l-katina tiegħek stess
It-thirdgroup ta' mistoqsija ta' spiss tinħsah sal-mument li jiġi diskuss: inti nnifsk tuża subkontratturi għal partijiet tas-servizz, bħal partit estern għall-helpdesk barra l-ħinijiet tal-uffizju jew għall-ġestjoni speċjalizzata tan-netwerk? Konsumatur li jrid jmappja l-katina tiegħu stess irid jaf jekk il-katina jaqfu bik jew tkompli aktar. Il-mistoqsijiet dwar dan il-kwistjoni ġeneralment jkunu dwar jekk ir-subkontratturi jridu jiġu applikati l-istess rekwiżiti ta' sigurtà li inti stess tuża, u jekk il-klijent jkun informat minn qabel meta subkontrattur ġdid jinħtieġ. Din hija wkoll il-punt fejn il-lista ta' mistoqsija tista' tiskadi lejn informazzjoni li mhuwiex riżonevolment meħtieġa għall-evalwazzjoni tar-riskju; fejn jaqgħu l-limiti, mhu l-istess fis-sitwazzjoni kollha u merħuba valutazzjoni separata.
Dan jfisser għall-ispostamba li inti tagħti
Il-mistoqsiji hawn fuq mhumiex lista separata iżda mudell li jirrepeti, u dak il-mudell jibdel ftit minn klijent għal klijent f'dan is-settur. Dan jagħmlulha ġustifikata li tkun taf minn qabel fejn int stess waqgħa — liema mir-rimaħ din diġà ħallset b'proprjetarju u prova, u liema għadu mqallgħin. fi kwistjonijiet ftit tara jekk u kif inti taffettwat tagħti direzzjoni ewwel hemm, u il-partikwlar ta' sustanzi per-sitwazzjoni tdaħħal aktar fil-miżuri speċifiki bħal ġestjoni tal-aċċess u valutazzjoni tas-suppliers. Jekk int dubbjuż jekk mistoqsija stpiegħa għadu f'limiti raġunevolji, dan hu xi ħaġa li jitkellmu fuqu mal-klijent innifsu jew, jekk ikun hemm dawriet ta' nuqqas ta' clarity, ma' ħamsa; il-mistoqsiji l-iktar spiss imsejħa dwar dan is-suġġett tagħti numru ta' punti ta' attakk.
Jekk inti trid tara mingħajr obbligazzjonijiet fejn wieħed mill-biznesgħalek jiqa' relattiv gal-sorta ta' listi ta' mistoqsija, agħmel il-scan aħjar ħieles jew iltaqa' permezz tal-bank ta' għarfien fuq secria.eu — it-tnejn huma aċċessibbli mingħajr kont.