Noutăți și modificări
Modificări ale standardului, noi surse de reglementări și ceea ce cumpărătorii și băncile au început să solicite în practică — și ce trebuie să faceți în privința acestora.
Verificarea multifactorială în industria metalului și prelucrării: unde este obligatorie și unde nu?
Obligația de diligență nu numește tehnologiile în mod specific, dar descrie locurile în care se așteaptă o protecție puternică a accesului — și de ce sistemele de producție mai vechi necesită adesea o abordare diferită.
Citiți mai mult →Copii de siguranță și recuperare în industria metalurgică și de producție: când ați testat-o ultima dată?
O copie de siguranță care există nu spune nimic dacă nimeni nu a încercat s-o restaureze. Acest articol explică de ce tocmai în industria metalurgică și de producție testul de recuperare este punctul central, nu copia de siguranță în sine.
Citiți mai mult →Înregistrarea incidentelor în industria metalurgică și de producție: ce documentați?
Ce trebuie să documentați atunci când un incident de securitate cibernetică afectează mediul dvs. de producție, și de ce mașinile conectate la rețea necesită o abordare diferită decât un laptop de birou.
Citiți mai mult →Controlul accesului în industria metalurgică și de prelucrare: cine are acces la ce sisteme de producție?
O explicație practică a controlului accesului pentru întreprinderile de producție: cine are acces la ce sisteme, cum puteți configura acest lucru pentru mașini și PLC-uri conectate la rețea, și ce întreabă exact clienții despre aceasta.
Citiți mai mult →Ce cerințe are un contractor asupra industriei metalurgice și producției după NIS2?
Contractorii care se supun ei înșiși NIS2 traduc obligația de diligență în cerințe contractuale pentru furnizorii din industria metalurgică și de producție — cu atenție specifică acordată mașinilor și sistemelor de producție care sunt conectate la rețea.
Citiți mai mult →Industria metalurgică și de fabricație se încadrează sub NIS2?
Pentru companiile de metale și constructori de mașini, obligația conform NIS2 depinde de trei factori simultani: sectorul precis, mărimea întreprinderii și rolul în lanțul de aprovizionare al unui client mai mare.
Citiți mai mult →Lista de verificare a securității în industria metalurgică și de prelucrare: ce întrebări se repetă?
Furnizorii din industria metalurgică și de prelucrare primesc adesea aceleași întrebări cu privire la mediul lor de producție. Acest articol enumeră categoriile recurente, cu sistemele de producție conectate la rețea ca nucleu.
Citiți mai mult →Conștientizare și formare în sectorul instalațiilor: ce cere obligația de diligență din NIS2?
Obligația de diligență cere ca angajații unei întreprinderi de instalații să fie conștientizați în mod regulat cu privire la riscurile de securitate cibernetică; pentru administratori se aplică o obligație separată de formare personală. Acest articol explică diferența.
Citiți mai mult →Ce ar trebui să conțină o politică de securitate a informațiilor pentru o întreprindere de instalații?
O prezentare a ceea ce ar trebui să conțină o politică de securitate a informațiilor pentru sectorul instalațiilor, tocmai pentru că tehnicienii de instalații au acces pe teren la clădirile și sistemele clienților.
Citiți mai mult →Politica furnizorilor pentru intreprinderile de instalații: cum evaluați cine are acces la locul clientului dvs.?
O întreprindere de instalații lucrează și cu subcontractanți, lucrători independenți și furnizori care obțin acces la clădirile și sistemele clientului dvs. Acest articol arată cum să cartografiați și să evaluați propria dumneavoastră rețea de aprovizionare.
Citiți mai mult →Verificare multifactorială în sectorul instalațiilor: unde este obligatorie și unde nu?
O prezentare generală a locurilor în care se așteaptă autentificarea în doi pași în sectorul instalațiilor și de ce accesul la clădiri și sisteme ale clienților la locație necesită adesea o evaluare separată.
Citiți mai mult →Copii de rezervă și recuperare în bransa instalațiilor: când ați testat pentru ultima oară?
O copie de rezervă pe care nimeni nu a restaurat vreodată nu este o garanție ci o presupunere. Acest articol explică ce înseamnă 'testare' în mod concret pentru o întreprindere de instalații cu acces la clădiri și sisteme ale clienților.
Citiți mai mult →Înregistrarea incidentelor în sectorul instalațiilor: ce documentați atunci când ceva merge rău?
O defecțiune, o cheie furată sau un cont eronat la un client: ce documentează o întreprindere de instalații atunci când ceva merge rău, și de ce aceasta este mai mult decât o notificare de eroare într-un sistem de evidență.
Citiți mai mult →Controlul accesului în sectorul instalațiilor: cine are voie la ce sisteme și chei?
Controlul accesului este măsura pe care chestionarele de securitate o verifica cel mai frecvent. Pentru întreprinderile de instalații, aceasta nu se referă doar la parole, ci și la chei, badge-uri și acces la locația clientului.
Citiți mai mult →Ce cerințe pune un principal asupra întreprinderilor de instalații după NIS2?
Principalii care se încadrează ei înșiși în obligația de diligență a NIS2 traduc acea obligație în cerințe contractuale pentru instalatori — în special în jurul accesului la clădiri, chei și sisteme de clădiri. Acest articol explică ce vă puteți aștepta și de ce.
Citiți mai mult →Sector instalații cade sub NIS2?
Pentru întreprinderile de instalații, răspunsul depinde de sector, dimensiunea organizației și accesul pe care îl au la clădirile și sistemele clienților care ei înșiși cad sub NIS2.
Citiți mai mult →Chestionar de securitate în sectorul instalațiilor: care sunt întrebările recurente?
O întreprindere de instalații care lucrează la domiciliul clienților și gestionează sisteme de la distanță primește adesea un chestionar de securitate cu întrebări specifice despre accesul la clădiri și sisteme. Acest articol enumeră întrebările care se repetă frecvent.
Citiți mai mult →Instruirea de conștientizare a securității în dezvoltarea software: ce cere obligația de diligență?
Obligația de diligență conform NIS2 le cere dezvoltatorilor de software să instruiască angajații în conștientizarea securității, și în plus instituie o obligație de instruire separată și personală pentru membrii conducerii. Acest articol explică diferența.
Citiți mai mult →Ce ar trebui să conțină politica de securitate a informațiilor pentru dezvoltarea de software?
O politică de securitate a informațiilor pentru dezvoltarea de software descrie atât modul în care securizați produsul pe care îl construiți, cât și modul în care vă protejați propriul flux de dezvoltare — acest articol prezintă componentele care ar trebui să se regăsească în aceasta.
Citiți mai mult →Politica furnizorilor pentru dezvoltarea de software: cum evaluați propriii dumneavoastră furnizori?
Companiile de software primesc ele însele liste de verificare a securității, dar trebuie să-și evalueze și propriii furnizori. Acest articol arată cum construiți aceasta, cu linia de dezvoltare și codul din produsul dumneavoastră ca două puncte separate de atenție.
Citiți mai mult →Autentificarea cu mai mulți factori în dezvoltarea software: unde se aplică și unde nu?
O privire de ansamblu asupra locurilor în care verificarea în doi pași în dezvoltarea software este indicată și situațiile în care aceasta este mai puțin evidentă.
Citiți mai mult →Copii de siguranță și recuperare în dezvoltarea de software: când ați testat-o ultima dată?
O copie de siguranță pe care nu ați restaurat-o niciodată este o presupunere, nu o măsură — cu atât mai mult pentru codul sursă, lanțul de dezvoltare și secretele din spatele acestuia.
Citiți mai mult →Înregistrarea incidentelor în dezvoltarea de software: ce înregistrați când ceva nu merge bine?
O descriere a ceea ce o companie de software înregistrează atunci când apare un incident: distincția dintre o vulnerabilitate în codul pe care îl furnizați și o problemă în propria dumneavoastră linie de dezvoltare, și ce dorește să vadă un client în legătură cu aceasta.
Citiți mai mult →Controlul accesului în dezvoltarea de software: cine are acces la codul sursă și la linia de dezvoltare?
O explicație a semnificației controlului accesului pentru o echipă de dezvoltare: cine are acces la codul sursă, la linia de construire și la mediul de producție, și ce documentați din acest lucru pentru dosarul dvs. de securitate cibernetică.
Citiți mai mult →Ce cerințe apar în contractul de dezvoltare de software după NIS2?
Un client care cade el însuși sub obligația de diligență din NIS2 traduce acea obligație în cerințe contractuale pentru software-ul pe care îl construiți și pentru modul în care îl construiți. Acest articol prezintă care sunt de obicei aceste cerințe.
Citiți mai mult →Dezvoltarea de software cade sub NIS2?
Dezvoltarea de software nu este listed ca sector separat în anexele NIS2, dar prin furnizarea de servicii cloud sau ICT, mărimea companiei dumneavoastră și poziția dumneavoastră ca furnizor pot duce la obligații conform directivei.
Citiți mai mult →Ce întrebări primește o companie de software într-o listă de verificare NIS2?
O privire de ansamblu asupra întrebărilor care revin în mod specific pentru dezvoltatorii de software în listele de verificare de securitate: despre codul pe care îl construiți și despre lanțul de dezvoltare în care o faceți.
Citiți mai mult →Este necesară formarea de conștientizare a securității pentru furnizorii de servicii ICT în cadrul NIS2?
NIS2 menționează conștientizarea și formarea ca una dintre cele zece măsuri de diligență în domeniul securității, separat de obligația de formare aplicabilă conducerii. Acest articol explică diferența și ce înseamnă aceasta pentru un furnizor de servicii ICT.
Citiți mai mult →Ce trebuie să conțină politica de securitate a informațiilor a unui furnizor de servicii TIC?
O politică de securitate a informațiilor pentru un furnizor de servicii TIC descrie cum gestionați administrarea de la distanță, accesul la sistemele clienților și subcontractanții — acest articol arată ce componente ar trebui să se găsească în ea.
Citiți mai mult →Elaborarea unei politici de furnizori pentru serviciile TIC: unde începeți?
Furnizorii de servicii TIC primesc ei înșiși chestionare de la clienți, dar trebuie să evalueze și propriii lor furnizori: subcontractanți, instrumente pentru gestionarea de la distanță și oricine are acces la sistemele clienților.
Citiți mai mult →Autentificarea multifactorială în serviciile ICT: unde este obligatorie și unde nu?
Autentificarea multifactorială apare în aproape fiecare obligație de diligență NIS2 și în fiecare chestionar de securitate, dar cerința diferă în funcție de calea de acces. Acest articol arată unde autentificarea multifactorială este așteptată în mod structural și unde discuția rămâne încă deschisă.
Citiți mai mult →Copiile de siguranță și recuperarea în serviciile TIC: când ați testat-o pentru ultima dată?
O copie de siguranță care există dar nu a fost niciodată restabilită nu se ia în considerare la evaluarea măsurilor de protecție. Ce înseamnă aceasta în mod concret pentru gestionarea de la distanță, accesul la sistemele clienților și subcontractanți.
Citiți mai mult →Înregistrarea incidentelor în furnizarea de servicii TIC: ce documentați?
Ca furnizor de servicii TIC, lucrați adesea de la distanță în sistemele clienților, uneori cu implicarea unui subcontractor. Acest articol descrie ceea ce documentați atunci când ceva merge greșit, astfel încât să puteți demonstra acest lucru mai târziu.
Citiți mai mult →Controlul accesului în furnizarea serviciilor TIC: cine are acces la ce?
O explicație a ceea ce controlul accesului înseamnă în cadrul obligației de diligență din NIS2, și de ce chestionarele pun întrebări precise cu privire la gestionarea la distanță, accesul clienților și subcontractanți.
Citiți mai mult →Ce cere o entitate care contractează servicii ICT după NIS2
Entitățile care contractează servicii și care se încadrează ele înșele în cadrul obligațiilor de diligență din NIS2 traduc acea obligație în cerințe contractuale pentru furnizorul lor de servicii ICT — privind accesul la sisteme, gestionarea de la distanță și subcontractanți.
Citiți mai mult →Serviciile ICT cad sub NIS2?
Pentru furnizorii de servicii ICT, răspunsul este dual: o parte cade sub lista de sectoare NIS2, o parte mult mai mare este afectată deoarece clienții trebuie să-i evalueze ca furnizori cu acces la sisteme.
Citiți mai mult →Chestionar de securitate în furnizarea de servicii ICT: ce întrebări apar în mod repetat?
Furnizorii de servicii ICT primesc adesea cele mai detaliate chestionare de securitate datorită accesului lor la sistemele clienților. Acest articol enumeră subiectele recurente: gestionarea de la distanță, accesul la sistemele clienților și subcontractanți.
Citiți mai mult →Reutilizare chestionar de securitate: de ce a doua oară durează doar minute
Primul chestionar de securitate al unui client necesită ore de căutare și formulare. Cine înregistrează răspunsurile într-un dosar, observă că al doilea și al treilea chestionar necesită doar o verificare și câteva ajustări.
Citiți mai mult →Abordarea NIS2 ca IMM: cum construiți un dosar fără a face din el un proiect anual?
Un dosar NIS2 nu trebuie să fie un proiect pe termen lung: începeți cu ceea ce compania dvs. are deja și completați măsură cu măsură cu status, responsabil și dovadă.
Citiți mai mult →NIS2 sau DORA: care reglementare se aplică organizației mele?
Instituțiile financiare cad sub DORA și nu sub NIS2. Acest articol explică cum puteți vedea, pe baza sectorului dvs., care reglementare se aplică organizației dvs.
Citiți mai mult →Cât de mare este amenda pentru NIS2 și cine o poate primi de fapt?
Directiva menționează valori maxime ridicate, dar acestea se aplică doar organizațiilor care se încadrează ele înseși în NIS2. Pentru grupul mult mai mare de furnizori, riscul nu este amenda, ci contractul care dispare mai devreme.
Citiți mai mult →Este responsabil personal un administrator sub NIS2?
NIS2 impune o parte a obligației de diligență direct pe conducerea executivă: să aprobe, să supravegheze și să instruiască. Acest articol explică ce înseamnă asta în practică și de ce nu poate fi delegată unui furnizor.
Citiți mai mult →Există un certificat NIS2?
Nu — nu nu există niciun certificat oficial NIS2 și nicio autoritate care să-l emită. Acest articol explică ce cere de fapt directiva și cum puteți demonstra acest lucru într-un mod credibil.
Citiți mai mult →NIS2 și ISO 27001: care este diferența?
Un certificat ISO 27001 acoperă o mare parte din ceea ce cere directiva (EU) 2022/2555, dar nu acoperă obligația de înregistrare și nici obligația de notificare la o autoritate de supraveghere.
Citiți mai mult →Înregistrarea conform Directivei (EU) 2022/2555 la autoritatea de supraveghere: cum funcționează?
Entitățile esențiale și importante trebuie să se înregistreze singure la autoritatea de supraveghere națională — acest articol explică ce date sunt necesare pentru aceasta și de ce nimeni nu vă va reaminti.
Citiți mai mult →Obligația NIS2 de notificare: ce înseamnă exact 24 de ore, 72 de ore și o lună?
Directiva NIS2 prevede trei momente de notificare după un incident semnificativ. Ceea ce se așteaptă la fiecare moment diferă de ceea ce se susține de obicei.
Citiți mai mult →Care Obligatiile din NIS2 - ce zece masuri asteapta de la organizatia dumneavoastra?
Directiva NIS2 prevede ca obligatia de diligenta cuvenita include zece categorii de masuri de securitate. Acest articol explica in limbaj obisnuit ce inseamna fiecare masura si cum recunoasteti ca ea este implementata.
Citiți mai mult →Chestionar de securitate de la un client: ce trebuie să faceți cu el?
Un client vă trimite o lungă listă de întrebări despre securitatea dumneavoastră și face referire la NIS2. Ce înseamnă acea listă, de ce sosește și cum puteți ajunge la un răspuns util.
Citiți mai mult →Cadrul meu de lucru se încadrează în NIS2?
Două întrebări determină dacă întreprinderea dumneavoastră cade sub incidenţa Directivei NIS2: sectorul în care operaţi și dimensiunea organizației dumneavoastră. Dacă nu cadeţi sub incidenţa acesteia, o puteţi întâlni totuşi prin intermediul unui client sau furnizor.
Citiți mai mult →