Správy a zmeny
Zmeny v norme, nové zdroje zákonov a čo v praxi pýtajú si zákazníci a banky — a čo s tým musíte robiť.
Viacvrstvové overovňovanie v metalurgickom a výrobnom priemysle: kde je povinné a kde nie?
Povinnosť starostlivosti nespomína technológie menom, ale popisuje, kde sa očakáva silná kontrola prístupu — a prečo staršie výrobné systémy často vyžadujú iný prístup.
Čítaj viac →Zálohy a obnova v metalurgii a výrobnom priemysle: kedy ste ich naposledy testovali?
Záloha, ktorá existuje, ničím nehovorí, ak ju nikto neochotil obnoviť. Tento článok vysvetľuje, prečo je práve v metalurgii a výrobnom priemysle test obnovenia ťažiskom, nie samotná záloha.
Čítaj viac →Registrácia incidentov v priemysle obrábania kovov a výroby: čo si zaznamenávate?
Čo musíte zaznamenávať, ak kybernetický incident zasiahne vašu produkčné prostredie, a prečo stroje pripojené k sieti vyžadujú iný prístup ako prenosný počítač v kancelárii.
Čítaj viac →Kontrola prístupu v oceliarskom a výrobnom priemysle: kto má prístup ku ktorým výrobným systémom?
Praktické vysvetlenie kontroly prístupu pre výrobné podniky: kto má prístup ku ktorým systémom, ako to nastavíte pre stroje a PLC pripojené v sieti, a čo presne sa na to pýtajú vaši kupujúci.
Čítaj viac →Aké požiadavky kladie objednávateľ na metalurgický a výrobný priemysel po NIS2?
Objednávatelia, ktorí sami spadajú pod NIS2, prevádzajú svoju povinnosť starostlivosti na zmluvné požiadavky pre dodávateľov v metalurgickom a výrobnom priemysle — so špecifickým zameraním na stroje a výrobné systémy, ktoré sú pripojené k sieti.
Čítaj viac →Podlieha spracovateľský a výrobný priemysel pod NIS2?
Pre kovy spracovávajúce podniky a výrobcov strojov závisí povinnosť podľa NIS2 od troch vecí naraz: presného sektora, veľkosti podniku a úlohy v dodávateľskom reťazci väčšieho objednávateľa.
Čítaj viac →Zoznam bezpečnostných otázok v metalurgii a strojárenskom priemysle: aké otázky sa opakovane objavujú?
Dodávatelia v metalurgii a strojárenstve dostávajú často rovnaké otázky o svojom výrobnom prostredí. Tento článok zhromažďuje opakujúce sa kategórie s výrobnými systémami pripojenými k sieti ako jadrá.
Čítaj viac →Povedomie a školenie v inštalačnom priemysle: čo vyžaduje povinnosť starostlivosti NIS2?
Povinnosť starostlivosti vyžaduje, aby boli zamestnanci inštalačného podniku pravidelne informovaní o kybernetických rizikách; pre vedúcich osôb platí samostatná osobná povinnosť školenia. Tento článok vysvetľuje rozdiel.
Čítaj viac →Čo by malo byť súčasťou politiky bezpečnosti informácií inštalačnej spoločnosti?
Prehľad toho, čo by politika bezpečnosti informácií pre inštalačný priemysel mala obsahovať, práve preto, že technici na mieste majú u zákazníkov prístup do budov a systémov.
Čítaj viac →Politika dodávateľov pre inštalačné spoločnosti: ako posúdzate, kto má prístup do vašej klientskej lokality?
Inštalačná spoločnosť pracuje aj s podnikateľmi, samostatnými pracovníkmi a dodávateľmi, ktorí majú prístup k budovám a systémom vášho klienta. Tento článok vám ukáže, ako zmapovať a posúdiť svoju vlastnú dodávateľskú reťaz.
Čítaj viac →Viacnásobné overenie v inštalačnom priemysle: kde áno a kde nie?
Prehľad toho, kde sa v inštalačnom priemysle očakáva dvojfaktorové overenie, a prečo prístup k budovám a systémom zákazníkov na mieste často vyžaduje samostatné zváženie.
Čítaj viac →Zálohy a obnova v inštalačnom odvetví: kedy ste to naposledy testovali?
Záloha, ktorú nikto nikdy neobnovil, nie je záruka, ale iba predpoklad. Tento článok vysvetľuje, čo "testovanie" konkrétne znamená pre inštalačnú firmu s prístupom k budovám a systémom zákazníkov.
Čítaj viac →Registrácia incidentov v odvetví inštalácií: čo si zaznamená, keď sa niečo pokazí?
Výpadok, ukradnutý kľúč alebo nesprávny účet u zákazníka: čo si inštalačná spoločnosť zaznamená, keď sa niečo pokazí, a prečo je to viac ako chybové hlásenie v systéme ticketov.
Čítaj viac →Riadenie prístupu v inštalačnom odvetí: kto má prístup k ktorým systémom a kľúčom?
Riadenie prístupu je opatrenie, na ktoré sa v bezpečnostných dotazníkoch pýtajú najčastejšie. Pre inštalačné firmy ide nielen o heslá, ale aj o kľúče, identifikačné karty a prístup k miestu činnosti zákazníka.
Čítaj viac →Aké požiadavky kladie objednávateľ na inštalačné podniky po NIS2?
Objednávatelia, ktorí sami podliehajú povinnosti starostlivosti NIS2, prekladajú túto povinnosť do zmluvných požiadaviek pre inštalatérov — predovšetkým okolo prístupu do budov, kľúčov a systémov budov. Tento článok vysvetľuje, čo môžete očakávať a prečo.
Čítaj viac →Spadá inštalačný sektor pod NIS2?
Pre inštalačné spoločnosti závisí odpoveď od sektora, veľkosti a prístupu, ktorý majú k budovám a systémom zákazníkov, ktorí sami spadajú pod NIS2.
Čítaj viac →Bezpečnostný dotazník v inštalačnom priemysle: ktoré otázky sa opakujú?
Inštalačná spoločnosť, ktorá pracuje na miestach zákazníkov a vzdialene spravuje systémy, často dostáva bezpečnostný dotazník so špecifickými otázkami o prístupe k budovám a systémom. Tento článok usporadúva opakujúce sa otázky.
Čítaj viac →Školenie o bezpečnosti pri vývoji softvéru: čo požaduje povinnosť starostlivosti?
Smernica NIS2 o povinnosti starostlivosti vyžaduje od vývojárov softvéru, aby školili zamestnancov v oblasti bezpečnostného povedomia, a okrem toho stanovuje samostatnú, osobnú povinnosť školenia pre vedúcich pracovníkov. Tento článok vysvetľuje rozdiel.
Čítaj viac →Čo patrí do politiky bezpečnosti informácií pre vývoj softvéru?
Politika bezpečnosti informácií pre vývoj softvéru popisuje tak to, ako chránite produkt, ktorý vytvárate, ako aj to, ako chránite svoju vlastnú vývojovú linku — tento článok objasňuje, ktoré časti do nej patria.
Čítaj viac →Politika dodávateľov pre vývoj softvéru: ako hodnotíte svojich vlastných dodávateľov?
Spoločnosti vyvíjajúce softvér dostávajú samy bezpečnostné zoznamy otázok, ale musia tiež hodnotiť svojich vlastných dodávateľov. Tento článok ukazuje, ako si to postaviť, pričom vývojový reťazec a kód vo vašom produkte sú dva separate aspekty pozornosti.
Čítaj viac →Viacnásobné overenie v softvérovom vývoji: kde má a nemá zmysel?
Prehľad miest, kde je dvojfaktorové overenie v softvérovom vývoji samozrejmé, a situácií, v ktorých je to menej evidentné.
Čítaj viac →Zálohovanie a obnova v tvorbe softvéru: kedy ste to naposledy testovali?
Záloha, ktorú ste nikdy neobnovili, je predpoklad, nie opatrenie — najmä nie pre zdrojový kód, vývojovú trasu a tajomstvá, ktoré za ňou sú.
Čítaj viac →Registrácia incidentov pri vývoji softvéru: čo si zapisujete, keď sa niečo pokazí?
Prehľad toho, čo si softwarová spoločnosť zapisuje pri incidente: rozdiel medzi zraniteľnosťou v kóde, ktorý dodávate, a problémom na vašej vlastnej vývojovej linke, a čo o tom chcú vidieť vaši zákazníci.
Čítaj viac →Riadenie prístupu pri vývoji softvéru: kto má prístup ke zdrojovému kódu a vývojovému prostrediu?
Vysvetlenie, čo riadenie prístupu znamená pre vývojový tím: kto má prístup ke zdrojovému kódu, balíčkovacej línii a produkčnému prostrediu, a čo z toho zaznamenáte do svojho kybernetického poriadku.
Čítaj viac →Aké požiadavky sa objavujú v zmluve na vývoj softvéru po NIS2?
Objednávateľ, ktorý sám podlieha povinnosti starostlivosti podľa NIS2, premieňa túto povinnosť na zmluvné požiadavky na softvér, ktorý vytvárate, a na spôsob jeho vytvárania. Tento článok vysvetľuje, aké požiadavky to zvyčajne sú.
Čítaj viac →Spadá vývoj softvéru pod NIS2?
Vývoj softvéru nie je uvedený ako samostatný sektor v prílohách NIS2, ale prostredníctvom poskytovania cloudových alebo ICT služieb, veľkosti vašej spoločnosti a vašej pozície ako dodávateľa môžete byť podľa smernice stále dotknutí.
Čítaj viac →Aké otázky dostane softvérová spoločnosť v zozname otázok NIS2?
Prehľad otázok, ktoré sa špecificky opakujú v zoznamoch bezpečnostných otázok pre vývojárov softvéru: o kóde, ktorý vytvárate, a o vývojovom procese, v ktorom to robíte.
Čítaj viac →Je bezpečnostné povedomie zákonnú povinnosťou pre poskytovateľov ICT služieb v rámci NIS2?
NIS2 uvádza povedomie a školenie ako jedno z desiatich opatrení starostlivosti, oddelene od samostatnej povinnosti školenia vedenia. Tento článok vysvetľuje rozdiel a čo to znamená pre poskytovateľa ICT služieb.
Čítaj viac →Čo musí obsahovať politika bezpečnosti informácií poskytovateľa služieb v oblasti IKT?
Politika bezpečnosti informácií poskytovateľa služieb v oblasti IKT opisuje, ako nakladáte so vzdialeným spravovaním, prístupom k systémom klientov a subdodávateľmi — tento článok ukazuje, ktoré časti by v nej mali byť zahrnuté.
Čítaj viac →Vypracovanie dodávateľskej politiky pre ICT služby: kde začínate?
ICT poskytovateľ dostávajú od zákazníkov vlastné zoznamy otázok, ale majú povinnosť posúdiť aj svojich vlastných dodávateľov: subdodávateľov, nástroje na vzdialenu správu a všetkých, ktorí majú prístup k zákazníckim systémom.
Čítaj viac →Viacúčtová overovacia autentifikácia v poskytovaní služieb IKT: kde je povinná a kde nie?
Viacúčtová overovacia autentifikácia sa objavuje v takmer každej povinnosti starostlivosti NIS2 a v každom zozname bezpečnostných otázok, ale požiadavka sa líši v závislosti od prístupovej cesty. Tento článok ukazuje, kde je MFA štruktúrne očakávaná a kde je diskusia stále otvorená.
Čítaj viac →Zálohy a obnovenie v poskytovaní ICT služieb: kedy ste to naposledy testovali?
Záloha, ktorá existuje, ale nikdy sa neobnovila, sa pri posúdení povinnosti starostlivosti nezapočítava. Čo to konkrétne znamená pre správu na diaľku, prístup k systémom zákazníkov a subdodávateľom.
Čítaj viac →Registrácia incidentov v poskytovaní ICT služieb: čo si dokumentujete?
Ako poskytovateľ ICT služieb často pracujete vzdialene v systémoch zákazníkov, niekedy s podľahávajúcim dodávateľom. Tento článok opisuje, čo si dokumentujete, keď sa niečo pokazí, aby ste to mohli neskôr preukázať.
Čítaj viac →Riadenie prístupu v poskytovaní služieb IKT: kto má prístup kde?
Vysvetlenie toho, čo riadenie prístupu v rámci povinnosti starostlivosti NIS2 znamená, a prečo dotazníky na túto tému objektívne najostrejšie preverujú správu vzdialeného prístupu, prístupu zákazníkov a subdodávateľov.
Čítaj viac →Čo požaduje objednávateľ od poskytovania ICT služieb po NIS2
Objednávatelia, ktorí sami spadajú pod povinnosti starostlivosti podľa NIS2, prekladajú túto povinnosť do zmluvných požiadaviek voči ich ICT poskytovateľu — o prístupe k systémom, vzdálenom spravovaní a sub-dodávateľoch.
Čítaj viac →Podlieha poskytovanie ICT služieb smernici NIS2?
Pre poskytovateľov ICT služieb je odpoveď dvojaká: časť podlieha samotnému zoznamu sektorov NIS2, oveľa väčšia časť je dotknutá, pretože zákazníci ich musia hodnovať ako dodávateľov s prístupom k systémom.
Čítaj viac →Zoznam bezpečnostných otázok pri poskytovaní služieb IKT: ktoré otázky sa opakujú?
Poskytovatelia služieb IKT dostávajú zásadou svojim prístupom k systémom klientov často najdetailnejšie zoznamy bezpečnostných otázok. Tento článok zhrnuje sa opakovajúce sa témy: vzdialená správa, prístup k systémom klientov a subdodávatelia.
Čítaj viac →Opätovné použitie bezpečnostného dotazníka: prečo druhý raz trvá len minúty
Prvý bezpečnostný dotazník zákazníka si vyžaduje hodiny vyhľadávania a formulácie. Kto si odpovede zaznamenáva do spisu, všimne si, že druhý a tretí dotazník vyžadujú len kontrolu a niekoľko úprav.
Čítaj viac →Riešenie NIS2 ako MSP: ako si postaviť spis bez toho, aby z toho bol ročný projekt?
Spis NIS2 nemusí byť dlhodobým projektom: začnite tým, čo vaša spoločnosť už má, a postupne doplňujte jednotlivé opatrenia so stavom, vlastníkom a dokladom.
Čítaj viac →NIS2 alebo DORA: ktorá norma platí pre moju organizáciu?
Finančné inštitúcie spadajú pod DORA a nie pod NIS2. Tento článok vysvetľuje, ako si na základe svojho odvetvia uvedomíte, ktorá norma sa vzťahuje na vašu organizáciu.
Čítaj viac →Ako vysoké sú pokuty podľa NIS2 a kto ich vlastne môže dostať?
Smernica uvedomí vysoké maximálne sumy, ale tie platia len pre organizácie, ktoré samy podliehajú Smernici (EU) 2022/2555. Pre oveľa väčšiu skupinu dodávateľov nie je pokuta rizikom, ale skôr zmluva, ktorá skôr zmizne.
Čítaj viac →Je manažér osobne zodpovedný podľa NIS2?
Smernica NIS2 ukladá časť povinnosti starostlivosti priamo na vedenie: schváliť, dohľadať a školiť. Tento článok vysvetľuje, čo to konkrétne znamená a prečo sa to nemôže delegovať na dodávateľa.
Čítaj viac →Existuje certifikát NIS2?
Nie — neexistuje žiadny oficiálny certifikát NIS2 a žiadna inštitúcia, ktorá by ho vydávala. Tento článok vysvetľuje, čo smernica skutočne požaduje a ako to credibilne preukážete.
Čítaj viac →NIS2 a ISO 27001: aký je rozdiel?
Certifikát ISO 27001 pokrýva veľa toho, čo vyžaduje povinnosť starostlivosti podľa Smernice (EU) 2022/2555, ale nepokrýva povinnosť registrácie ani povinnosť hlásenia regulačnému orgánu.
Čítaj viac →Registrácia podľa NIS2 u dohľadného orgánu: ako to funguje?
Podstatné a dôležité subjekty sa musia samy prihlásiť národnému dohľadnému orgánu — tento článok vysvetľuje, aké údaje sú na to potrebné a prečo vás na to nikto nemôže upozorňovať.
Čítaj viac →Povinnosť nahlasovať podľa NIS2: čo presne znamenajú 24 hodín, 72 hodín a jeden mesiac?
Smernica NIS2 stanovuje tri momenty nahlasovania po významnom incidente. To, čo sa očakáva v každom momente, sa líši od toho, čo sa zvyčajne tvrdi.
Čítaj viac →Ktorých desať opatrení očakáva povinnosť starostlivosti NIS2 od vašej organizácie?
Povinnosť starostlivosti podľa smernice NIS2 uvádza desať druhov bezpečnostných opatrení. Tento článok vysvetľuje v jednoduchom jazyku, čo každé opatrenie znamená a ako zistíte, že je riadne zavedené.
Čítaj viac →Bezpečnostný dotazník zákazníka: čo s ním máte robiť?
Zákazník vám posiela dlhý zoznam otázok o vašej bezpečnosti a odkazuje na NIS2. Čo tento zoznam znamená, prečo prichádza a ako sa dostanete k použiteľnej odpovedi.
Čítaj viac →Vzťahuje sa na moju spoločnosť smernica NIS2?
Dve otázky určujú, či vaša spoločnosť sama podlieha Smernici NIS2: sektor, v ktorom pôsobíte, a veľkosť vašej organizácie. Ak tomu nepodliehate, s tým sa môžete stretnúť prostredníctvom zákazníka alebo dodávateľa.
Čítaj viac →