Novice in spremembe
Spremembe standarda, nova mesta zakona in kaj so v praksi začeli vpraševati odjemalci in banke — in kaj s tem morate storiti.
Večfaktorska avtentikacija v metalurški in predelovalni industriji: kje je obvezna in kje ni?
Obveznost skrbnega ravnanja ne našteva tehnologij po imenu, vendar opisuje, kje se pričakuje močna kontrola dostopa — in zakaj starejši produkcijski sistemi pogosto zahtevajo drugačen pristop.
Preberi več →Varnostne kopije in obnovitev v metalurški in proizvajalski industriji: kdaj ste jih nazadnje testirali?
Varnostna kopija, ki obstaja, ne pove ničesar, če je nihče ni poskušal obnoviti. Ta članek pojasnjuje, zakaj je v metalurški in proizvajalski industriji test obnovitve težišče, ne samo varnostna kopija.
Preberi več →Registracija incidentov v metalurški in proizvodni industriji: kaj dokumentirate?
Kaj morate dokumentirati, če se cyberincident dotakne vaše proizvodnega okolja, in zakaj zahtevajo stroji, ki so povezani v omrežje, drugačen pristop kot prenosni računalnik v pisarni.
Preberi več →Nadzor dostopa v kovinsko-predelovalni industriji: kdo ima dostop do katerih proizvodnih sistemov?
Praktična razlaga nadzora dostopa za proizvodna podjetja: kdo ima dostop do katerih sistemov, kako to nastavite za stroje in krmilnike PLC, ki so povezani v omrežje, in kaj točno prevzemajoči podjetja sprašujejo o tem.
Preberi več →Katere zahteve postavlja naročnik do panoge kovin in proizvodnje po NIS2?
Naročniki, ki sami spadajo pod NIS2, svoje obveznosti skrbnosti prevedejo v pogodbene zahteve za dobavitelje v panogi kovin in proizvodnje — s posebno pozornostью na stroje in proizvodnе sisteme, ki so povezani z omrežjem.
Preberi več →Ali se kovinsko-predelovalna industrija uvršča pod NIS2?
Za kovinske obrate in proizvajalce strojev je obveznost po NIS2 odvisna od treh stvari hkrati: natančnega sektorja, velikosti podjetja in vloge v dobavni verigi večjega naročnika.
Preberi več →Vprašalnik o varnosti v metalurški in proizvodnji industriji: katera vprašanja se ponavljajo?
Dobavitelji v metalurški in proizvodnji industriji pogosto dobijo enaka vprašanja o svojem proizvodnem okolju. Ta članek navaja ponavljajoče se kategorije, z proizvodnimi sistemi, povezanimi v omrežje, kot jedro.
Preberi več →Ozaveščanje in usposabljanje v vgradnem sektorju: kaj zahteva dolžnost ravnanja iz NIS2?
Dolžnost ravnanja zahteva, da so zaposleni v vgradbeni podjetju redno ozaveščeni o kibernskih tveganjih; za direktorje velja ločena, osebna obveznost usposabljanja. Ta članek pojasnjuje razliko.
Preberi več →Kaj mora biti vključeno v pravilnik o varnosti informacij instalacijskega podjetja?
Pregled tega, kaj mora vsebovati pravilnik o varnosti informacij za vejo instalacij, prav zato, ker imajo monteri na terenu dostop do stavb in sistemov pri strankah.
Preberi več →Politika dobaviteljev za instalacijska podjetja: kako ocenite, kdo sme vstopiti k vašim strankam?
Instalacijsko podjetje samo sodeluje s podizvajalci, samostojnimi delavci in dobavitelji, ki imajo dostop do stavb in sistemov vaših strank. Ta članek prikazuje, kako preslikate in ocenite svojo lastno oskrbovalno verigo.
Preberi več →Večfaktorska avtentifikacija v instalacijski veji: kje je obvezna in kje ne?
Pregled tega, kje se v instalacijski veji pričakuje dvostopenjska avtentifikacija in zakaj dostop do stavb in sistemov pri strankah na mestu pogosto zahteva ločeno presojo.
Preberi več →Varnostne kopije in obnovitev v gradbeni branši: kdaj ste jih nazadnje preizkusili?
Varnostna kopija, ki je ni nihče nikoli obnovil, ni jamstvo, ampak le domneva. Ta članek razlaga, kaj 'preizkušanje' konkretno pomeni za instalacijsko podjetje z dostopom do stavb in sistemov strank.
Preberi več →Registracija kibernetskih varnostnih incidentov v instalacijski panogi: kaj boste dokumentirali, če gre kaj narobe?
Motnja, ukradjen ključ ali napačen račun pri stranki: kaj dokumentira instalacijsko podjetje, ko se kaj zalomi, in zakaj je to več kot samo sporočilo o napaki v sistemski vozovnici.
Preberi več →Nadzor dostopa v inštalacijski panogi: kdo sme dostopati do katerih sistemov in ključev?
Nadzor dostopa je ukrep, na katerega se v varnostnih vprašalnikih najpogosteje sprašuje. Za inštalacijska podjetja to ne zajema samo gesel, temveč tudi ključe, značke in dostop pri stranki na mestu.
Preberi več →Katere zahteve postavlja naročnik instalaterskim podjetjem po NIS2?
Naročniki, ki sami spadajo pod odgovornost za kibernetsko varnost po NIS2, to obveznost prevajajo v pogodljene zahteve za inštalaterje — posebej glede dostopa do stavb, ključev in stavbnih sistemov. Ta članek pojasnjuje, kaj lahko pričakujete in zakaj.
Preberi več →Ali instalacijska industrija spada pod NIS2?
Za instalacijska podjetja je odgovor odvisen od sektorja, velikosti in dostopa, ki ga imajo do zgradb in sistemov strank, ki sami spadajo pod NIS2.
Preberi več →Vprašalnik varnosti v montažni panogi: katera vprašanja se ponavljajo?
Montažno podjetje, ki dela na lokacijah strank in daljinsko upravlja sisteme, pogosto prejme vprašalnik varnosti s specifičnimi vprašanji o dostopu do stavb in sistemov. Ta članek našteva ponavljajoča se vprašanja.
Preberi več →Usposabljanje za varnost v razvoju programske opreme: kaj zahteva dolžnost skrbi?
Dolžnost skrbi po NIS2 zahteva od razvijalcev programske opreme, da usposabljajo zaposlene na področju varnosti, in hkrati postavlja posebno, osebno usposabljalno dolžnost poslovodstva. Ta članek pojasnjuje razliko.
Preberi več →Kaj spada v politiko varnosti informacij za razvoj programske opreme?
Politika varnosti informacij za razvoj programske opreme opisuje tako, kako zavarujete proizvod, ki ga gradite, kot tudi kako zaščitite svojo lastno razvojno linijo — ta članek razlaga, kateri deli spadajo v njo.
Preberi več →Politika dobaviteljev za razvoj programske opreme: kako ocenjujete svoje lastne dobavitelje?
Podjetja, ki se ukvarjajo z razvojem programske opreme, sama prejmejo vprašalnike o varnosti, a morajo oceniti tudi svoje lastne dobavitelje. Ta članek pokazuje, kako to izgradite, z razvojno vrsto in kodo v vašem proizvodu kot dvema ločenima točkama pozornosti.
Preberi več →Večfaktorska avtentikacija v razvoju programske opreme: kje je primerna in kje ne?
Pregled mest, kjer je dvostopenjska avtentikacija pri razvoju programske opreme smiselna, in situacij, v katerih to ni samoumevno.
Preberi več →Varnostne kopije in obnovitev pri razvoju programske opreme: kdaj ste jih nazadnje testirali?
Varnostna kopija, ki je niste nikoli obnovili, je le predpostavka, ne pa tudi ukrep — zlasti ne za izvirno kodo, razvojno pot in skrivnosti, ki se skrivajo za njo.
Preberi več →Registracija varnostnega incidenta pri razvoju programske opreme: kaj dokumentirate, ko kaj ne gre po planu?
Pregled tega, kaj softversko podjetje dokumentira pri varnostnem incidentu: razlika med ranljivostjo v kodi, ki jo dobavite, in težavo na vaši lastni razvojni liniji, ter kaj o tem želi videti vaš odjemalec.
Preberi več →Nadzor dostopa pri razvoju programske opreme: kdo ima dostop do izvorne kode in proizvodnega prehoda?
Razlaga, kaj nadzor dostopa pomeni za razvojni tim: kdo ima dostop do izvorne kode, gradilne cevovoda in produkcijskega okolja, ter kaj od tega dokumentirate v svojem kibernetski mapi.
Preberi več →Katere zahteve se pojavljajo v pogodbi za razvoj programske opreme po NIS2?
Naročnik, ki sam spada pod obveznost skrbnosti po NIS2, to obveznost prevede v pogodljive zahteve za programsko opremo, ki jo gradite, in v način, kako jo gradite. Ta članek navaja, katere zahteve so to običajno.
Preberi več →Ali se razvoj programske opreme uvršča pod NIS2?
Razvoj programske opreme ni navedena kot ločena sektorska dejavnost v prilogah NIS2, vendar se preko storitev v oblaku ali storitev IKT, obsega vaše podjetja in položaja kot dobavitelja še vedno soočate s to direktivo.
Preberi več →Katera vprašanja dobi podjetje za razvoj programske opreme na seznamu vprašanj za NIS2?
Pregled vprašanj, ki se specifično pojavljajo v seznamih varnostnih vprašanj za razvijalce programske opreme: o kodi, ki jo gradite, in o razvojni liniji, v kateri to počnete.
Preberi več →Ali je usposabljanje za ozaveščenost o varnosti obvezno za ponudnike storitev IKT v okviru NIS2?
Direktiva NIS2 omenja ozaveščenost in usposabljanje kot eno od desetih ukrepov za skrb za varnost, ločeno od ločene obveznosti usposabljanja za vodstvo. Ta članek razlaga razliko in kaj to pomeni za ponudnika storitev IKT.
Preberi več →Kaj mora biti v politiki varnosti informacij ponudnika storitev IKT?
Politika varnosti informacij ponudnika storitev IKT opisuje, kako upravljate oddaljeno upravljanje, dostop do sistemov strank in podizvajalce — ta članek prikazuje, kateri elementi spadajo v to politiko.
Preberi več →Oblikovanje politike dobaviteljev za IKT storitve: od kje začnete?
Ponudniki IKT storitev sami prejemajo vprašalnike od strank, vendar morajo oceniti tudi svoje lastne dobavitelje: podizvajalce, orodja za oddaljeno upravljanje in vse, ki imajo dostop do sistemov strank.
Preberi več →Večfaktorska overitev v storitvah IKT: kje je obvezna in kje ne?
Večfaktorska overitev se pojavljalja pri skoraj vseh obveznostih skrbi za NIS2 in pri vsakem vprašalniku o varnosti, vendar se zahteva razlikuje glede na pot dostopa. Članek pokažete, kje se MFA strukturno pričakuje in kje je razprava še odprta.
Preberi več →Varnostne kopije in okrevanje v storitvah IKT: kdaj ste jih nazadnje testirali?
Varnostna kopija, ki obstaja, a nikoli ni bila obnovljena, se pri presoji obveznosti za varnost ne upošteva. Kaj to konkretno pomeni za upravljanje na daljavo, dostop do sistemov strank in podizvajalce.
Preberi več →Registracija varnostnih incidentov pri storitvah IKT: kaj beležite?
Kot ponudnik storitev IKT pogosto delate na daljavo v sistemih strank, včasih s podizvajalcem. Ta članek opisuje, kaj beležite, ko se kaj zalomi, da lahko to kasneje pokažete.
Preberi več →Nadzor dostopa v storitvah IKT: kdo sme kaj?
Razlaga, kaj nadzor dostopa v okviru dolžnosti varnostnega nadzora po NIS2 pomeni, in zakaj vprašalniki prav tu najbolj ostro preverjajo upravljanje na daljavo, dostop kupcev in podizvajače.
Preberi več →Kaj zahteva naročnik storitev IKT po NIS2
Naročniki, ki sami spadajo pod dolžnost skrbi NIS2, to obveznost prevedejo v pogodbene zahteve za svojega ponudnika storitev IKT — glede dostopa do sistemov, upravljanja na daljavo in podizvajalcev.
Preberi več →Ali je ICT-storitev predmet NIS2?
Za ICT-ponudnike je odgovor dvodelni: del spada neposredno pod seznam sektorjev NIS2, much večji del pa je prizadet, ker morajo njegova podjetja kot dobavitelja s pravicami do sistemov ovrednotiti v skladu z direktivo..
Preberi več →Vprašalnik o varnosti pri storitvah IKT: katera vprašanja se vedno znova pojavljajo?
Ponudniki storitev IKT pogosto prejmejo najbolj podrobne vprašalnike o varnosti zaradi svojega dostopa do sistemov strank. Ta članek navaja ponavljajoče se teme: upravljanje na daljavo, dostop do sistemov strank in podizvajalci.
Preberi več →Ponovno uporabite vprašalnik o varnosti: zakaj drugi poskus traja le nekaj minut
Prvi vprašalnik o varnosti stranke zahteva ure iskanja in oblikovanja. Tisti, ki odgovore dokumentira v mapi, ugotovi, da drugi in tretji vprašalnik zahtevata le pregled in nekaj popravkov.
Preberi več →Napad na NIS2 kot MKB: kako gradite gradivo brez tega, da bi iz tega naredili letni projekt?
Gradivo NIS2 ne mora biti dolgotrajni projekt: začnite s tistim, kar ima vaše podjetje že, in dopolnite po en ukrep naenkrat s statusom, lastniki in dokazom.
Preberi več →NIS2 ali DORA: kateri predpis velja za mojo organizacijo?
Finančne institucije spadajo pod DORA in ne pod NIS2. Ta članek pojasnjuje, kako glede na vašo dejavnost vidite, kateri predpis velja za vašo organizacijo.
Preberi več →Kako visoka je kazen za NIS2 in kdo jo dejansko lahko dobi?
Direktiva navaja visoke največje zneske, vendar le za organizacije, ki so same predmet Direktive NIS2. Za veliko večjo skupino dobaviteljev ni grožnja denarna kazen, temveč izguba pogodbe.
Preberi več →Ali je poslovodja osebno odgovoren pod NIS2?
NIS2 neposredno nalaga delu obveznosti za varnost upravi: odobravanje, nadzor in usposabljanje. Ta članek pojasnjuje, kaj to konkretno pomeni in zakaj to ni mogoče prenesti na dobavitelja.
Preberi več →Ali obstaja NIS2-certifikat?
Ne — uradnega potrdila NIS2 ni in nobena institucija ga ne izdaja. Ta članek pojasnjuje, kaj direktiva dejansko zahteva in kako to verodostojno dokažete.
Preberi več →NIS2 in ISO 27001: kakšna je razlika?
Certifikat ISO 27001 pokriva večino tega, kar zahteva dolžnost skrbi po Direktivi NIS2, vendar ne pokriva obveznosti registracije in ne obveznosti prijave pri nadzornem organu.
Preberi več →Registracija NIS2 pri nadzornem organu: kako deluje?
Bistvene in pomembne entitete se morajo sami prijaviti nacionalnemu nadzornemu organu — ta članek pojasnjuje, kateri podatki so za to potrebni in zakaj vas nihče na to ne opomni.
Preberi več →Obveznost prijave po NIS2: kaj natanko pomenita 24 ur, 72 ur in en mesec?
Direktiva NIS2 predvideva tri trenutke za prijavo po pomembnem incidentu. Kaj se pričakuje v vsakem trenutku, se razlikuje od tega, kar se običajno trdi.
Preberi več →Katere deset ukrepov pričakuje obveznost za upravljanje tveganj iz NIS2 od vaše organizacije?
Dolžnost skrbi po Direktivi NIS2 našteva deset vrst ukrepov za kibernetsko varnost. Ta članek na preprost način pojasnjuje, kaj zajema vsak ukrep in kako vidite, da je urejen.
Preberi več →Vprašalnik za varnost stranke: kaj morate storiti?
Odjemalec vam pošlje dolgo vprašalnik o vaši varnosti in se sklicuje na NIS2. Kaj pomeni ta vprašalnik, zakaj prihaja in kako pride do uporabnega odgovora.
Preberi več →Ali moje podjetje spada pod NIS2?
Dve vprašanji določata, ali vaše podjetje samo spada pod Direktivo NIS2: sektor, v katerem delujete, in velikost vaše organizacije. Če ne spadate pod direktivo, se z njo lahko srečate prek odjemalca ali dobavitelja.
Preberi več →