Τι πρέπει να γνωρίζετε για τα δέκα μέτρα του NIS2;
Η οδηγία NIS2 περιγράφει δέκα είδη μέτρων με τα οποία οι οργανισμοί μπορούν να αποδείξουν την ψηφιακή τους ασφάλεια. Δεν πρόκειται για δέκα χωριστούς κανόνες που πρέπει να επιλέξετε έναν προς έναν, αλλά για δέκα τομείς στους οποίους ένας οργανισμός θα πρέπει να έχει πολιτική και διαδικασίες. Πολλοί αποδέκτες παραλαμβάνουν αυτούς τους τομείς κατά γράμμα στο ερωτηματολόγιό τους για την ασφάλεια του κυβερνοχώρου, διότι με τη σειρά τους πρέπει να μπορούν να αποδείξουν ότι οι προμηθευτές τους κάνουν κάτι γι' αυτό.
Το εάν η οδηγία ισχύει άμεσα στον οργανισμό σας εξαρτάται από τον κλάδο στον οποίο δραστηριοποιείστε και από το μέγεθός σας. Πολλές μικρότερες επιχειρήσεις δεν εμπίπτουν άμεσα στην NIS2, αλλά παίρνουν τις ερωτήσεις ούτως ή άλλως, διότι ο πελάτης τους εμπίπτει και η αλυσίδα πρέπει να ρωτήσει. Αυτή η διαφορά ανάμεσα στο άμεσο εγχείρημα της οδηγίας και στο να είστε μέρος της ευθύνης κάποιου άλλου είναι ακριβώς εκεί όπου συγχέονται πολλά.
Για τι πρόκειται οι δέκα τομείς
Η οδηγία αναφέρει μεταξύ άλλων ανάλυση κινδύνου και πολιτική προστασίας πληροφοριών, διαχείριση περιστατικών, συνέχεια δραστηριοτήτων και διαχείριση κρίσης σε περίπτωση διαταραχής, και ασφάλεια της αλυσίδας εφοδιασμού. Επιπλέον, αναφέρει ασφάλεια κατά την προμήθεια, ανάπτυξη και συντήρηση δικτύου και συστημάτων πληροφοριών, πολιτική αξιολόγησης της αποτελεσματικότητας των μέτρων, και βασικές πρακτικές στον τομέα της υγιεινής του κυβερνοχώρου και της εκπαίδευσης ευαισθητοποίησης για τους υπαλλήλους. Οι τελευταίες περιοχές αφορούν την πολιτική για τη χρήση κρυπτογραφίας και κρυπτογράφησης, ασφάλεια προσωπικού και πολιτική πρόσβασης, διαχείριση περιουσιακών στοιχείων, και χρήση πολυσταδιακής ταυτοποίησης ή παρόμοιων λύσεων για ασφαλή επικοινωνία.
Είναι σημαντικό να δούμε ότι πρόκειται για τομείς πολιτικής, όχι για μια λίστα ελέγχου με μια σωστή συμπλήρωση. Μια εγκαταστάσεις εταιρεία με δέκα υπαλλήλους δίνει πιθανώς μια διαφορετική, απλούστερη απάντηση σε καθέναν από αυτούς τους τομείς από έναν πάροχο υπηρεσιών IT με εκατό υπαλλήλους. Οι εποπτικές αρχές εξετάζουν εάν τα μέτρα ταιριάζουν στους κινδύνους που σχετίζονται με τον οργανισμό, όχι σε ένα σταθερό πρότυπο που είναι το ίδιο για όλους.
Γιατί ο πελάτης σας ρωτά γι' αυτό
Εάν ο παραλήπτης σας εμπίπτει στην NIS2, ο παραλήπτης πρέπει να μπορεί να αποδείξει ότι και οι προμηθευτές του δίνουν προσοχή σε αυτούς τους τομείς. Ως εκ τούτου, τα ερωτηματολόγια συχνά ακολουθούν τη σύμφωνη τους τους δέκα τομείς: έχετε διαδικασία περιστατικού, χρησιμοποιείτε πολυσταδιακή ταυτοποίηση, έχετε πολιτική για τους προμηθευτές σας. Για σας ως παραλήπτη του ερωτηματολογίου, αυτό συχνά σημαίνει ότι τα ίδια δέκα θέματα επιστρέφουν σε λίγο διαφορετική διατύπωση σε κάθε πελάτη που στέλνει τη λίστα.
Και αυτό είναι αμέσως το μεγαλύτερο πρακτικό πρόβλημα: όχι το περιεχόμενο των ερωτήσεων, αλλά η επανάληψη. Οι ίδιες πληροφορίες για την πολιτική σας σχετικά με τους κωδικούς πρόσβασης, τη διαδικασία δημιουργίας αντιγράφων ασφαλείας και τη διαχείριση περιστατικών ζητούνται σε δέκα διαφορετικές μορφές, με δέκα διαφορετικές πύλες. Το Supplia έχει δημιουργηθεί για να μειώσει αυτήν την επαναλαμβανόμενη εργασία: απαντάτε σε αυτά τα θέματα μία φορά στο δικό σας αρχείο αλυσίδας, και το σύστημα αναγνωρίζει παρόμοιες ερωτήσεις στη λίστα κάθε νέου πελάτη. Επιβεβαιώνετε μόνοι σας κάθε απάντηση με ναι ή όχι πριν αποσταλεί στην πύλη του πελάτη σας. το Supplia δεν κρίνει τίποτα και δεν συνδέεται μόνο του στον κανέναν.
Πώς να διατηρήσετε αυτό διαχειρίσιμο
Βοηθά να μην ξεκινήσετε από τους ίδιους τους δέκα τομείς, αλλά από αυτά που έχετε ήδη: μια πολιτική σχετικά με κωδικούς πρόσβασης, ένα πρόγραμμα δημιουργίας αντιγράφων ασφαλείας, μια λίστα με ποιος έχει πρόσβαση σε ποια συστήματα. Πολλά από αυτά τα στοιχεία υπάρχουν ήδη, αλλά είναι διασκορπισμένα σε φακέλους και μυαλά. Η οργάνωσή τους είναι συχνά περισσότερο δουλειά από την πραγματική εφαρμογή νέων μέτρων. την εξήγηση ανά θέμα στη βάση γνώσης διέρχεται τους δέκα τομείς έναν προς έναν με αυτό που σχετίζεται.
Εάν θέλετε να μάθετε γρήγορα ποιοι από αυτούς τους τομείς φαίνεται ότι είναι ήδη σε τάξη στην κατάστασή σας και ποιοι χρήζουν προσοχής, τότε το παρέχει έλεγχος αναγνώρισης σε μερικές ερωτήσεις δίνει μια πρώτη ένδειξη. Για όσους θέλουν να μάθουν από πού προέρχονται οι πληροφορίες στο Supplia και πώς διατηρούνται, το εξηγεί. σελίδα σχετικά με τη μεθοδολογία μας αυτό.
Το αν η NIS2 ισχύει στη συγκεκριμένη περίπτωσή σας και ποια μέτρα ακριβώς ταιριάζουν είναι κάτι που θα πρέπει καλύτερα να υποβάλετε σε έναν δικηγόρο ή την αρμόδια αρχή εποπτείας. Το παρόν άρθρο περιγράφει την οδηγία σε γενικούς όρους και δεν αντικαθιστά αυτή τη συμβουλή.
Αναγνωρίζετε τις ερωτήσεις που στέλνει ο πελάτης σας, αλλά θέλετε πρώτα να δείτε πώς λειτουργεί στην πράξη η συμπλήρωση; Διαβάστε τις συχνές ερωτήσεις σχετικά με τη συμπλήρωση και υποβολή ή ξεκινήστε τη δωρεάν γρήγορη σάρωση για να δείτε ποια θέματα σχετίζονται με την επιχείρησή σας.