Visbiežāk sastopamā kļūda
Visbiežāk sastopamā kļūda kiberdrošības jautājumnikī ir ne tas, ka jūs kaut ko nepareizi aizpildat, bet gan tas, ka jūs aizpildat kaut ko, ko vairs nevarat pierādīt. Atbilde, piemēram, "mēs veidojam dublējumus" vai "paroles politika ir ieviesta", bieži tiek uzrakstīta pēc atmiņas, savukārt pircējs patiesībā jautā par pašreizējo situāciju: vai pasākums joprojām ir spēkā un vai ir dokuments, kas to apstiprina. Šī atšķirība starp to, ko jūs domājat darīt, un to, ko jūs varat pierādīt, ir gandrīz katra noraidījuma kodols.
Risinājums nav labāks formulējums, bet gan cita secība: vispirms sakārtojiet jūsu pierādījumus, tad atbildiet. Kas darbojas otrādi, aizpilda, pamatojoties uz atmiņu, un riskē, ka atbilde vairs neatbilst realitātei.
Kāpēc tas bieži vien ne veiksmīgi
Kiberdrošības jautājumnieks reti nāk vienatnē. Banka sūta vienu formātu, liels klients sūta citu formātu, un apdrošinātājs uzdod atkal pavisam citus jautājumus — visi par aptuveni vienādiem tematiem. Regulēšanas iestādes un nozares organizācijas regulāri atsauces uz desmit pasākumiem, kas minēti NIS2 direktīvā, tāpat kā piekļuves kontrole, incidentu reaģēšana un piegādes ķēdes drošība. Ja šie desmit temati netiek uzskatīti par fiksētu sākumpunktu, katra saraksta atbildes tiek sāktas no jauna, un tas ir tas, kur rodas nekonsekvences.
Kļūda 1: viena un tā pati atbilde, tikai formulēta savādāk
Tā kā katrs portāls izmanto savu formātu, vienu un to pašu faktu bieži vien pieraksta savādāk. Vienā sarakstā jūs rakstīt, ka piekļuve "ir ierobežota tikai autorizētiem darbiniekiem", otrā, ka pastāv "lomu modelis". Abi var būt pareizi, bet, ja pircējs salīdzina atbildes blakus - un tas notiek arvien biežāk, arī automātiski - atšķirības ir pamanāmas. Ne tādēļ, ka kaut kas ir nepareizi, bet tādēļ, ka tas izskatās nekonsekventi.
Kļūda 2: pasākums uz papīra, nevis praksē
Politikas dokuments, kas tika sagatavots pirms trim gadiem un nekad netika atjaunināts, nav pierādījums, ka pasākums joprojām tiek piemērots. Regulēšanas iestādes un pircēji šeit skatās ne tikai uz dokumenta esamību, bet arī uz datumu un uz to, kurš to pieņēma. Jautājumnieka aizpildīšana, pamatojoties uz novecojušu dokumentu, ir otrā visbiežāk sastopamā kļūda.
Kļūda 3: beigušies pierādījumi, kurus neviens nenaizstāj
Sertifikāti, penetrācijas pārbaudes atskaites un apdrošināšanas apliecinājumi ir ar noteiktu derīguma termiņu. Ja tie netiek uzturēti centrāli, bieži vien, aizpildot jaunu sarakstu, tiek atklāts, ka kāds dokuments ir beigušies. Tas prasa laiku, un dažreiz ir jāgaida ar visu iesūtīšanu, līdz ieradīsies jauns dokuments. lasiet katram tematam, kādi pierādījumi parasti tiek prasīti un kad vidēji tie beidzas.
Kļūda 4: darbības jomu aizpildu pārāk plašu vai pārāk šauru
Jautājums par "jūsu organizāciju" dažreiz tiek atbildēts tā, it kā tas attiektos tikai uz vienu filiāli, turpretim pircējs domā visu tiesisko personu — vai otrādi. Tas šķiet mazsvarīgs, bet nosaka, vai atbilde ir saturiski pareiza. Šaubīgos gadījumos par jautājuma darbības jomu ieteicams pārbaudīt definīciju pašā jautājumnikī vai tieši uzjautāt pircējam.
Kā to izvairīties praksē
Lielākā daļa no šīm kļūdām rodas tāpēc, ka viena un tā pati informācija tiek uzturēta vairākās vietās atsevišķi: pasta iedēļos, Excel failos, viena darbinieka galvā. Viens centralizēts pasākumu un pierādījumu pārskats ar skaidru pēdējo pārbaudes datumu katram dokumentam novērš lielāko daļu iepriekš minēto kļūdu. Šis pārskats nav jāatjauno katram sarakstam; tas tiek papildināts, tiklīdz kaut kas mainās.
Supplia.eu ir izveidots, lai atbalstītu tieši šo pārskatu: sistēma atpazīst jautājumus augšupielādētajā sarakstā un tos papildina no jūsu piegādes ķēdes dosles, pēc tam jūs pats katram atbildei apstiprinājat, vai tas ir pareizi. Mēs neko nenovērtējam un neizskaidrojam — satura kontrole un iesniegšana jūsu klienta portālā paliek jūsu pienākums. Ar dažiem jautājumiem jūs ātri redzat, kur jūsu dosle šobrīd atrodas, un uz lapas par mūsu darba metodi ir precīzi norādīts, no kurienes nāk informācija.
Ko tas neaizstāj
Šis raksts apraksta vispārējus modeļus, nevis jūsu konkrēto atbilžu vai dosles novērtējumu. Tas, vai konkrēts pasākums atbilst tam, ko banka, apdrošinātājs vai liels klients precīzi pieprasa, ir atkarīgs no viņu paša jautājuma formulējuma. Šaubās par konkrētu jautājumu, ir saprātīgi to iesniedgt pircējam vai juridiskas konsultācijas gadījumā konsultēties ar tiesību speciālistu. Uz ar bieži uzdotajiem jautājumiem ir pieejams pārskats par to, ko mēs darām un nedarām.
Vēlaties uzzināt, vai jūsu dosle jau novērš visbiežākos kļūdas? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas zināšanu bankā — abi ir pieejami bez jebkāda pienākuma.