X'għandu għad-deħel dwar it-tinn miżuri ta' NIS2?
Id-Direttiva NIS2 tiddeskrivi għaxar tipi ta' miżuri li permezz tagħhom l-organizzazzjonijiet jistgħu juru l-sigurtà diġitali tagħhom. Mhux dwar għaxar regoli separati li rridu taċċettaw wieħed wieħed, iżda dwar għaxar ħetgħat li l-organizzazzjoni għandha jkollha politika u proċeduri għalihom. Ħafna minn dawk li jixtru jieħdu dawn il-ħetgħat letteralment fit-taħriġ tal-awtomatizzazzjoni tas-sigurtà, għax għalihom min-naħa tagħhom jrid jkollhom il-kapaċità juru li l-fornituri tagħhom jagħmlu xi ħaġa dwar dan.
Jekk id-direttiva tapplika direttament lill-organizzazzjoni tiegħek jew le, jiddependi mill-settur fejn ikun immexxi l-attività tiegħek u l-iskala tiegħek. Ħafna minn dawk l-impriżi iżgħar ma jaqgħux direttament taħt NIS2, iżda jirċevu l-mistoqsija ändikk għax il-klijent tagħhom huwa soġġett għaliha u l-katina rrid ittattaqah. Dik id-differenza bejn l-applikabilità diretta tad-direttiva u l-ikun parti mill-kuntabilità ta' ħadd ieħor hija eżattament fejn ħafna konfużjoni toħroġ.
X'hu s-suġġett tal-għaxar ħetgħat
Id-direttiva tismejja fost oħrajn analiżi tar-riskju u politika għas-sigurtà ta' l-informazzjoni, l-immaniġġ tal-inċidenti, kontinwità tal-attività u ġestjoni ta' krizi f'każ ta' disturb, u s-sigurtà tal-katina ta' fornituri. Barra minn hekk, tsmejja s-sigurtà fl-akkwist, l-iżviluppo u t-tbassir ta' netwerks u sistemi tal-informazzjoni, politika biex tevalwa l-effettività tal-miżuri, u prattiki fundamentali fil-kampanja ta' kibernetika u taħriġ ta' kuxjenza għall-impjegati. L-aħħar ħetgħat jikkonċernaw il-politika għall-użu ta' kriptografija u enċriptazzjoni, sigurtà tal-persunal u politika ta' aċċess, l-ġestjoni ta' assi korporattivi, u l-użu ta' awtentifikazzjoni multi-fattur jew soluzzjonijiet simili għal komunikazzjoni sigura.
Huwa importanti li jiġi rikonoxxut li dawn huma ħetgħat ta' politika, mhux lista ta' kontroll b'risposta waħda korretta. Negozju ta' installazzjoni b'għaxra impjegati probabbilment jagħti risposta differenti u aktar sempliċi fuq kull ħduda ta' politika minn provveditur ta' servizzi IT b'mija impjegat. L-awtoritajiet tal-kontroll jħarsu jekk il-miżuri jkunu fittxija tar-riskji assoċjati mal-organizzazzjoni, mhux fuq mudell fisso li huwa l-istess għal kulħadd.
Għaliex il-klijent tiegħek jistaqsi dwar dan
Jekk il-kumpanija li taxtri tagħ toqgħod taħt NIS2, il-kumpanija li taxtri jrid tista' turi li wkoll il-fornituri tagħha jinterexxawhom dawn il-ħetgħat. Mela l-mistoqsija ħafna drabi taġġira letteralment il-għaxar ħetgħat: għandek proċedura għall-immaniġġ tal-inċidenti, tuża awtentifikazzjoni multi-fattur, għandek politika għall-fornituri tiegħek. Għalik anti li tirċibi l-mistoqsija, dan ħafna drabi jfisser li l-istess għaxar suġġetti jirrepetu fl-każi ta' teskejd eż differenti fkull klijent li jixtieq jiġbor l-lista.
Dik hija wkoll immedjatament il-problema l-akbar prattika: mhux il-kontenut tal-mistoqsija, iżda r-ripetizzjoni. L-istess informazzjoni dwar il-politika tad-daħal tiegħek, il-proċedura tal-badilità u l-immaniġġ tal-inċidenti jitolbu f'għaxra formati differenti, b'għaxra portali differenti. Supplia ġiet iddisinjata biex tnaqqas dan ir-raħal ripetittiv: inti twiegħed dan is-suġġetti darba waħda fil-fajl tal-katina tiegħek stess, u s-sistema tirrikonoxxi mistoqsija simili fil-lista ta' kull klijent ġdid. Inti nnifsk tikkonferma kull risposta b'iva jew le qabel ma jmur il-portali tal-klijent tiegħek; Supplia ma tevalwax dħaħl u ma tidħolx hahsu.
Kif taħti dan aċċessibbli għalik
Jgħin li ma tibdax mill-għaxar ħetgħat nnifisthom, iżda minn x'għandek diġà: politika tal-password, iskeda tal-badilità, lista ta' min għandu aċċess għal liema sistemi. Ħafna minn dawk il-pappiera jeżistu diġà, iżda huma mifruxa fuq folders u mħux. L-ordni minnhom ħaffa drabi huwa aktar xogħol milli biex dwar il-miżuri ġodda. l-ispjega għal kull suġġett fil-knowledge base jmorru mill-għaxar ħetgħat wieħed wieħed b'x'għandu rabtit magħhom.
Jekk trid taf minnufih liema mid-dawk il-ħetgħat jidher li huma diġà tajba għas-sitwazzjoni tiegħek u liema għandhom htiġ l-attenzjoni, allura iċ-ċek tal-rikonoxximent f'ftit mistoqsiji jagħti indikazzjoni inizjali. Għal min irid jaf minn fejn gejja l-informazzjoni fuq Supplia u kif din titħaddem, il-paġna dwar il-metodoloġija tagħna dan ixxplora.
Jekk NIS2 japplika fil-każ speċifiku tiegħek u liema miżuri eżattament jaqblu magħhom, hija xi ħaġa li tista' l-aħjar tpoġġi quddiem avukat jew l-awtorità ta' sorveljanza responsabbli. Dan l-artikolu jiddeskrivi d-direttiva f'termini ġenerali u ma jibdilx dan l-avviż.
Trid taf: ħsibtok il-mistoqsijiet li jibgħat il-klijent tiegħek, iżda trid l-ewwel tara kif taħdem il-mili fil-prattika? Aqra l- mistoqsijiet ta' spiss dwar il-mili u l-ippresentazzjoni jew ibda l-iscan mabrum u veloċe biex tara liema suġġetti jippertalaw mal-kumpanija tiegħek.