Ce trebuie să știți despre cele zece măsuri ale NIS2?
Directiva NIS2 descrie zece tipuri de măsuri cu care organizațiile pot demonstra securitatea lor digitală. Nu este vorba despre zece reguli separate pe care trebuie să le bifați pe rând, ci despre zece domenii în care o organizație ar trebui să aibă politici și proceduri. Mulți achiziționari preiau aceste domenii literal în lista lor de verificare a securității cibernetice, deoarece ei la rândul lor trebuie să poată demonstra că furnizorii lor iau măsuri în acest sens.
Dacă directiva se aplică direct organizației dumneavoastră depinde de sectorul în care sunteți activ și de mărimea dumneavoastră. Multe întreprinderi mai mici nu cad direct sub NIS2, dar primesc totuși întrebări pentru că clientul lor se află sub directivă și lanțul trebuie să-și pună întrebări în cascadă. Diferența dintre aplicarea directă a directivei și faptul că sunteți parte din responsabilitatea altcuiva este exact locul în care apare multă confuzie.
Asupra ce privesc cele zece domenii
Directiva menționează, printre altele, analiza riscului și politica de securitate a informațiilor, gestionarea incidentelor, continuitatea activității și managementul crizelor în caz de tulburare, și securitatea lanțului de aprovizionare. În plus, menționează securitatea în achiziție, dezvoltare și întreținere a sistemelor de rețea și informații, politică pentru evaluarea eficacității măsurilor, și practici de bază în domeniul igienei cibernetice și formarea de conștientizare a angajaților. Ultimele domenii privesc politica de utilizare a criptografiei și encriptării, securitatea personalului și politica de acces, managementul activelor corporative, și utilizarea autentificării multifactoriale sau a unor soluții similare pentru comunicații securizate.
Este important să observați că acestea sunt domenii de politică, nu o listă de verificare cu o singură completare corectă. O companie de instalații cu zece angajați va oferi probabil o completare diferită și mai simplă pe fiecare dintre aceste domenii decât un furnizor de servicii IT cu o sută de angajați. Autoritățile de supraveghere se uită la faptul că măsurile se potrivesc cu riscurile care aparțin organizației, nu la un șablon fix care este același pentru toți.
De ce clientul dumneavoastră solicită aceasta
Dacă achiziționatorul dumneavoastră se află sub NIS2, achiziționatorul trebuie să poată demonstra că și furnizorii săi acordă atenție acestor domenii. De aceea, listele de întrebări adesea trec literal prin cele zece domenii: aveți o procedură de incident, utilizați autentificarea multifactorială, aveți politică pentru furnizorii dumneavoastră. Pentru dumneavoastră, în calitate de destinatar al listei de întrebări, aceasta înseamnă adesea că aceleași zece subiecte revin în formulări ușor diferite de fiecare dată când un client trimite lista.
Aceasta este, de altfel, cea mai mare problemă practică: nu conținutul întrebărilor, ci repetarea. Aceleași informații despre politica dumneavoastră de parolă, procedura de backup și gestionarea incidentelor sunt solicitate în zece formate diferite, cu zece portale diferite. Supplia a fost construită pentru a reduce acest muncă repetitivă: răspundeți o singură dată la aceste subiecte în propriul dossier de lanț, și sistemul recunoaște întrebări similare în lista fiecărui client nou. Confirmați singur fiecare răspuns cu da sau nu înainte ca acesta să se transmită portalului clientului dumneavoastră; Supplia nu evaluează nimic și nu se conectează nicăieri la propria inițiativă.
Cum să mențineți aceasta pentru dumneavoastră
Ajută să nu începeți cu cele zece domenii în sine, ci cu ceea ce aveți deja: o politică de parolă, un program de copiere de siguranță, o listă cu cine are acces la ce sisteme. Multe dintre aceste documente există deja, dar sunt răspândite în dosare și minți. Organizarea lor este adesea mai multă muncă decât implementarea efectivă a unor noi măsuri. explicația pe subiect în baza de cunoștințe trece prin cele zece domenii pe rând cu ceea ce le aparține.
Dacă doriți să aflați rapid care dintre aceste domenii par deja în ordine în situația dumneavoastră și care necesită atenție, atunci se oferă verificarea de recunoaștere în câteva întrebări oferă o primă indicație. Pentru cine dorește să afle de unde provin informațiile de pe Supplia și cum sunt acestea menținute, pagina despre metodologia noastră asta explică.
Dacă NIS2 se aplică în cazul dumneavoastră specific și care sunt măsurile exacte care se potrivesc în acest caz este ceva pe care cel mai bine este să o adresați unui jurist sau autorității de supraveghere competente. Acest articol descrie directiva în termeni generali și nu înlocuiește acest sfat.
Recunoscuți întrebările pe care le trimite clientul dumneavoastră, dar doriți să vedeți mai întâi cum funcționează completarea în practică? Citiți întrebări frecvente despre completare și depunere sau porniți scanarea rapidă gratuită pentru a vedea care sunt domeniile relevante pentru compania dumneavoastră.