¿Qué preguntas de seguridad hacen los grandes clientes a un proveedor pequeño?
Espere preguntas sobre control de acceso, actualizaciones, copias de seguridad, gestión de incidentes y pruebas, sobre todo de clientes sujetos a NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., que les exige gestionar la seguridad de su cadena de suministro. Preguntas típicas: ¿usan autenticación multifactor, con qué rapidez aplican las actualizaciones, prueban las copias, quién gestiona los incidentes y en cuánto tiempo nos avisarán, supervisan su red, dónde se guardan nuestros datos y pueden demostrarlo? Responda con sinceridad: un no claro con un plan es mejor que un sí que no puede probar. Tenga preparadas una breve descripción de su seguridad y las pruebas que la respaldan. NetSenX puede aportar parte de esas pruebas: registros de detección, el registro de auditoría y, desde el plan Starter, informes PDF.
Siga leyendo
Preguntas relacionadas
- ¿Cómo debe llevar una pequeña empresa sus registros de seguridad?
- ¿Necesita una pequeña empresa un NDR?
- ¿Cuál es la seguridad mínima que necesita una pequeña empresa?
- ¿Qué supervisión de seguridad de red debería usar una pequeña empresa?
- ¿Sirve la supervisión de red si todo lo que usamos está en la nube?
Términos usados aquí
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas