¿Qué preguntas de seguridad hacen los grandes clientes a un proveedor pequeño?

Espere preguntas sobre control de acceso, actualizaciones, copias de seguridad, gestión de incidentes y pruebas, sobre todo de clientes sujetos a NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., que les exige gestionar la seguridad de su cadena de suministro. Preguntas típicas: ¿usan autenticación multifactor, con qué rapidez aplican las actualizaciones, prueban las copias, quién gestiona los incidentes y en cuánto tiempo nos avisarán, supervisan su red, dónde se guardan nuestros datos y pueden demostrarlo? Responda con sinceridad: un no claro con un plan es mejor que un sí que no puede probar. Tenga preparadas una breve descripción de su seguridad y las pruebas que la respaldan. NetSenX puede aportar parte de esas pruebas: registros de detección, el registro de auditoría y, desde el plan Starter, informes PDF.

Siga leyendo

Términos usados aquí

NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas