Come può un amministratore verificare che le misure cyber funzionino davvero?

Chiedendo test e risultati invece di descrizioni. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. stessa inserisce tra le aree obbligatorie le politiche e le procedure per valutare l'efficacia delle misure (articolo 21, paragrafo 2, lettera f). Verifiche utili che non richiedono competenze tecniche: chieda all'IT di ripristinare un sistema reale da backup e di riferire quanto tempo è servito; chieda la quota di account con autenticazione a più fattori e l'elenco delle eccezioni; chieda la data dell'ultimo penetration test esterno e quali rilievi sono ancora aperti; chieda quali segmenti di rete sono monitorati e si faccia mostrare un avviso recente e che cosa è stato fatto; e svolga una breve esercitazione da tavolo ogni anno. Confronti le risposte trimestre dopo trimestre. NetSenX fornisce la parte di rilevamento in linguaggio semplice: storico degli avvisi, elenco dei segmenti monitorati e registro di audit delle decisioni.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi