Quali domande sulla sicurezza fanno i grandi clienti a un piccolo fornitore?
Si aspetti domande su controllo degli accessi, aggiornamenti, backup, gestione degli incidenti e prove, soprattutto da clienti soggetti alla NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., che chiede loro di gestire la sicurezza della catena di fornitura. Domande tipiche: usate l'autenticazione a più fattori, con quale rapidità applicate gli aggiornamenti, verificate i backup, chi gestisce gli incidenti e in quanto tempo ci avviserete, monitorate la rete, dove sono conservati i nostri dati e potete dimostrarlo? Risponda con sincerità: un no chiaro con un piano è meglio di un sì che non può dimostrare. Tenga pronte una breve descrizione della Sua sicurezza e le prove che la sostengono. NetSenX può fornire parte di queste prove: registrazioni dei rilevamenti, il registro di audit e, dal piano Starter, report PDF.
Da leggere dopo
Domande correlate
- Come dovrebbe tenere i registri di sicurezza una piccola impresa?
- Una piccola impresa ha bisogno dell'NDR?
- Qual è la sicurezza minima di cui ha bisogno una piccola impresa?
- Quale monitoraggio della sicurezza di rete dovrebbe usare una piccola impresa?
- Il monitoraggio di rete serve se tutto ciò che usiamo è nel cloud?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi