Jak prezes może sprawdzić, czy środki cyberbezpieczeństwa naprawdę działają?

Prosząc o testy i wyniki, a nie o opisy. Sama NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymienia wśród wymaganych obszarów polityki i procedury oceny skuteczności środków (art. 21 ust. 2 lit. f). Przydatne sprawdzenia, które nie wymagają wiedzy technicznej: poprosić IT o odtworzenie prawdziwego systemu z kopii zapasowej i podanie, ile to trwało; zapytać o odsetek kont z uwierzytelnianiem wieloskładnikowym i listę wyjątków; zapytać o datę ostatniego zewnętrznego testu penetracyjnego i o to, które ustalenia są wciąż otwarte; zapytać, które segmenty sieci są monitorowane, i poprosić o pokazanie jednego niedawnego alertu i tego, co z nim zrobiono; raz w roku przeprowadzić krótkie ćwiczenie sztabowe. Odpowiedzi warto porównywać kwartał do kwartału. NetSenX daje część dotyczącą wykrywania prostym językiem: historię alertów, listę monitorowanych segmentów i dziennik audytu decyzji.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy