Jak mała lub średnia firma może przeprowadzić ocenę ryzyka cyber na potrzeby NIS2?

Prosto, konkretnie i regularnie, zamiast obszernie i teoretycznie. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymaga polityk analizy ryzyka (art. 21 ust. 2 lit. a) i podejścia uwzględniającego wszystkie zagrożenia, więc oprócz ataków trzeba ująć pożar, awarię zasilania i błąd ludzki. Metoda, która działa: spisać usługi utrzymujące działalność oraz systemy, dane i dostawców, od których każda zależy; przy każdej opisać, co może pójść źle, jak bardzo jest to prawdopodobne i ile by kosztowało; zanotować istniejące zabezpieczenia i luki; uszeregować luki według skutków; uzgodnić z zarządem właścicieli i terminy dla najważniejszych. Na początek wystarczy jedna strona na krytyczną usługę. Ocenę warto przeglądać co roku i po każdym incydencie lub dużej zmianie. NetSenX nie przeprowadzi oceny, ale jego alerty i mapa sieci pokazują, które ryzyka naprawdę występują w sieci.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy