Skąd wiedzieć, czy nasz dostawca IT dobrze dba o bezpieczeństwo?

Poprosić o dowody w kilku punktach i część sprawdzić samemu. Umowa powinna mówić, co dostawca monitoruje, kto reaguje w nocy i w weekendy, jak szybko i jak incydenty są zgłaszane firmie. Potem co kwartał warto prosić o stan poprawek na serwerach, wynik ostatniego testu odtworzenia, listę kont bez uwierzytelniania wieloskładnikowego oraz incydenty i sposób ich obsługi. Jeśli dostawca ma szeroki zdalny dostęp do systemów, trzeba zapytać, jak ten dostęp jest chroniony, bo atakujący biorą na cel dostawców, by dostać się do ich klientów. Pomaga niezależny wgląd: alerty z własnego monitoringu pokazują, czy problemy są wykrywane, zanim się o nich usłyszy. Od planu Starter NetSenX obsługuje kilku użytkowników, więc alerty może widzieć zarówno dostawca, jak i ktoś w firmie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy