Co w praktyce oznacza dla małej firmy bezpieczeństwo łańcucha dostaw według NIS2?

Oznacza zarządzanie ryzykiem cyberbezpieczeństwa pochodzącym od dostawców i usługodawców jako częścią własnego zarządzania ryzykiem. Dyrektywa (UE) 2022/2555 wymienia bezpieczeństwo łańcucha dostaw wśród środków w swoim art. 21, łącznie z bezpieczeństwem relacji z bezpośrednimi dostawcami i usługodawcami. W praktyce, dla podmiotu objętego dyrektywą: wiedz, którzy dostawcy mają dostęp do Twoich systemów lub danych, oceń, jak krytyczny jest każdy z nich, wymagaj w umowach podstawowych środków bezpieczeństwa i zgłaszania incydentów, ograniczaj i kontroluj ich dostęp oraz regularnie to wszystko przeglądaj. Jeśli dostarczasz usługi podmiotowi objętemu NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., spodziewaj się próśb o podobne dowody, nawet jeśli dyrektywa nie dotyczy Cię bezpośrednio. Krajowe przepisy wdrażające mogą dodawać szczegóły, więc sprawdź prawo swojego kraju. NetSenX nie ocenia dostawców. Pokazuje, co ich dostęp robi w Twojej monitorowanej sieci: połączenia, ruch lateralny, skanowanie i beaconing z hostów, których używają, w każdym planie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy