Pridobite prvi vtis o tem, kako skladni ste z zahtevami NIS2.
Kakšno je ime domene vaše organizacije?
Pustite prazno, če ne želite uporabiti skeniranja.
Obveznost usposabljanja
Ali so člani organov vodenja Ta splošni izraz se nanaša na različne subjekte organizacijskega upravljanja, vključno z holdingi ali izvršnimi oddelki. V skladu s členom 32(6) morajo države članice zagotoviti, da so fizične osebe, ki so odgovorne za bistveni subjekt ali delujejo kot pravni zastopniki bistvenega subjekta, pooblaščene za zagotavljanje njegove skladnosti z direktivo NIS2. Države članice zagotovijo, da je mogoče, da se take fizične osebe štejejo za odgovorne za kršitev svojih dolžnosti glede zagotavljanja skladnosti s to direktivo. Poleg tega morajo člani upravljalnih organov bistvenih in pomembnih subjektov v skladu s členom 20 opraviti usposabljanje za prepoznavanje tveganj in ocenjevanje praks obvladovanja tveganj na področju kibernetske varnosti. Bistvene in pomembne subjekte spodbujamo, da svojim zaposlenim redno ponujajo podobno usposabljanje. deležni usposabljanj, ki jim omogočajo pridobitev zadostnih znanj in spretnosti za prepoznavanje tveganj kibernetske varnosti in ocenjevanje njihovih vplivov na storitve, ki jih nudi vaša organizacija?
Dolžnost skrbnega ravnanja
Ali redno Pojem "redno" pomeni, da na primer letno, četrtletno ali mesečno, najmanj pa po zaznavi incidenta kibernetske varnosti, vpeljete spremembe na področju poslovnih procesov in v njih umeščenih notranjih kontrol ali spremembe na področju IKT infrastrukture. Pomembno je, da pogostost ocenjevanja prilagodite tveganjem, s katerimi se sooča vaša organizacija, pri tem pa upoštevate tudi hitrost razvoja novih groženj. izvajate analizo tveganj v zvezi s kibernetsko varnostjo in nato na podlagi rezultatov sprejemate/prilagajate ukrepe za izboljšanje odpornosti?
Dolžnost skrbnega ravnanja
Ali imate vzpostavljen formaliziran postopek za ustrezno Izraz ustrezno pomeni, da je spremljanje primerno glede na resnost in naravo kibernetskega incidenta.
spremljanje incidentov kibernetske varnosti?
Dolžnost skrbnega ravnanja
Ali imate sprejete politike, pravilnike, navodila in ukrepe za zagotavljanje neprekinjenega delovanja organizacije v primeru nepredvidenih okoliščin ali nesreč?
To vključuje npr. upravljanje varnostnih kopij, določbe ravnanj ob nastopu izrednih okoliščin, načrte neprekinjenega poslovanja, načrte odzivanja na incidente.
Dolžnost skrbnega ravnanja
Ali imate vpogled v stanje in raven kibernetske odpornosti svojih dobaviteljev in ponudnikov storitev, ter jih
aktivno spremljate? Izraz "aktivno spremljate" pomeni, da ocenjujete in spremljate stanje kibernetske varnosti svojih dobaviteljev in ponudnikov storitev, na primer z rednimi revizijami ali ocenami, zahtevanjem poročil o kibernetski varnosti in incidentih ter spremljanjem varnostnih ukrepov in učinkovitosti.
Dolžnost skrbnega ravnanja
Ali je kibernetska varnost strukturno
"Strukturno" pomeni, da ocena kibernetske varnosti dobaviteljev ni le enkratna aktivnost, temveč je del standardnega načina dela in je vključena v vse procese, povezane s pridobivanjem, razvojem in vzdrževanjem omrežnih in informacijskih sistemov. Na primer, ali so varnostna tveganja upoštevana že pri načrtovanju, razvoju in/ali naročilu sistemov? vključena v nabavo, razvoj in vzdrževanje omrežnih in informacijskih sistemov?
Površina napada
Na podlagi imena domene, ki ste ga navedli, smo poiskali poddomene, navedene v spodnji preglednici. Ali poznate vsa ta domenska imena?
Najdene domene
Niste (še) vnesli imena domene
Dolžnost skrbnega ravnanja
Ali ima vaša organizacija postopke za prepoznavanje in odpravljanje ranljivosti
"Ranljivost" je slabost sredstva (kot je računalnik, omrežje ali drug sistem) ali varnostnega ukrepa, ki jo kibernetska grožnja lahko izkoristi (na primer heker).?
Dolžnost skrbnega ravnanja
Ali vaša organizacija redno
Pojem "redno" pomeni, da na primer letno, četrtletno ali mesečno, najmanj pa po zaznavi incidenta kibernetske varnosti, vpeljete spremembe na področju poslovnih procesov in v njih umeščenih notranjih kontrol poslovnem okolju, ali spremembe na področju IKT infrastrukture. Pomembno je, da pogostost ocenjevanja prilagodite tveganjem, s katerimi se sooča vaša organizacija, pri tem pa upoštevate tudi hitrost razvoja novih groženj. ocenjuje, če so sprejeti ukrepi kibernetske varnosti
učinkoviti "Učinkovito" pomeni, da ukrepi kibernetske varnosti niso le zasnovani in vpeljani (zasnova in obstoj), temveč da tudi dejansko zagotavljajo predvideno zaščito (delujejo). Sprejeti nadzorni ukrepi morajo biti natančni v svojih metodah odkrivanja in preprečevanja (točnost) ter zajemati vsa ustrezna tveganja in ranljivosti (popolnost). ?
Dolžnost skrbnega ravnanja
Ali ima vaša organizacija sprejeto ustrezno
"Ustrezno" pomeni, da je politika posodobljena, redno ocenjevana in sorazmerna s tveganji, s katerimi se sooča vaša organizacija. Če se na primer v vaši organizaciji srečujete z občutljivimi informacijami, mora biti politika glede kriptografije in šifriranja skladna z zahtevami o zaščiti tovrstnih informacij.
politiko kriptografije
"Kriptografija" je veda o šifriranju podatkov in komunikacij, da bi jih zaščitili pred nepooblaščenim dostopom ali zlorabo.
in šifriranja
"Šifriranje" je tehnika v kriptografiji, pri kateri se berljivi podatki pretvorijo v neberljivo obliko (kodo), da se zagotovi zaupnost.
?
Dolžnost skrbnega ravnanja
Ali ima vaša organizacija formaliziran proces upravljanja s pooblastili/dostopi?
To vključuje ustrezno urejanje fizičnih in logičnih dostopov, kamor uvrščamo dajanje, odvzemanje in spreminjanje pooblastil.
Dolžnost skrbnega ravnanja
Ali v vaši organizaciji uporabljate večfaktorsko preverjanje
Večfaktorsko preverjanje pristnosti (MFA) je varnostna metoda, ki se uporablja za preverjanje, ali je uporabnik tisti, za katerega se izdaja. Namesto uporabe samo uporabniškega imena in gesla MFA zahteva vsaj dve različni obliki avtentikacije. Poleg gesla je na primer treba uporabiti kartico ali vnesti potrditveno kodo, poslano na mobilni telefon. (kjer je to primerno)?
Obveznost poročanja
Ali ima vaša organizacija predviden ustrezen
Izraz "ustrezen" pomeni, da je postopek posodobljen in redno ocenjen z namenom zagotovitve njegove učinkovitosti ob poročanju regulatorjem o kibernetskih incidentih (predvsem v zvezi z vsebino in predpisanimi časovnimi okviri). Navodila v zvezi s postopki morajo biti jasna in razumljiva vsem zaposlenim, ki so odgovorni za poročanje o kibernetskih incidentih. Ali veste, kdo je vaš regulatorni organ? postopek za poročanje regulatorjem o kibernetskih incidentih v predpisanih rokih
Za poročanje nadzornemu organu o kibernetskih incidentih so določeni naslednji roki:
24 ur za zgodnje opozorilo in sporočilo o prvih sumih glede vrste incidenta;
72 ur v primeru incidenta: popolno poročilo o prijavi z oceno incidenta, njegovo resnostjo in vplivom ter kazalniki nevarnosti.
Na zahtevo regulatorja so zavezanci dolžni pripraviti tudi vmesno poročilo.
V enem mesecu po incidentu končno poročilo.
Dodatno: če bi incident lahko imel negativen vpliv tudi na vaše stranke ali vaše storitve, morate o incidentu obvestiti tudi njih.
?
Trenutek, medtem, ko OBDELUJEMO vaše podatke.
Zdi se, da vaša organizacija deluje v skladu z zahtevami NIS2!
Odlično! Na podlagi odgovorov, ki ste jih navedli, se zdi, da vaša organizacija načeloma izpolnjuje zahteve novih predpisov direktive NIS2. Lepo je videti, da v svoji organizaciji dajete prednost digitalni varnosti. To je solidna podlaga za odpornost proti digitalnim grožnjam.
Zakaj je skladnost z direktivo NIS2 pomembna?
Določila NIS2 na področju omrežne in informacijske varnosti so bila oblikovana, da bi organizacijam pomagala učinkovito razvijati odpornost pred vse večjimi grožnjami kibernetskih napadov, zagotavljala njihovo učinkovito obravnavo in posledično vplivala na izboljševanje digitalne varnosti v Evropi. Ključnega pomena je, da zaščitite svojo organizacijo in digitalno infrastrukturo.
Kaj sledi?
Tudi če se zdi, da je vaša organizacija v skladu s smernicami NIS2, se je treba zavedati, da se digitalne grožnje nenehno razvijajo oz. spreminjajo. Ni dovolj, da samo ohranjate obstoječe stanje, temveč se morate še naprej izboljševati. Če pri tem potrebujete pomoč ali se želite poglobljeno seznaniti z NIS2, lahko izpolnite naš kontaktni obrazec. Naši strokovnjaki so vam pripravljeni pomagati.
Ostanimo v stiku
Imate vprašanja, želite več informacij ali potrebujete podporo? Izpolnite spodnji obrazec s svojimi kontaktnimi podatki, da bomo lahko stopili v stik z vami ter vam zagotovili ustrezne posodobitve in nasvete v zvezi z NIS2.
Kibernetsko varen in pripravljen na NIS2.
Žal rezultati ankete nakazujejo, da vaša organizacija še ni v celoti skladna z zahtevami NIS2. Ni pomembno, da v vaši organizaciji dosežete skladnost z NIS2 samo zaradi pravnega vidika, upoštevanje smernic NIS2 je pomembno predvsem z vidika krepitve digitalne varnosti vaše organizacije!
Ne skrbite, še vedno imate čas za izvedbo potrebnih sprememb. Čeprav bo novi Zakon o informacijski varnosti (ZInfV-1) sprejet najkasneje v četrtem kvartalu 2024, se zaenkrat še vedno nahajamo v prehodni fazi. Zato svetujemo, da čim prej pričnete z izboljšavami kibernetske varnosti svoje organizacije v skladu z zahtevami NIS2. Tako boste dobro pripravljeni, ko bo Zakon o informacijski varnosti začel veljati.
Ključne točke, ki jih je treba upoštevati:
Na podlagi vaših odgovorov smo opredelili področja, ki jim pri načrtovanju prilagoditev posvetite ustrezno pozornost:
Kliknite spodnji gumb in po e-pošti boste prejeli povzetek ankete in naše nasvete, kako izboljšati skladnost z NIS2.
Zakaj je pomembna skladnost z direktivo NIS2?
Direktiva NIS2 (ukrepi za visoko skupno raven kibernetske varnosti) je bila oblikovana za pomoč organizacijam pri učinkovitem spopadanju z vse večjimi grožnjami kibernetskih napadov in izboljšanju digitalne varnosti v Evropi. Ključnega pomena je, da zaščitite svojo organizacijo in celotno digitalno infrastrukturo.
Kaj sledi?
Čeprav vas je rezultat morda razočaral, je dragocena priložnost za pregled, izboljšanje in okrepitev varnostnih ukrepov. Zavedamo se, kako pomembno je, da k svoji varnostni strategiji pristopite proaktivno. Naša predana ekipa vam je pripravljena pomagati pri razvoju učinkovitega varnostnega pristopa, ki izpolnjuje zahteve NIS2.