Ένας κατάλογος ερωτήσεων κυβερνοασφάλειας ζητά συνήθως ένα σταθερό σύνολο αποδεικτικών στοιχείων: μια πολιτική ασφάλειας πληροφοριών, μια επισκόπηση του ποιος έχει πρόσβαση σε ποια συστήματα, ένα σχέδιο για περίπτωση που κάτι πάει στραβά και απόδειξη ότι το δοκιμάζετε πραγματικά. Συγκεκριμένα, συνήθως αφορά ένα έγγραφο πολιτικής, μια ανάλυση κινδύνου, ένα σχέδιο ανταπόκρισης στα περιστατικά, μια αναφορά ενός πρόσφατου ελέγχου διείσδυσης (μια ελεγχόμενη προσπάθεια να εισέλθετε στα συστήματά σας για να βρείτε τα αδύναμα σημεία), μια επισκόπηση των δημιουργιών αντιγράφων ασφαλείας και των διαδικασιών ανάκτησης και απόδειξη ότι οι υπάλληλοι έχουν λάβει κατάρτιση σε θέματα ευαισθητοποίησης.
Η λεπτομέρεια που παίζει τον μεγαλύτερο ρόλο σε αυτόν τον τύπο καταλόγου ερωτήσεων δεν είναι το περιεχόμενο αυτών των εγγράφων αλλά η ημερομηνία σε αυτά. Μια πολιτική ασφάλειας πληροφοριών τριών ετών, μια αναφορά ελέγχου διείσδυσης χωρίς σαφή ημερομηνία αποδοχής ή μια επισκόπηση κατάρτισης που δεν δείχνει πότε ήταν η τελευταία συνεδρία: αυτά είναι ακριβώς τα πράγματα για τα οποία ένας αγοραστής ενστάσκει ή ζητά συμπλήρωση. Ο κατάλογος ερωτήσεων συχνά δεν δοκιμάζει μόνο αν υπάρχει ένα μέτρο, αλλά αν είναι τρέχον.
Γιατί η ημερομηνία έχει τόσο μεγάλο βάρος
Ένας κατάλογος ερωτήσεων κυβερνοασφάλειας προσπαθεί να δώσει ένα στιγμιότυπο του τρόπου που στέκεται ένας προμηθευτής τώρα, όχι πώς στάθηκε δύο χρόνια πριν. Ένας έλεγχος διείσδυσης που είναι δύο χρόνια παλιός λέει πολλά για τα συστήματα που έχουν ήδη ενημερωθεί ή αντικατασταθεί. Ένα έγγραφο πολιτικής που δεν έχει αναθεωρηθεί από μια αναδιοργάνωση ενδέχεται να μην καλύπτει την τρέχουσα κατάσταση. Οι αγοραστές που ο ίδιοι υπόκεινται σε εποπτεία, για παράδειγμα μέσω κανόνων σχετικά με την ασφάλεια δικτύου και πληροφοριών, συχνά μεταφέρουν την προσδοκία αυτής της τρέχοντας κατάστασης στους δικούς τους προμηθευτές. Αυτό εξηγεί γιατί ένα πύλη ορίζει καμιά φορά ρητά μια ημερομηνία ισχύος δίπλα στο ίδιο το έγγραφο.
Για τις εταιρείες που εμπίπτουν στην οδηγία NIS2, ή που διεξάγουν συναλλαγές με ένα είδος που το κάνει, αυτά τα αποδεικτικά στοιχεία συχνά επανέρχονται σε μια σταθερή διάταξη μέτρων. Το άρθρο αυτό δεν πραγματεύεται την ίδια τη διάταξη, αλλά τα ίδια τα έγγραφα. Για περισσότερες πληροφορίες, διαβάστε τη βάση γνώσης. τράπεζα γνώσης με επεξήγηση ανά θέμα παρέχει μια επισκόπηση σε αυτό.
Τι συνήθως πρέπει και δεν πρέπει να παραδώσετε
Δεν ζητά κάθε αγοραστής το ίδιο βάθος. Ένας μεγάλος πελάτης με δικό του τμήμα τμήματος για την κυβερνοασφάλεια ζητά μερικές φορές ολόκληρη την αναφορά ελέγχου διείσδυσης. ένας μικρότερος πελάτης είναι συχνά ήδη ικανοποιημένος με μια περίληψη ή μια δήλωση ότι υπήρξε δοκιμή και πότε. Αυτό που πρέπει να μοιραστείτε συγκεκριμένα εξαρτάται από το πύλη και τον κατάλογο ερωτήσεων του συγκεκριμένου αγοραστή. Δεν είναι σύνηθες να μοιράζεστε πηγαίο κώδικα, πολιτική κωδικού πρόσβασης με λεπτομέρεια ή εσωτερικά σχήματα δικτύου. αυτές οι πληροφορίες συνήθως δεν ανήκουν σε έναν κατάλογο ερωτήσεων προμηθευτή και ένας σχολαστικός αγοραστής δεν ζητά επίσης.
Ένα δοσιακό, πολλαπλές λίστες ερωτήσεων
Το δύσκολο με αυτά τα έγγραφα είναι όχι ότι λείπουν, αλλά ότι είναι διάσπαρτα: η πολιτική είναι στο τμήμα πληροφορικής, η επισκόπηση κατάρτισης είναι στο τμήμα ανθρώπινου δυναμικού, η αναφορά ελέγχου διείσδυσης είναι στο εξωτερικό μέρος που διεξήγαγε τη δοκιμή. Στον επόμενο κατάλογο ερωτήσεων, τα ανακτάτε ξανά και ελέγχετε ξανά αν οι ημερομηνίες είναι ακόμα σωστές. Ένα κεντρικό δοσιακό κρατά αυτά τα έγγραφα και την ημερομηνία ισχύος τους σε ένα μέρος, έτσι ώστε σε μια νέα λίστα ερωτήσεων να δείτε ποιες απαντήσεις είναι ακόμα τρέχουσες και ποιες χρειάζονται ενημέρωση. Το Supplia συμπληρώνει τις ερωτήσεις στη λίστα του πελάτη σας με βάση αυτό. επιβεβαιώνετε ανά απάντηση και υποβάλλετε στη δική του πύλη του πελάτη σας.
Εάν το δικό σας εταιρεία λείπουν έγγραφα που συχνά ζητούνται, μπορείτε να το δείτε γρήγορα με το δωρεάν έλεγχο που σας δείχνει σε λίγες ερωτήσεις πού στέκεστε. Πώς χειρίζονται και ασφαλίζονται τα δεδομένα σε ένα τέτοιο δοσιακό, διαβάστε το η σελίδα σχετικά με την ιδιωτικότητα και την προστασία δεδομένων. Και αν θέλετε να μάθετε πώς η Supplia φτάνει ακριβώς στις απαντήσεις που συμπληρώνει για εσάς, αυτό εξηγείται στο την εξήγηση για το πώς λειτουργεί το σύστημα.
Για την κατάσταση του δικού σας επιχειρήματος, με τα δικά σας συστήματα και κινδύνους, μια συνομιλία με έναν εξειδικευμένο ειδικό IT ασφάλειας ή νομικό συμβουλό παραμένει η πιο αξιόπιστη συμβουλή. Αυτό το άρθρο παρέχει μια επισκόπηση του τι ζητείται συχνά, όχι μια αξιολόγηση του τι είναι απαραίτητο ή επαρκές στην περίπτωσή σας.
Θέλετε να δείτε ποια έγγραφα στο δικό σας επιχείρημα είναι ήδη σε τάξη και ποια χρειάζεται ενημέρωση; Κάντε το δωρεάν σύντομο σάρωση ή περιηγηθείτε στα θέματα στη βάση γνώσης για να δείτε τι είναι σχετικό για την κατάστασή σας.