anketa jautā, vai mēs veicam pikspāļu testus ar mūsu personālu

Pikēšanas testi ir daļa no kiberbioloģijas, nevis tikai no informētības

Pikēšanas tests nav atsevišķa prasība, bet pierādījums vienai no desmit pasākumiem saskaņā ar Direktīvas (ES) 2022/2555 21. panta 2. punktu: apakšpunkte g, kiberbioloģija un drošības apmācība. Pati direktīva nepieprasa pikēšanas simulāciju — tā min "pamatpraksi kiberbioloģijā un apmācību kibedrošības jomā". Klients, kurš konkrēti vaicā par pikēšanas testiem, šo normu pārtulko par konkrētu, pārbaudāmu praksi. Saskaņā ar ISO 27001 tas atrodas Pielikumā A personāla informētības, apmācības un mācību pārvaldības kontroles pasākuma ietvaros: standarts pieprasa programmu, un pikēšanas tests ir visbiežāk izmantotais pierādījums.

Ja jums nav strukturētu pikēšanas testu, tad "nē" ir godīgā atbilde — informētības apmācība bez simulācijas ir kaut kas cits, un to parasti zina arī novērtētājs otrā pusē. Daudzi klienti turpina jautāt par biežumu (gadā vienu reizi, reizi ceturksnī), par to, kas notiek ar darbiniekiem, kuri iekrīt, un vai tam ir pievienota e-apmācība. Ja tā ir, bet netiek saukta par "pikēšanas testu", aprakstiet tad, ko jūs darāt skaidrojuma laukā, nevis vienkārši atzīmējiet "jā". Šī tēma skar arī apmācība kiberdrošības pamatpraksēskur atrodas plašāka apmācības pienākuma norma — pikēšanas testi parasti ir viena rinda no lielāka politikas dokumenta.

Kur tas atrodams direktīvā un standartā

Direktīvas (ES) 2022/2555 21. panta 2. punkta apakšpunkts g nosaka kiberbioloģiju un drošības apmācību kā vienu no desmit obligātajiem pasākumiem; Kibedrošības likums to vienu pret vienu piemēro, tiklīdz tas stājas spēkā 2026. gada 15. augustā. ISO/IEC 27001 Pielikums A to turpina detalizēt personāla informētības un apmācības pārvaldības kontroles pasākuma ietvaros, kura ietvaros pikēšanas simulācijas ir parastā pārbaudes forma. Vai savai uzņemumam šeit jāizpilda stingras prasības, ir atkarīgs no atbildes uz vai uzņēmums atsevišķi ietilpst NIS2 direktīvas darbības jomā — netiešs piegādātājs parasti saņem jautājumu caur līgumiska starpniecību, nevis tiešu likumisko pienākumu.