il-questjonarju jistaqsi kemm malajr nagħmlu l-updates ta' sigurtà

Il-politika tal-patches taqa' taħt il-ġestjoni tal-vulnerabilità, mhux taħt ir-rispons għall-inċidenti

Il-mistoqsija dwar il-veloċità ta' updates u patches hija dwar il-proċess għall-ġestjoni tal-vulnerabilità: kemm harsa tissinjalizza li patch huwa disponibbli, u kemm harsa tirrullaha out. Dan huwa proċess differenti minn ir-rispons ta' inċidenti — l-installazzjoni ta' patch hija preventiva, l-immaniġġjar ta' inċident huwa reattiv. Il-kliyenti jistqarru dawn l-affarijiet ħafna drabi separatament fl-istess lista, u huwa intelliġenti wkoll li twieġeb separatament: min imxaqqal il-ġestjoni tal-vulnerabilità mar-rispons ta' inċidenti, jagħti rispons li ma jkunx tajjeb meta jistaqsew.

L-evidenza konkreta għal din il-mistoqsija hija ġeneralment timeline bi termini għal kull kategorija ta' riskju: vulnerabilità kritiċi fi żmien X ijiem, riskju għoli fi żmien Y ijiem, u hekk 'il quddiem — flimkien ma' logbook li juri li dawk it-termini verament jinġibdu. Jekk m'għandekx dokumenat dan, allura "le" huwa r-rispons onest għal din il-mistoqsija, anke jekk il-patches fil-prattika jimxu harsa biżżejjed; gewwa mhux dokumentata mhix proċess li jista' jintwera. Il-parti tal-fajl assoċjat dwar proċess għat-tiskoperta u l-korrezzjoni ta' vulnerabbilitajiet huwa l-post biex tista' dewwel ta' tiprovdi dak. Ħares ukoll għall-ambitu tal-mistoqsija: xi portali jistqarru dan biss għal sistemi li jipproċessaw data tal-kliyenti, oħrajn għall-ambjent IT sħiħ inkluż il-postazioni tax-xogħol — dan għamel differenza konsiderabbli f'dak li trid tista' turi.

Fejn jirriżulta minn: artikolu 21 subsezzjoni 2 u Annex A

L-artikolu 21 subsezzjoni 2 tad-Direttiva NIS2 jimmenziona l-ġestjoni tal-vulnerabilità u t-trattament tal-punti dgħajfa magħrufa bħala waħda mit-tleħ miżuri obbligatorji għal entitajiet li jaqgħu taħt id-direttiva; il-Liġi dwar il-Cyberviglianza tiddaħħal dan fl-istatwa Maltija. Jekk din l-obbligu għandha l-undertaking innifsu, dipendi fuq jekk l-intrapriża taqgħa taħt id-Direttiva NIS2 — iżda anke mingħajr din l-obbligu, kliyent akbar ħafna drabi jistqarru dan ukoll, bħala parti tal-evalwazzjoni tal-katina tiegħu stess. ISO/IEC 27001 taħdem dan aktar ħarsa bejn il-miżuri tal-kontroll ta' Annex A, fejn il-patch management u t-teknika ġestjoni tal-vulnerabilità jirritornaw bħala punt ta' kontrollu separati.