Получават ли служителите обучение в основни практики за кибер хигиена?

Кибер хигиена и обучения: две отделни мерки

Да, това поле трябва да фигурира стандартно в въпросниците за информационна сигурност, тъй като е една от десетте мерки от член 21, параграф 2 на Директива NIS2. Точка (g) на този параграф посочва буквално "основни практики в областта на кибер хигиената и обучението по киберсигурност". Следователно се говори за два неща едновременно: структурни основни практики (политика на паролите, дисциплина при актуализации, безопасно работене с приложения и връзки) и обучения, които насочват служителите към тях. Клиент, който задава този въпрос, обикновено иска да знае дали съществува нещо допълнително към техническите мерки — човешката част на сигурността.

Като доказателство обикновено се иска преглед на обученията, модул за електронно обучение с процент завършване или вътрешен политически документ със включени основни практики. Ако нямаш такова, тогава "не" или "все още не е налично" е по-честен отговор от предполаганe на обучение, което не съществува — клиентът често задава този въпрос именно като допълнение към въпросите относно политиката на достъпа, така че провери също дали политиката на достъпа на предприятието е установена, тъй като информираност без подлежащо управление рядко убеждава. Обърни внимание и на периодичността: еденкратно обучение при назначаване е различно от годишно повторение, и това разграничение често определя оценката от клиента.

Откъде е това: член 21, параграф 2, точка g

Член 21, параграф 2 на Директива (ЕС) 2022/2555 посочва десет категории мерки, които субектите трябва да вземат за защита на своите мрежи и информационни системи. Точка (g) посочва специално кибер хигиена и обучение по сигурност, наред с други, като точка (a) относно политиката на анализ на риска — виж също как се оценява политиката на анализ на риска — и точка (d) относно непрекъснатост на дейността. Следователно този въпрос не е самостоятелен: той е един от десетте задължителни елемента, които клиентът систематично преглежда.