Greška koja se najčešće pojavljuje
Najčešća greška u upitnika o kibernetskoj sigurnosti nije što nešto pogrešno popunite, već što popunite nešto što kasnije ne možete dokazati. Odgovor kao "pravimo sigurnosne kopije" ili "primijenjena je politika lozinki" često se napiše iz memorije, dok se krajnji kupac zapravo pita o trenutnoj situaciji: je li mjera i dalje valjana, te postoji li dokument koji to potvrđuje. Razlika između onoga što mislite da radite i onoga što možete dokazati temelj je gotovo svakog odbijanja.
Rješenje nije u boljoj formulaciji, već u drugačijem redoslijedu: prvo svoj dokaze urediti, tek tada odgovoriti. Tko radi obrnuto, popunjava na osnovi memorije i riskira da odgovor više ne odgovara stvarnosti.
Zašto se ovo javlja češće nego što mislite
Upitnik o kibernetskoj sigurnosti rijetko dolazi sam. Banka šalje jedan format, veliki kupac šalje drugi format, a osiguravatelj postavlja opet neka druga pitanja — sva o približno istim temama. Nadzorni tijela i industrijske organizacije pritom redovito pozivaju se na deset mjera koje se navode u direktivi NIS2, kao što su kontrola pristupa, odziv na incidente i zaštita lanca opskrbe. Tko ne uzme ta deset tema kao kruto polazište, odgovara na svaki upitnik ponovno od početka, i to je gdje nastaju neusklađenosti.
Greška 1: isti odgovor, samo drugačije sformuliran
Budući da svaki portal koristi vlastiti format, ista činjenica često se drugačije napiše. Na jednom popisu napišete da je pristup "ograničen na autorizirane zaposlenike", na drugom da "postoji model uloga". Oboje može biti istinito, ali ako kupac odgovore postavi jedan pored drugoga — a to se sve više događa, čak i automatski — razlike su očite. Ne zato što nešto nije u redu, već zato što izgleda neusklađeno.
Greška 2: mjera na papiru, ne u praksi
Dokument politike koji je izdan prije tri godine i nikad nije ažuriran nije dokaz da se mjera sada i dalje primjenjuje. Nadzorna tijela i kupci gledaju ne samo na postojanje dokumenta, već na datum i tko ga je utvrdio. Popunjavanje upitnika na osnovi zastarjelog dokumenta druga je najčešća greška.
Greška 3: istekli dokazi koje nitko ne zamijeni
Certifikati, izvještaji o testiranju penetracije i dokazi osiguranja imaju rok vrijednosti. Tko ih ne čuva na jednom mjestu, često tek pri popunjavanju novog upitnika otkrije da je dokaz istekao. To troši vrijeme, a ponekad cijela predaja mora čekati dok ne stignu novi dokazi. pročitajte po temi koje dokaze većinom traže i kada prosječno istječu.
Greška 4: scope popuniti previše široko ili previše usko
Pitanje o "vašoj organizaciji" ponekad se odgovori kao da se radi o jednoj lokaciji, dok kupac misli na čitavu pravnu osobu — ili obrnuto. Ovo izgleda kao detalj, ali određuje je li odgovor sadržajno točan. Ako ste u sumnji oko scope pitanja, preporučljivo je provjeriti definiciju u samom upitnika ili pitanje izravno postaviti kupcu.
Kako to izbjegnuti u praksi
Većina tih grešaka nastaje jer se ista informacija čuva na više mjesta odvojeno: u poštanskim sandučićima, u Excel datotekama, u glavi jednog zaposlenika. Jedan centralni pregled mjera i dokaza, s jasnom datumom posljednje provjere za svaki dokaz, sprječava većinu gore navedenih grešaka. Taj pregled ne mora se za svaki upitnik ponovno izrađivati; on se nadopunjava čim se nešto promijeni.
Supplia.eu je izgrađen da vam pruži upravo taj pregled: sustav prepoznaje pitanja u učitanoj listi i popunjava ih iz vašeg dosijea lanaca, nakon čega vi sami po odgovoru potvrđujete je li točno. Mi ne procjenjujemo niti objašnjavamo ništa — sadržajnu provjeru i slanje na portal vašeg kupca ostavljamo vama. S nekoliko pitanja brzo ćete vidjeti gdje se vaš dosije trenutno nalazi, a na stranici o našoj radnoj metodi navedeno je točno odakle dolaze informacije.
Što ovo ne zamjenjuje
Ovaj članak opisuje opće obrasce, ne procjenu vaših specifičnih odgovora ili dosijea. Zadovoljava li konkretna mjera ono što banka, osiguravajuća kuća ili veliki kupac točno traži, ovisi o vlastitom postavljanju pitanja tog subjekta. Ako ste u sumnji oko specifičnog pitanja, razumno je da ga izložite nabavitelju, ili da u slučaju pravnih pitanja konsultirate pravnika. Na stranici sa često postavljenim pitanjima nalazi se pregled onoga što činimo i što ne činimo.
Želite li znati zadovoljava li vaš dosije već najčešće greške? Obavite besplatnu brzu analizu ili pregledajte teme u bazi znanja — obje su dostupne bez obveza.