Ar darbuotojai gauna mokymus apie pagrindinius kibernetinio saugumo higienos principus?

Kibernetinė higiena ir mokymai: dvi atskiros priemonės

Taip, šis laukas turėtų standartiškai būti saugos klausimynuose, nes tai yra viena iš dešimties priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies. To straipsnio (g) punktas tiesiogiai nurodo "pagrindinę praktiką kibernetinės higienos ir kibernetinio saugumo srityje, įskaitant mokymus". Taigi kalbama apie du dalykus vienu metu: struktūrinę pagrindinę praktiką (slaptažodžio politika, atnaujinimo drausmė, saugus darbus su priedais ir nuorodomis) ir mokymus, kurie darbuotojus į tai atkreipia dėmesį. Kliento, kuris tai klausia, dažniausiai norima žinoti, ar šalia techninių priemonių egzistuoja dar kažkas — saugumo žmogiškoji dalis.

Kaip įrodymas dažniausiai prašoma mokymo apžvalga, e-mokymosi modulis su baigtumo procentin­u arba vidinis politikos dokumentas su jame nurodytomis pagrindinėmis praktikomis. Jei to neturi, tai "ne" arba "dar nėra" yra sąžiningesnė atsakymo forma nei siūlyti neegzistuojantį mokymo programą — klientas tai dažnai klausia būtent kaip papildymą prie klausimų apie prieigos politiką, todėl patikrink taip pat ar įmonės prieigos politika yra dokumentuota, nes žinojimas be pagrindinės politikos retai įtikina. Atkreipkite dėmesį ir į periodiškumą: vienkartinis mokymas priėmimo metu yra kažkas kitokio nei metinis pasikartojimas, ir šis skirtumas dažnai lemia kliento vertinimą.

Iš kur tai yra: 21 straipsnis, 2 dalis, punktas g

21 straipsnio 2 dalis iš Direktyvos (EU) 2022/2555 išvardija dešimt priemonių kategorijų, kurias subjektai turi imtis savo tinklo ir informacijos sistemoms apsaugoti. Punktas (g) konkrečiai nurodo kibernetinę higiеną ir saugumo mokymus, be kita ko, kartu su punktu (a) dėl rizikos analizės politikos — taip pat žr. kaip vertinama rizikos analizės politika — ir punktu (d) dėl verslo tęstinumo. Todėl šis klausimas nėra atskiras nuo likusio sąrašo: jis yra viena iš dešimties privalomų dalių, kurias klientas sistemingai peržiūri.