Dažniausiai pasitaikanti klaida
Dažniausia klaida kibernetinio saugumo klausimyne yra ne tai, kad klaidingai ką nors užpildote, bet tai, kad užpildote tai, ko nebesugebate įrodyti. Atsakymas, pavyzdžiui, "mes atliekame atsargines kopijas" arba "nustatyta slaptažodžio politika" dažnai surašomas iš atminties, o iš tikrųjų pirkėjas nori sužinoti apie esamą situaciją: ar priemonė vis dar galioja ir ar yra dokumentas, kuris tai patvirtina. Šis skirtumas tarp to, ką manote darysią, ir to, ką galite įrodyti, yra beveik kiekvieno atmetimo esmė.
Sprendimas nėra geresnis formulavimas, o kita tvarka: pirmiausia sutvarkyti savo įrodymus, tik tada atsakyti. Kas dirba priešingai, užpildo remiantis atmintimi ir rizikuoja, kad atsakymas nebeužtikrintai atitiks tikrovę.
Kodėl tai dažniau nepavyksta nei galėtumėte tikėtis
Kibernetinio saugumo klausimynas retai pasirodo vienas. Bankas siunčia vieną formatą, didelis klientas siunčia kitą formatą, o draudimo bendrovė iš naujo užduoda šiek tiek kitokius klausimus — visus apie maždaug tas pačias temas. Reguliavimo institucijos ir šakos organizacijos dažnai nurodo dešimt priemonių, kurios paminėtos NIS2 direktyvoje, tokias kaip prieigos kontrolė, incidento atsakas ir tiekėjų grandinės apsauga. Kas nepaisyvėl tų dešimties temų kaip fiksuoto atspirties taško, kiekvieną sąrašą beveik nuo pradžios, ir tai yra vieta, kur atsiranda nenuoseklumų.
Klaida 1: tas pats atsakymas, tik kitaip suformuluotas
Kadangi kiekvienas portalas naudoja savo formatą, tas pats faktas dažnai perrašomas šiek tiek skirtingai. Viename sąraše rašote, kad prieiga "apribota iki įgaliotų darbuotojų", kitame, kad egzistuoja "vaidmens modelis". Abu gali būti teisingi, bet jeigu pirkėjas atsakymus padeda vienas šalia kito — o tai dedama vis dažniau, taip pat automatiškai — skirtumai pastebiami. Ne dėl to, kad kas nors būtų negerai, bet dėl to, kad tai atrodo nenuosekliai.
Klaida 2: priemonė popieriuje, o ne praktikoje
Politikos dokumentas, parengtas prieš tris metus ir niekada neatnaujintas, nėra įrodymas, kad priemonė vis dar taikoma. Priežiūros institucijos ir pirkėjai šiuo atveju žiūri ne tik į dokumento egzistavimą, bet ir į datą bei tai, kas jį nustatė. Klausimyno užpildymas remiantis pasenusiu dokumentu yra antroji dažniausiai daroma klaida.
Klaida 3: pasibaigusios galiojimo trukmės įrodinėjimai, kuriuos niekas nepakeičia
Sertifikatai, penetracinių testų ataskaitai ir draudimo liudijimiai turi galiojimo laiką. Kas jų nemonituoja centralizuotai, dažnai tik užpildydamas naują klausimyną sužino, kad kuris nors dokumentas yra pasibaigęs. Tai užima laiką, o kartais visą pateiktą medžiagą reikia laukti, kol ateis naujas dokumentas. perskaitykite pagal temą, kurie įrodinėjimai paprastai yra prašomi ir kada jie paprastai baigia galioti.
Klaida 4: taikymo sritis užpildyta per plačiai arba per siaurai
Klausimas apie „jūsų organizaciją
Kaip to praktikoje išvengti
Dauguma šių klaidų atsiranda todėl, kad ta pati informacija laikoma keliose vietose atskirai: el. pašto dėžutėse, Excel failuose, vieno darbuotojo galvoje. Vienas centralizuotas priemonių ir įrodymų apžvalga su aiški kiekvieno dokumento paskutinio patikrinimo data išvengia didžiąją dalį aukščiau minėtų klaidų. Šis apžvalga nereikalinga kiekvienam sąrašui kurti iš naujo; jis atnaujinamas, kai tik kažkas pasikeičia.
Supplia.eu buvo sukurta tam, kad palaikytų šį labai reikalingą darbą: sistema atpažįsta klausimus, esančius įkeltame sąraše, ir juos užpildo iš jūsų tiekimo grandinės bylos, tada jūs patys patvirtinate kiekvieną atsakymą. Mes nevertinome ar nepaaiškinkime nieko – turininio patikrinima ir pateikima į jūsų kliento portalą lieka jums. Su keliais klausimais greitai pamatysite, kurioje vietoje šiuo metu yra jūsų byla, ir ant mūsų darbo metodo puslapio parašyta tiksliai, iš kur gaunama informacija.
Ko tai nepakeičia
Šiame straipsnyje aprašomi bendrieji modeliai, o ne jūsų konkrečių atsakymų ar bylos vertinimas. Ar konkretus priemonė atitinka tai, ką tiksliai reikalauja bankas, draudiklis ar didelis klientas, priklauso nuo tos šalies paties klausimo turinio. Jei abejojate dėl konkretaus klausimo, protinga būtų jį pasiūlyti tiekėjui arba pravediniu juridinių klausimų – pasitarti su jurista. Ant puslapyje su dažnai užduodamais klausimais yra sąrašas, ką mes darome ir ko neiginame.
Ar norite sužinoti, ar jūsų byla jau išvengia dažniausiai padarytų klaidų? Atlikite nemokamą greitąją skenavimą arba žiūrėkite temų žinių banke – abu yra prieinami be jokių įsigijimų.