Ir-riegħel jirċievu tadrija f'prattiki bażiċi għall-iġjeni tal-ċibersigurtà?

Ċiberkleaniż u taħriġ: żewġ miżuri separati

Iva, dan il-qasam għandu jkollu biss fi kwistjonarji dwar il-protezzjoni tal-informazzjoni, għaliex hu wieħed mill-għaxar miżuri minn Artikolu 21 paragrafu 2 tad-Direttiva NIS2. Il-punt (g) ta' dak il-paragrafu jgħid letteralment "prattiki bażiċi fit-tħaddim ta' ċiberkleaniż u taħriġ fis-sigurtà ċibernettika". Allura għal-żewġ affarijiet flimkien: prattiki bażiċi strutturali (politika tal-passwords, displin fl-aġġornamenti, immaniġġar sigur tal-attachments u links) u taħriġ li jgħarraf lill-impjegati fuqu. Kliyent li justaħhar din il-mistoħba, ħafna drabi jrid jaf jekk jeżisti xi ħaġa ħlief miżuri tekniċi — il-parti umana tal-protezzjoni.

Bħala pruvanza, ħafta drabi jitolbu żilzilla ta' taħriġ, modulu e-learning b'persentaġġ ta' tlestija, jew dokument ta' politika interna fih il-prattiki bażiċi. Jekk m'għandekx dawk, iva "le" jew "għad m'hux preżenti" tkun risposta iktar onesta milli tissuġġerixxi taħriġ li m'jibqax — il-kliyent huwa jistaqsi għal dan ħafta drabi bħala komplement għal mistoħbiet dwar il-politika tal-aċċess, allura kontrollaha wkoll jekk il-politika tal-aċċess tal-kompanija tnissiet, għaliex l-għarfien mingħajr politika sottostanta qatt ma jikkonvinci. Laħħas ukoll il-perjodulità: taħriġ wieħed billi dhalal l-impjieg hu xi ħaġa differenti minn ripetizzjoni annwali, u dik id-distinzjoni ħafta drabi tagħmel id-differenza fl-evalwazzjoni mill-kliyent.

Minn fejn qed tgħix: Artikolu 21 paragrafu 2, punt g

Artikolu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555 telenka għaxar kategoriji ta' miżuri li l-entitajiet għandhom jieħdu biex iprotezzaw is-sistemi tal-network u tal-informazzjoni tagħhom. Il-punt (g) jgħid speċifikament ċiberkleaniż u taħriġ fis-sigurtà, ħdejn, pereżempju, il-punt (a) dwar il-politika tal-analiżi tar-riskji — ara wkoll kif tiġi evalwata l-politika tal-analiżi tar-riskji — u il-punt (d) dwar il-kontinwità tal-operazzjonijiet. Din il-mistoħba għalhekk m'għandux jibqa' iżolat mill-baqija tal-lista: hu wieħed mill-għaxar komponenti obbligi li kliyent irridu jaqdi b'mod sistematiku.