Chyba, ktorá sa vyskytuje najčastejšie
Najčastejšia chyba pri zozname bezpečnostných otázok v oblasti kybernetiky nie je v tom, že niečo vyplníte nesprávne, ale že vyplníte niečo, čo už nemôžete preukázať. Odpoveď ako "robíme zálohy" alebo "bola zavedená politika hesiel" sa často napíše z pamäti, zatiaľ čo odberateľ vlastne pýta na aktuálnu situáciu: či je opatrenie stále platné a či existuje dokument, ktorý to potvrdzuje. Rozdiel medzi tým, čo si myslíte, že robíte, a tým, čo môžete preukázať, je jadrom takmer každého odmietnutia.
Riešenie nie je v lepšej formulácii, ale v inom poradí: najskôr si usporiadajte svoje dôkazné materiály, až potom odpovedajte. Kto postupuje opačne, vyplní údaje z pamäti a riskuje, že odpoveď už nebude zhodná so skutočnosťou.
Prečo sa to stáva častejšie, ako si myslíte
Zoznam bezpečnostných otázok v oblasti kybernetiky sa zriedka objavuje samostatne. Banka pošle jeden formát, veľký zákazník pošle iný formát a poisťovňa položí opäť iné otázky — všetky zhruba o rovnakých témach. Regulačné orgány a priemyselné organizácie pri tom pravidelne odkazujú na desať opatrení, ktoré sú uvedené v smernici NIS2, ako napríklad riadenie prístupu, včasná reakcia na incidenty a ochrana dodávateľského reťazca. Kto si tieto desať tém neberie za pevný východiskový bod, odpovedá na každý zoznam znova od nuly, a tam vznikajú nezrovnalosti.
Chyba 1: rovnaká odpoveď, iba inak formulovaná
Keďže každý portál používa vlastný formát, rovnaká skutočnosť sa často napíše inak. V jednom zozname napíšete, že prístup je "obmedzený na oprávnených zamestnancov", v inom že "existuje model rolí". Oboje môže byť pravda, ale ak si odberateľ odpovede položí vedľa seba — a to sa deje čoraz viac, aj automaticky — rozdiely sa pozorujem. Nie preto, že by niečo bolo zle, ale preto, že to vyzerá nekonzistentne.
Chyba 2: opatrenie na papieri, nie v praxi
Dokument politiky vypracovaný pred tromi rokmi a nikdy nie je aktualizovaný nie je dôkazom, že sa opatrenie stále uplatňuje. Regulačné orgány a odberatelia sa pri tom pozerajú nie len na existenciu dokumentu, ale aj na dátum a na to, kto ho schválil. Vyplnenie zoznamu na základe zastaraného dokumentu je druhá najčastejšia chyba.
Chyba 3: vypršané dôkazné materiály, ktoré nikto nenahradí
Certifikáty, správy z testovania penetrácie a poistné doklady majú dobu platnosti. Kto ich nevedie centrálne, často zistí až pri vyplňovaní nového zoznamu, že kus platnosti vypršal. To vyžaduje čas a niekedy musí byť celá podania čakať, kým príde nový kus. prečítajte si pre každú tému, ktoré dôkazné materiály sa zvyčajne požadujú a kedy priemerne vypršia.
Chyba 4: rozsah vyplnený príliš široko alebo príliš úzko
Otázka o "vašej organizácii" sa niekedy odpovedá tak, ako keby išlo o jednu pobočku, zatiaľ čo odberateľ myslí na celú právnu osobu — alebo naopak. Hoci to vyzerá ako detail, určuje, či je odpoveď vecne správna. V prípade pochybností o rozsahu otázky je vhodné skontrolovať definíciu v samotnom zozname alebo priamo položiť otázku odberateľovi.
Ako sa tomu vyhnúť v praxi
Väčšina týchto chýb vzniká preto, že rovnaké informácie sa vedú na viacerých miestach samostatne: v poštových schránkach, v exceľových súboroch, v hlave jedného zamestnanca. Jeden centrálny prehľad opatrení a dôkazných materiálov s jasným dátumom poslednej kontroly na kus zabraňuje väčšine vyššie uvedených chýb. Tento prehľad nemusí byť pri každom zozname znova budovaný; dopĺňa sa hneď, keď sa niečo zmení.
Supplia.eu bolo vytvorené presne na podporu tohto prehľadu: systém rozpozná otázky v nahranom zozname a doplní ich z vášho reťazového spisu, potom vy sami potvrdzujete každú odpoveď, či je správna. My nedávame žiadne posúdenia ani vysvetlenia — obsahovú kontrolu a podanie do portálu vášho klienta si zachovávate vy sami. S niekoľkými otázkami rýchlo uvidíte, kde sa váš spis v súčasnosti nachádza, a na stránke o našom spôsobe práce presne stojí, odkiaľ informácia pochádza.
Čo to nenahrádzuje
Tento článok opisuje všeobecné vzory, nie posúdenie vašich konkrétnych odpovedí alebo spisu. Či konkrétne opatrenie vyhovuje tomu, čo banka, poisťovňa alebo veľký klient presne požaduje, závisí od samotného opýtania sa tej strany. V prípade pochybností o konkrétnej otázke je vhodné ju predložiť odberateľovi alebo v právnych otázkach konzultovať právnika. Na stránke s často kladenými otázkami nájdete prehľad toho, čo robíme a čo nie.
Chcete vedieť, či váš spis už predchádza najčastejším chybám? Vykonajte bezplatnú rýchlu kontrolu alebo prelistujte témy v databáze znalostí — obe sú bez záväzku prístupné.