Napaka, ki se pojavi najpogosteje
Najpogostejša napaka pri vprašalniku o kibernetski varnosti ni, da kaj napačno izpolnite, ampak da izpolnite kaj, česar ne morete več dokazati. Odgovore kot »izvajamo varnostne kopije« ali »politika gesel je vpeljana« pogosto napišete iz glave, medtem ko naročnik pravzaprav sprašuje o trenutnem stanju: ali je ukrep zdaj še veljaven in ali obstaja dokument, ki to potrjuje. Razlika med tem, kaj mislite, da počnete, in tem, kaj lahko dokazate, je srž skoraj vsake zavrnitve.
Rešitev ni v boljši formulaciji, ampak v drugačnem vrstnem redu: najprej uredite svoje dokazne dokumente, šele nato odgovarjate. Kdor dela obratno, izpolnjuje na podlagi spomina in tvega, da odgovor ne bo več ustrezal dejanskosti.
Zakaj se to pogosteje dogaja, kot mislite
Vprašalnik o kibernetski varnosti redko pride sam. Banka pošlje en format, velik odjemalec pošlje drugačen format, in zavarovalnica postavlja spet drugačna vprašanja — vse o približno istih temah. Regulatorni organi in panožne organizacije se pri tem redno sklicujejo na deset ukrepov, navedenih v Direktivi NIS2, kot so nadzor dostopa, odziv na incidente in varovanje dobavne verige. Kdor teh deset tem ne vzame za nepremičan izhodišče, odgovarja na vsak seznam na novo od začetka, in to je mesto, kjer se pojavijo nedoslednosti.
Napaka 1: isti odgovor, samo drugače oblikovan
Ker vsak portal uporablja svoj format, se isto dejstvo pogosto napiše malo drugače. V enem vprašalniku napišete, da je dostop »omejen na pooblaščene zaposlence«, v drugem, da »obstaja model vlog«. Oboje je lahko res, vendar ko naročnik primerjalne odgovore položi drug ob drugega — in to se vedno bolj pogosto dogaja, tudi samodejno — se razlike opazijo. Ne fordi je kaj narobe, ampak ker je videti nedosledna.
Napaka 2: ukrep na papirju, ne v praksi
Dokument politike, pripravljen pred tremi leti in nikoli ne aktualiziran, ni dokaz, da se ukrep zdaj še izvaja. Regulatorni organi in naročniki tu ne gledajo samo na obstoj dokumenta, ampak na datum in na to, kdo ga je sprejel. Izpolnjevanje vprašalnika na podlagi zastaranega dokumenta je druga najpogostejša napaka.
Napaka 3: potekli dokazi, ki jih nihče ne zamenja
Certifikati, poročila o penetracijskem testiranju in zavarovalniški dokazi imajo rok veljavnosti. Kdor tega ne spremlja v enem mestu, pogosto šele pri izpolnjevanju novega vprašalnika odkrivuje, da je delež potekel. To vzame čas in včasih mora celoten predloženi zahtevek čakati, dokler ni nov dokument pri roki. preberite za vsako temo, kateri dokazi so običajno zahtevani in kdaj povprečno potekajo.
Napaka 4: obseg izpolniti preširoko ali pretesno
Vprašanje o »vaši organizaciji« se včasih odgovori, kot da bi šlo za eno poslovalnico, medtem ko naročnik meni pravno osebo — ali obratno. To se zdi podrobnost, vendar določa, ali je odgovor vsebinsko pravilen. V primeru dvoma o obsegu vprašanja je priporočljivo preveriti definicijo v samem vprašalniku ali vprašanje neposredno predložiti naročniku.
Kako se temu v praksi izognete
Večina teh napak nastane, ker se iste informacije ločeno hranijo na več mestih: v poštnih predalih, v datotekah Excel, v glavi enega zaposlenega. En osrednji pregled ukrepov in dokazov z jasno data zadnje kontrole za vsak dokument prepreči večino zgoraj omenjenih napak. Ta pregled ni treba ponovno graditi za vsak vprašalnik; dopolnjuje se takoj, ko se kaj spremeni.
Supplia.eu je zgrajen, da bi podprl prav tak pregled: sistem prepozna vprašanja v naloženem seznamu in jih dopolni iz vaše verige dokumentov, nato pa sami za vsak odgovor potrdite, ali je to točno. Mi ne ocenjujemo ali pojasnjujemo ničesar — vsebinsko preverjanje in oddajo na portalu vašega odjemalca ostaneta pri vas. Z nekaj vprašanji hitro vidite, kje je vaš dossier trenutno, in na strani o našem delovnem načinu je natančno napisano, od kje prihajajo informacije.
Kar to ne nadomešča
Ta članek opisuje splošne vzorce, ne pa oceno vaših specifičnih odgovorov ali dossieja. Ali konkretni ukrep izpolnjuje natančno to, kar banka, zavarovalnica ali velik odjemalec želi, je odvisno od vprašanja te strani same. V primeru dvoma glede specifičnega vprašanja je pametno, da ga predložite odjemalcu ali pa se v primeru pravnih vprašanj posvetujete s pravnikom. Na strani z odgovori na pogosta vprašanja je pregled tega, kaj počnemo in kaj ne.
Ali želite vedeti, ali vaš dossier že preprečuje najpogostejše napake? Naredite brezplačno hitro pregledo ali brskajte po temah v bazi znanja — obe sta brez obvez dostopni.