Hakowanie / Dla zarządu

Cyberbezpieczeństwo firmy z perspektywy zarządu

Zarząd nie musi rozumieć nagłówków HTTP. Musi wiedzieć, jaki jest stan, co jest naprawiane i czy ma dowody.

Odpowiedzialność kierownictwa

Art. 20 dyrektywy NIS2 przewiduje, że organy zarządzające zatwierdzają środki zarządzania ryzykiem i nadzorują ich stosowanie, a także odpowiadają za naruszenia. Art. 34 określa kary: do 10 mln EUR albo 2 proc. obrotu dla podmiotów kluczowych i do 7 mln EUR albo 1,4 proc. dla ważnych. Szczegóły krajowe sprawdź w ustawie o KSC.

Co dostaje zarząd

jednostronicowy raport z oceną i trzema najważniejszymi ryzykami
stan napraw w czasie
odniesienie do środków z art. 21 NIS2
historię testów jako dowód nadzoru

Rachunek

Plan Firma to 8 940 zł netto rocznie przy płatności rocznej albo 17 880 zł przy miesięcznej. Ręczny pentest kosztuje zwykle dziesiątki tysięcy złotych za jedną datę. Zobacz cennik i audyt NIS2.

Tak wygląda raport

Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.

Raport, przyklad-sklep.pl Test tygodniowy

Ocena

82 na 100

TLS

Poczta

Nagłówki

Wysoka Art. 21 lit. h

Brak nagłówka HSTS

Dodaj Strict-Transport-Security: max-age=31536000.

Średnia Art. 21 lit. g

Polityka DMARC ustawiona na none

Przejdź na p=quarantine po analizie raportów.

Niska Art. 21 lit. f

Brak pliku security.txt

Opublikuj /.well-known/security.txt z polem Contact.

Zobacz też

NIS2 Audyt NIS2 Cennik

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.

Sprawdź domenę