Hakowanie / Wymagania NIS2
NIS2 wymagania dla firm, dziesięć środków z art. 21
Art. 21 dyrektywy NIS2 wylicza minimalne środki, które firma musi stosować. Poniżej każdy z nich i sposób wykazania.
Sprawdź domenęLista środków z art. 21
Art. 21 ust. 2 wymienia środki, które podmioty powinny stosować, proporcjonalnie do ryzyka i wielkości.
- polityki analizy ryzyka i bezpieczeństwa systemów informatycznych
- obsługa incydentów
- ciągłość działania, kopie zapasowe i zarządzanie kryzysowe
- bezpieczeństwo łańcucha dostaw
- bezpieczeństwo nabywania, rozwoju i utrzymania systemów, w tym obsługa i ujawnianie podatności
- ocena skuteczności środków zarządzania ryzykiem
- podstawowe praktyki cyberhigieny i szkolenia
- polityki kryptografii i szyfrowania
- bezpieczeństwo zasobów ludzkich, kontrola dostępu i zarządzanie aktywami
- uwierzytelnianie wieloskładnikowe i zabezpieczona łączność
Które wykażesz raportem z testów
Wyniki testów dobrze dokumentują trzy obszary: bezpieczeństwo systemów i obsługę podatności, kryptografię i szyfrowanie oraz cyberhigienę, w tym poczty. Hakowanie opisuje każdą uwagę wskazaniem środka z art. 21 i przechowuje historię testów.
| Środek | Co pokazuje raport |
|---|---|
| Kryptografia i szyfrowanie | Certyfikat TLS, wersje protokołów, HSTS |
| Bezpieczeństwo systemów | Nagłówki, wersje oprogramowania, wystawione pliki |
| Obsługa podatności | Lista uwag, priorytety, ponowne testy po naprawie |
| Cyberhigiena | SPF, DMARC, DKIM, security.txt |
Czego narzędzie nie zastąpi
Polityki, szkolenia, plan reagowania na incydenty, zarządzanie dostawcami i nadzór kierownictwa wymagają pracy organizacji. Raport z testów jest ważnym dowodem, ale nie zastępuje dokumentacji ani decyzji zarządu. Zobacz też stronę audyt NIS2.
Zobacz też
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.