NIS2'den etkilendiğimizi söylediler — İspanya'da yükümlü müyüz, ne yapmak gerekiyor?

Formdaki en can alıcı teknik talep genelde ağ segmentasyonu ve erişim kontrolüdür. Enerji dağıtım firmasına parça veya uzaktan destek sağlıyorsanız, üretim hattınızı kurumsal ofis ağından ve dışarıya açık sunuculardan tamamen izole ettiğinizi kanıtlamanız gerekecek.

Hemen yarın formu önünüze alıp üç gruba ayırın: Zaten yaptıklarınız, küçük yapılandırmalarla 15 günde halledebilecekleriniz ve bütçe gerektirenler. İlk iki grubu hemen doldurup müşteriye iletin bütçe gerektirenler için de bi takvim sunun. Çoğu zaman bu yaklaşım sözleşmeyi kurtarmaya yeter.

Geçen ay Barselona'daki bir lojistik müşterimiz bize de benzer bir evrak yolladı. Dış danışman 12.000 EUR denetim masrafı çıkardı. Müşterinin güvenlik sorumlusuyla masaya oturduk, aslında aradıkları şeyin sadece çalışanlara temel siber farkındalık eğitimi ve parola yöneticisi zorunluluğu olduğunu gördük; süreci dahili olarak 600 EUR maliyetle çözdük.

Yasal olarak doğrudan muaf olsanız dahi kurumsal müşterinin şartnamesi kanun hükmündedir; şartı sağlamazsanız ihale dışı kalırsınız.

Gelen belgede sadece bi öz değerlendirme anketi mi talep ediliyor yoksa bağımsız bi üçüncü taraf denetçi raporu veya Esquema Nacional de Seguridad (ENS) uygunluk belgesi şartı var mı? Bu detay bütçenizi tamamen değiştirir.

İspanyada NIS2'nin ulusal kanuna aktarımı bile henüz tamamen oturmamışken büyük şirketler şablon denetim evraklarını tüm tedarikçilere boca ediyor. bu arada kendilerini sağlama almak icin küçük işletmeleri ezme refleksi bu maddelerin çoğunu esnetebiliyorsunuz.

Hızlıca karşılamanız gereken 3 kritik güvenlik başlığı şunlardır: 1) Tüm uzak bağlantılarda ve e-postalarda zorunlu çift aşamalı doğrulama, 2) Şifrelenmiş ve fiziksel olarak ayrı tutulan yedekleme rutini, 3) Tedarikçi çalışanlarının işten ayrılışlarında yetkilerinin derhal kapatıldığına dair yazılı prosedür.

bizim gibi 30-40 kişilik atölyelere sanki nükleer santarl işletiyormuşuz gibi muamele yapılması bazen çok yorucu oluyor ve işte ama bi kere bu prosedürleri tamamlayınca rakiplerinize karşı büyük bi satış avantajına dönüşüyor, öyle düşünün.

Sonuna kadar katılıyorum. Test edilmemiş bir yedek, yedek değildir.

İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar. Sonucu buraya yazarsanız başkalarına da faydası olur.

bunu duyalı çok oldu ama bizde hiç böyle olmadı... yazlı olmayan her madde ileride iki tarafın da farklı hatırladığı bir madde.

tecrubeyle sabit.

Tam zamanında bi konu.

detaya inersek şöyle: Zaman kaybının çoğu, onay bekleyen ilerde birikiyor.

kendi durumunuz farklıysa tabii değişir.

Bu yazılanlar bire bi bizim yaşadığımız. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

Kendi durumunuz farklıysa tabii değişir.

Doğru. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Otomatik tarama raporu ile sızma testi aynı şey değl.

Sonucu buraya yazarsanız başkalarına da faydası olur.

bu yaklaşımın bir bedeli var, o da konuşulmuyor bir de insanlar sürei dgl alışkanlığı savunur. işte direnç oradan gelir.

not olarak bırakayım lazım olur.

dikkat edilmesi gereken bi şey var.. ve açıkçası sormaktan çekinmeyin sormayan hep daha pahalıya ödüyor.

ben olsam bu yoldan giderdim.