Unde se duce timpul
NIS2 și DORA transformă securitatea dintr-o bună practică într-o obligație, cu termene, amenzi și răspundere personală pentru conducere. Cele mai multe companii știu aproximativ unde au lipsuri, dar nu la nivelul de detaliu pe care îl cere un auditor.
Ce facem pentru companiile reglementate
- O analiză a decalajelor pentru acces, identități, expunere în rețea, jurnalizare, backup-uri, răspuns la incidente și furnizori, ordonată după risc.
- Remedieri: autentificare unică și privilegii minime, jurnale centralizate, backup-uri restaurate în teste, alerte și un proces de incident exersat.
- Dovezi: configurații și rezultate de teste documentate astfel încât auditorul să le poată verifica, ținute la zi prin verificări automate.
- Operarea măsurilor în continuare, cu raport lunar.
Un exemplu
O companie de plăți cu 80 de oameni, care intră sub DORA. În zece zile lucrătoare, analiza găsește 23 de decalaje, cinci cu risc mare. În următoarele șase săptămâni, cele cinci sunt remediate, backup-urile sunt restaurate într-un test pentru prima dată, iar auditorul primește un dosar de dovezi.