Kiberdrošības regulējums
Likums neprasa tikai dokumentus
Prasības dalībvalstīm par kiberdrošību un atbildību.
Nosaka pienākumus un atbildību nacionālā līmenī.
Konkrētās prasības un kontroles, kas jāievieš.
Pienākumi ir noteikti. Atbildība ir vadībai.
Tas prasa kiberdrošību, kas darbojas praksē
NIS2 dod kopīgo Eiropas ietvaru
NKDL definē regulējumu Latvijā
Nacionālās kiberdrošības likums nosaka, uz ko prasības attiecas, kas par ko atbild un kādā veidā organizācijai jānodrošina kiberdrošības pārvaldība.
MK noteikumi konkretizē minimālās prasības
Praktisks skaidrojums vadībai, kā regulējuma prasības saistās ar operacionālo kiberdrošību
Regulējums nav birokrātiska prasība salikt mapē pareizos dokumentus.
Regulējums definē ceļu, kā nodrošināt uzņēmuma spēju pārdzīvot krīzi.
Izplatīts priekšstats
Drošības sajūta, kas balstās uz esamību, nevis darbību.
- Dokumenti un politikas
- Rīki un tehnoloģijas
- Auditam gatavs uz papīra
- Reaģējam, kad notiek incidents
- Reizi gadā pārskatām
Ko patiesībā prasa regulējums
Pierādāma spēja darboties katru dienu, ne tikai esamība.
- Nepārtraukta uzraudzība
- Incidentu identificēšana un reaģēšana
- Žurnālfaili un pierādījumi
- Skaidra atbildība un vadība
- Darbība katru dienu, visu gadu
Ko nozīmē atbilstība?
Atbilstība nav politika, audits vai ieviests rīks.
- Jāsaprot, kādas sistēmas uzņēmumam ir un cik tās ir svarīgas.
- Jāsaprot riski, ietekme un iespējamās sekas biznesam, klientiem un partneriem.
- Jāizveido kārtība, kas nav tikai aprakstīta dokumentos, bet darbojas ikdienā.
- Jāspēj pierādīt, kas tika darīts pirms incidenta, incidenta laikā un pēc incidenta.
Atbilstība ir operacionālā spēja,
nevis mapē esoši dokumenti.
Kā praktiski darbojas NKDL loģika?
Apzināt vidi
Kas uzņēmumam ir: sistēmas, dati, lietotāji, piekļuves, pakalpojumi, piegādātāji un kritiskās darbības.
Novērtēt ietekmi un riskus
Kas notiek, ja sistēma nedarbojas, dati pazūd, piekļuve tiek kompromitēta vai pakalpojums apstājas.
Izveidot politikas, procesus un kontroles
Nevis vispārīgi dokumenti, bet praktiska kārtība, kas nosaka, kā organizācija rīkojas konkrētās situācijās.
Nodrošināt operacionālo izpildi
Uzraudzība, incidentu identificēšana, izmeklēšana, reakcija, žurnālfaili, ziņošana un pierādījumi. Tieši šeit sākas operacionālā kiberdrošība.
Vai Tavā organizācijā eksistē operacionālā kiberdrošība?
Uzzini, kurš Cyber-SOC plāns vislabāk atbilst Tavas organizācijas drošības vajadzībām.
Izpildi var deleģēt. Atbildību — nē.
Vadība
Atbildība ir jūsu.
- Pienākums nodrošināt atbilstību
- Pieņemt lēmumus
- Nesat atbildību personīgi (NKDL 25. pants, 1. daļa)
Kiberdrošības pārvaldnieks
Jūs pārvaldāt.
- Stratēģija un politika
- Risku pārvaldība
- Kontrole un uzraudzība
Operacionālā realizācija (SOC)
Mēs izpildām katru dienu.
- 24/7 uzraudzība un detekcija
- Incidentu izmeklēšana un reaģēšana
- Žurnāli, ziņošana, pierādījumi
Kāpēc Cyber-SOC
Kāpēc incidentu pārvaldība ir centrā?
Šī nav tikai tehniska tēma. Ja nav nepārtrauktas uzraudzības, nav arī droša pamata apgalvot, ka incidents tika pamanīts laikus. Ja nav incidentu žurnālu un pierādījumu, ir grūti pierādīt, kas notika un kā organizācija rīkojās.
Atbilstība bez operacionālās kiberdrošības paliek nepilnīga
SOC nav visa atbilstība. Bet regulējumā prasītās uzraudzības, incidentu apstrādes, žurnālu, ziņošanas un pierādāmības funkcijas praksē visbiežāk prasa operacionālu kiberdrošības slāni.
Kas ir operacionālā kiberdrošība?
Kategorijas pamatdefinīcija un trīs segmentu modelis.
Kā kiberdrošību regulē likums?
NIS2, NKDL un MKP skaidrojums biznesa valodā.
Kāpēc kiberdrošību pieprasa likums, klienti un realitāte?
Trīs spēki, kas padara kiberdrošību par vadības jautājumu.
Sazinies ar mums
Uzzini, vai Tava atbilstība ir tikai formāla — vai arī operacionāli pierādāma
15 minūtes, kas var izmainīt Tavu IT!
Telefona Nr.
E-pasts
Adrese
- G. Astras iela 8b, Rīga