NIS2-felkészítés beszállítóknak és érintett szervezeteknek
NIS2-köteles partnerei biztonsági igazolást kérnek Öntől is: beszállítói kérdőívet, szerződéses kontrollokat, bizonyítékot. Segítünk gyorsan, fix díjért és valós állítások mellett megfelelni ezeknek az elvárásoknak, az ipari (OT) környezetet is beleértve.
Három tipikus helyzet
Beszállító kkv
Nem NIS2-köteles, de nagy partnere beszállítói biztonsági kérdőívet küldött, vagy szerződésben követel meg kontrollokat. Gyorsfelmérés, a minimális kontrollok bevezetése és a kérdőív kitöltése valós válaszokkal.
NIS2-köteles szervezet
Lezajlott az első audit, a hiányosságokat javítani kell, és két év múlva újra igazolni a megfelelést. Gap-elemzés az audit eredménye alapján, javítási terv és annak kivitelezése.
Nem biztos az érintettségben
Méret és ágazat alapján megvizsgáljuk, közvetlenül érintett-e, és ha nem, milyen elvárásokkal számolhat beszállítóként.
A 10 minimális kiberbiztonsági intézkedés
A felmérés a NIS2-irányelv 21. cikkében felsorolt intézkedésekre épül. Minden területet 0–3 pont között értékelünk, bizonyíték alapján: a mentésnél például a legutóbbi visszaállítási tesztet kérjük, nem csak a szabályzatot.
01 Kockázatelemzés és szabályzat
Írásos IT-biztonsági szabályzat és dokumentált kockázatfelmérés.
02 Incidenskezelés
Ki mit tesz baj esetén: elérhetőségek, lépések, naplózás, bejelentési határidők.
03 Mentés és üzletmenet-folytonosság
3-2-1 mentés, offline vagy módosíthatatlan másolat, tesztelt visszaállítás.
04 Ellátási lánc
Ki fér hozzá kívülről a rendszerekhez: rendszergazda cég, gyártói távkarbantartás, szerződéses feltételek.
05 Sérülékenységkezelés
Frissítési folyamat, támogatott operációs rendszerek, rendszeres sérülékenységvizsgálat.
06 Hatékonyság mérése
Legalább évente felülvizsgálat és belső ellenőrzés.
07 Kiberhigiénia és oktatás
Dolgozói tudatossági tréning, adathalász-szimuláció.
08 Titkosítás
Laptop-lemeztitkosítás, TLS, jelszókezelő.
09 Hozzáférés és eszközleltár
Belépő és kilépő folyamat, jogosultságok, eszköz- és szoftverleltár.
10 Többfaktoros hitelesítés
MFA a levelezésre, a távelérésre és az adminisztrátori fiókokra; vészhelyzeti kommunikációs csatorna.
1–2 hét, fix díj
Egyeztetés
30 perces hívás: ki kéri, mi a határidő, milyen a környezet. Utána írásos, fix díjas ajánlat, NDA és megbízás.
Kérdőív és interjú
Kb. 45 perces kérdőív, majd 2–3 órás interjú a vezetővel és az IT-felelőssel, bizonyítékokkal.
Technikai ellenőrzés
Írásos felhatalmazással: külső támadási felület, e-mail-biztonság (SPF, DKIM, DMARC), Microsoft 365 vagy Google Workspace.
Jelentés
Érettségi pontszám, a három legnagyobb kockázat üzleti nyelven, technikai melléklet és 30–60–90 napos javítási terv.
Záró megbeszélés
Az eredmények és a javítás lépéseinek átbeszélése; kérésre a beszállítói kérdőív kitöltése.
Amit az első 30 napban szinte mindig javítunk
Minden felhasználónak, elsőként az adminisztrátoroknak és a vezetőknek.
Offline vagy módosíthatatlan másolat és egy jegyzőkönyvezett visszaállítási teszt.
SPF, DKIM és DMARC a megszemélyesítéses csalások ellen.
Távoli asztal és adminisztrációs felületek VPN és MFA mögé.
Mit nem vállalunk
Hivatalos kiberbiztonsági auditot Magyarországon csak az SZTFH által nyilvántartásba vett auditor végezhet. Mi felkészítünk az auditra és a partneri elvárásokra, és elvégezzük a javítást. A beszállítói kérdőívbe kizárólag valós, bizonyítékkal alátámasztott állítás kerül.
Ipari környezetben
Gyártó és közmű ügyfeleinknél külön figyelmet kap az IT/OT szegmentáció és a gyártói távkarbantartás. A termelő rendszereken csak passzív megfigyelést végzünk; aktív vizsgálat kizárólag külön OT-megbízással, karbantartási ablakban. OT-szolgáltatások →
Kérjen ajánlatot
Írja le röviden, milyen rendszert vizsgáltatna, és mi a vizsgálat célja: partneri vagy szabályozói elvárás, audit, új rendszer élesítése. Egy munkanapon belül felvesszük Önnel a kapcsolatot.