פארוואס איז NIS 2 מיט ENISA אנווייזונגען א וואסערשייד פאר באארדרום ריזיקע און קאמפלייענס?
פֿאַר קאָנפאָרמאַנס און ריזיקאָ פּראָפעסיאָנאַלן, איז די אָנקומען פֿון NIS 2, אונטערגעשטיצט דורך ENISA'ס טעכנישע גיידאַנס, מער ווי נאָך אַ ראַטשעט אין רעגולאַטאָרישער קאָמפּלעקסיטעט. עס קאָנסטיטוטירט אַ ריסעט פֿון ערוואַרטונג, אָפּעראַציאָנעלן ריטעם און עקסעקוטיוו אַקאַונטאַביליטי. די עפּאָכע פֿון "טיק-און-פֿליק" קעסטל-טיקינג - יערלעכע אוידיטס, פֿאַרשלאָסענע באַווײַזן, נאָכגעטראַכטע גאַפּ ליסטעס - איז פֿאַרענדיקט. דער ריזיקאָ ליגט מיט אײַך און, ווי די אי־יו דירעקטיווע מאַכט איצט קלאָר אָן קיין קאָמפּראָמיס, מיט אײַער דירעקטאָרן־ראַט.
דירעקטאָר-לעוועל אונטערשריפטן וועגן סייבער ריזיקע זענען שוין נישט קיין העפלעכע פאפירן. זיי פאראַנקערן צוטרוי און שטעלן א נייעם מינימום סטאנדארט פאר אינטערעסירטע, קליענטן, און רעגולאטארן גלויבן (מייער בראון). דירעקטאָרן פון דעם באארד זענען גלייך אויסגעשטעלט צו די רעזולטאטן - נישט נאר די דערציילונג - פון אפעראציאנעלער סייבער-זיכערהייט, מיט פערזענלעכע אחריות און עפנטלעכע זעבארקייט פארבינדן.
דירעקטאָרן'ס אונטערשריפטן וועגן סייבער ריזיקע טשעקן נישט נאָר אַ קעסטל - זיי פאראַנקערן צוטרוי און שטעלן אַ העכערן סטאַנדאַרט.
די בילד ווערט נאך קלארער ווען מען נעמט אין באטראכט די דאטן: איבער 70% פון ארגאניזאציעס זענען נאך אלץ נישט זיכער וועלכע זייטלעך, אפֿיליאטן, אדער פארקויפער פאלן אריין אין NIS 2'ס ראם. דער רעגולאטורישער "נעפל פון מלחמה" איז מער ווי א טעכנישער קאפווייטיק - עס פארשטארקט די דאגה פאר לעגאלע טימס, טריגערט נויטפאל אוידיטס, און קען דערשרעקן אינוועסטארן. ENISA'ס מאדעל ערווארטעט מער ווי סטאטישע פאליסיס: עס פארשרייבט דירעקטאריום באטייליגונג אין דעם קאלענדאר; ערווארטעט באשטימטע ריזיקע און קאנטראל אייגענטימער; און פארלאנגט קאנטינעווירלעכע, צוריקצובארע באווייזן וואס ווייזן נישט נאר קאמפלייענס כוונה נאר אקטיווע, אנגייענדיקע ריזיקע פארוואלטונג.
ENISA פארבאט עפעקטיוו "קאמפליאַנס סעזאָן": אייער מאַנשאַפֿט מוז איצט איינברעכן גרייטקייט אין טעגלעכע אָפּעראַציעס - אַריבער סאַפּלייער קייטן, געשעפט ליניעס און טעכנישע סיילאָס (ENISA). ווידערשטאַנד איז נישט טעאָרעטיש - אייער אָרגאַניזאַציע מוז קענען ביידע אָנטייל נעמען און באַווייַזן עס : רעגע אינצידענט עסאַקאַלאַציעס, פּראָבע בריטש פּראָצעסן, געלעדזשד באָרד/פירערשאַפט אָפּשאַצונג ציקלען, און לאָגס גרייט פֿאַר רעגע קאָנטראָל. אויב אייער מאַנשאַפֿט האט שטענדיק געארבעט צו יענעם "אוידיט רואיגקייט", איז דאָס דער מאָמענט צו פאַרגיכערן צו דער ווייַטער מדרגה - ווייַל רעפּוטאַציע, קאָנטראַקטן און עקסעקוטיוו קאַריערעס הענגען דערפון אָפּ.
וואו אַלטע אויספֿאָרשונג רוטינעס פֿאַלן צוזאַמע: אידענטיפֿיצירן נײַע ריזיקאָ-הייסע פּונקטן
וואָס איז די גרעסטע פֿאַראַנטוואָרטלעכקייט באַגראָבן אין קלאַסישע קאָנפאָרמאַנס פּלייבוקס? עס איז נישט אַ נישט-געפּאַטשט פיירוואַל אָדער אַ פֿאַרפעלטע קאָנטראָל אַפּדייט. עס איז אָפּעראַציאָנעלע קאָמפּלייסאַנסי: די "מיר האָבן שטענדיק דורכגעגאַנגען" מענטאַליטעט וואָס אַנטפּלעקט זיך אין דעם מאָמענט וואָס אַ קונה בעט פֿאַר אַ קראַנט סאַפּליי טשיין ריזיקירן מאַפּע אָדער אַ רעגולאַטאָר פארלאנגט ראָלע-באַזירט אינצידענט לאָגס וואָס איר קענט נישט גלייך צושטעלן.
מאַנועלע, לעצטע-מינוט באַווײַז-יאַגדן אַנטפּלעקן אַזוי פֿיל ריזיקע אין פּראָצעס ווי אין טעכנאָלאָגיע.
צו פיל פירמעס באהאנדלען נאך אלץ אוידיט באווייזן ווי א יערליכע שניט - דאקומענטן געזאמלט פון פארעלטערטע פארמעגן רעגיסטערס , פארשפרייט איבער אימעיל טרעילס אדער באגראבן אין IT'ס שעירפאנד. די נייע רעגולאציעס ארבעטן אויף אן אנדערן ציקל: קאמפלייענס איז נישט קיין סעזאנעלע טעטיקייט - עס איז א לעבעדיקער פאדעם . אונטער NIS 2, איז סופלייער אויפזיכט אייביק : יעדער פארקויפער, SaaS פראוויידער, וואלקן קאנטראקט, און עקסטערנער אנטוויקלער איז יעצט א שטייענדיקע ריזיקע ייבערפלאך. יעדער סופלייער און דריטע פארטיי מוז ווערן איבערגעקוקט, רעקארדירט, און איבערגעשאצט כסדר - מיט באווייזן וואס זענען גלייך אוידיטירבאר.
אסאך פירמעס דערלעבן א גראָבע אויפוואכונג ווען דער דירעקטאָרן-ראַט בעט א ריזיקע היץ-מאַפּ אדער אן אוידיטאָר אינסיסטירט אויף רעאַל-צייט לאָג עקספּאָרטן און עסקאַלאַציע רעקאָרדס נישט נאָר פֿאַר קערן IT נאָר פֿאַר יעדן פֿאַרקויפֿער אָדער סאַפּליי קייט לינק. די רעגולאַציעס רופן ספּעציפֿיש אויס "קאָנטינואַציע פֿון באַווײַזן," נישט איין-מאָל קאָנפאָרמאַנס ליסטעס. עס ווערט איצט געריכט אַז אַסעט אינווענטאַרן זאָלן ווײַזן נישט נאָר אינהאַלט, נאָר זייער איבערבליק און געשיכטע פֿון עסקאַלאַציע - אַלץ אונטערגעשריבן דורך באַקאַנטע אייגנטימער און גרייט פֿאַר דירעקטאָרן-ראַט אָדער אויספֿאָרשער צוטריט אין יעדער צײַט.
אפשר די געפערלעכסטע ריס: צעטיילטע באווייזן. דאטן זענען אפט איינגעטיילט אין דעפארטמענטן אדער מכשירים, לאזנדיג קאמפלייענס טימס קעמפן קעגן די זייגער צו לייזן קראָס-פונקציאָנעלע פראגעס. ENISA ערווארטעט סיסטעמישע לאָגס , פארבינדענע טימס איבערגעבן, און די עלימינאציע פון "אינבאקס-פארמיגע" באווייז-ריסן. איין איינציקע פארפעלטע לינק קען אויפלעזן א גאנצע אוידיט טרייל איבערנאכט.
כדי צו גיין פון אלטע ריזיקע אויסשטעל צו מאדערנע ווידערשטאנדסקראפט, איז די מעסעדזש קלאר: נאר פלאטפארמעס און מעטאדן וואס זענען דיזיינט פאר רעאל-צייט, אוידיט-צענטרירטע קאלאבאראציע קענען אויסהאלטן די שטרענגע פארלאנגען פון NIS 2 און ENISA.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
וואָס מיינט ENISA'ס טעכנישע אנווייזונגען פֿאַר אָפּעראַציעס און פירערשאַפט?
ENISA האט פארטריבן דעם "גוט גענוג" נעפּל. דער מינימום איז איצט קלאר געזאגט איבער טעכנישע און פּראָצעדוראַלע קאָנטראָלן. די ENISA גיידליינז פארשטארקן א צוקונפט-פאר-פאראויס באַזע: רוטינע מולטי-פאַקטאָר אויטענטיפֿיקאַציע , אומענדערלעכע סיסטעם לאָגס, פּלייבוק-געטעסטע אינצידענט רעאַקציע, און באַווייַזן פון באָרד-לעוועל רעצענזיעס פּלאַנירט אין אָרגאַניזאַציאָנעלע אָפּעראַציעס. דאָס זענען נישט פֿאָרשלאָגן - זיי זענען רעקווירעמענץ, מיט אָדאַץ און רעפּוטאַציע רעזולטאַטן הענגען אין דער וואָג.
די גרעסטע דורכפעלער אין קאמפלייענס פאסירן אין דעם חילוק צווישן דעם באזע-ליניע און די בעסטע פראקטיק.
פּאָליטיקס וואָס זענען אַמאָל געשריבן געוואָרן פֿאַרן פּאָליצע מוזן איצט ווערן פּראַקטיצירט ווי אַ קאַדענץ . ENISA פֿאָדערט איבערחזרנדיקע ריזיקאָ איבערבליקן, אויטאָמאַטישע דערמאָנונגען פֿאַר באַנייַונגען און דערהייַנטיקונגען, דינאַמישע דירעקטאָרן-באַטייליקונג, און קאַרטירטע אייגנטומערשאַפֿט מיט פּראַקטישע באַווײַזן . דאָס איז נישט קיין איין-מאָל-און-געטאָן רוטין, נאָר אַ שטענדיק-אויף-פֿירנדיקע נאַטור-ערוואַרטונג.
אָרגאַניזאַציעס וואָס האַלטן זיך אָן צו אַלטע צוגאַנגען – צוריקציען זיך צו "אַלטע" קאָנטראָלן און ווײַזן "גוטע כוונות" בעת אויספֿאָרשונגען – שטייען אַנטקעגן רוטינע געפינסן, רעגולאַטאָרישע צענזור און בלאָקירטע אָפּמאַכן. די וואָס נעמען אָן ENISA-אויסגעאַרבעטע פּלאַטפאָרמעס אויטאָמאַטישן דערמאָנונגען, פֿאַרבינדן קאָנטראָלן צו איבערבליק פּלאַנען און פירן צו רעאַל-צײַט עסאַקאַלאַציעס – שטופּנדיק זייער קאָנפאָרמאַנס פּראָפֿיל העכער זייער סעקטאָר. איבערטרעפֿן דעם מינימום איז נישט בלויז אַ פאָדערונג פֿאַר דיפערענציאַציע; דאָס איז די איינציקע פֿאַרטיידיקונג קעגן דער קומענדיקער רעגולאַטאָרישער ראַטשעט.
איין וויכטיגע איבערקערעניש: ENISA'ס איבערגאַנג מיט ISO 27001 און NIST 800-53 מיינט אז יעדע פֿאַרבעסערונג וואָס איר מאַכט האט מולטי-סטאַנדאַרד לעווערידזש . קלוגע פירער בינדן יעדע פּאָליטיק, אינצידענט באַריכט , אָדער נייַע סאַפּלייער באריכט צו די פריימווערקס אַזוי אַז קיין באַווייַזן, ריס, אָדער באַזיצער זאָל קיינמאָל נישט פֿאַרלוירן גיין אין איבערזעצונג.
ווי קענט איר איבערבריקן אנווייזונגען צו פראקטיק? צושטעל קייט, אינצידענט רעאקציע, און פארמאכן גאפעס
גרויע געביטן אין סופּליי טשיין אַסעסמאַנט און אינצידענט פאַרוואַלטונג זענען וואו רובֿ " קאַמפּליאַנס דורכפאַל " אָנהייבן און רעפּוטאַציע קלאַפּן וואַקסן. עס איז נישט גענוג צו האַלטן אַ סטאַטישע סאַפּלייער רשימה. אונטער NIS 2 מיט ENISA גיידאַנס, יעדער פארבונדן פאַרקויפער, פּראַוויידער, אָדער קאָנטראַקטאָר מוז האָבן אַ לעבעדיק, ריפּיטאַבאַל ריזיקירן אַסעסמאַנט פּראָצעס . לאָגס דאַרפֿן צו ווייַזן ניט בלויז באריכטן, אָבער עסקאַליישאַן אַקשאַנז, באַשלוס געשיכטע, און סאַגדזשעסטשאַן-פאַרוואַנדלען ריזיקירן דיטעקשאַן אין אָפּעראַציאָנעל ריזיליאַנס.
עכטער צוטרוי איז געבויט אויף די באווייזן אז ריזיקע איז געווארן באמערקט און געראטן - איידער עס האט זיך פארשפרייט.
אינצידענט פאַרוואַלטונג מוז ווייַזן ניט נאָר אַ סטאַטישן ענטפער פּלאַן, נאָר אויך צוגעטיילטע ראָלעס, אויטאָמאַטישע מעלדונגען, באַווייַז כאַפּן, און אַ צייט-געשטעמפּלטע אָדיט שפּור . באַריכטן מוזן זיין גרייט פֿאַר עקספּרעס אין 24 אָדער 72 שעה, מיט לעגאַלע און פּריוואַטקייט פירער וואָס ווערן אינפֿאָרמירט ווי די קייט פון קאַסטאַדי אַנטוויקלט זיך. די נאָכפֿאָלגן פון אַן אינצידענט ווערט געמאָסטן דורך די קלאַרקייט פון דיין באַווייַז און די שנעלקייט מיט וואָס עס ווערט געזאמלט פֿאַר אָפּשאַצונג.
עפעקטיווע אָרגאַניזאַציעס צעברעכן סיילאָס מיט נאַטיוועלי אינטעגרירטע סיסטעמען: וואָרקפלאָו טריגערס, עווידענס לאָגס, נאָוטאַפאַקיישאַנז און עקספּאָרץ זענען אַלע לינגקט, אַזוי קאַמפּליאַנס ענטפֿערס זאָלן נישט צוזאַמענפאַלן אונטער דעם וואָג פון אַד האָק אַפּעריישאַנז. וויזשוואַלייזינג די פלאָוז - דורך אינטעגרירטע דאַשבאָרדז און קלאָרע, שריט-פֿאַר-שריט דיאַגראַמען - אַנטפּלעקט פֿאַראַנטוואָרטלעכקייט פלאַשנעס איידער אינצידענטן עסאַקאַלירן צו אַ נייַעס כעדליין.
ווי געשעענישן גייען פון טריגער צו ברעט
שטעלט זיך פאר א פלוס וואו א דריט-פארטיי בריטש ווארענונג פירט צו אן אויטאמאטישע ריזיקע איבערבליק, א קלאגע טריגערט אומגיינדיקע עסקאלאציע דורך א געטעסטן שפיל-בוך, א פאראנטווארטלעכער אייגענטימער און מאַנשאַפֿט ווערן קאָאָרדינירט, באווייז-שנאַפּשאַץ ווערן רעקאָרדירט, און יעדער שריט ווערט קאַרטירט און אונטערגעשריבן. די שפּור אונטערשטיצט אייער אוידיט פארטיידיגונג - און האַלט דעם באָרד איין שריט פאָרויס פון רעגולאַטאָרישע אָדער רעפּוטאַציע-איבערראשונגען.
פּריאָריטיזירן אָפּעראַציאָנעלע סיסטעמען וואָס פאַרבינדן די פונקטן - נאָוטאַפאַקיישאַנז, לאָגס, באַווייַזן, וואָרקפלאָוז און אָדיט עקספּאָרץ - אַזוי אַז יעדער אָפּעראַציאָנעלער ברעג איז אָדיט-גרייט און יעדער פּראָצעס ריס איז פארמאכט איידער רעגולאַטאָרן אָדער ינוועסטערז געפֿינען עס.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
ווי אזוי צופּאַסט איר ENISA פארלאנגען צו אייערע ISO 27001 קאָנטראָלן?
די בעסטע קאָמפלייענס טימז אויטאָמאַטיזירן פֿאַרבינדונגען צווישן ENISA דירעקטיוון און זייערע ISO 27001 אָדער NIST רעגיסטערס - וואָס פֿאַרגרעסערט די ריזיליאַנס פון אויডিץ און פֿאַרפּשוטערט קראָס-סטאַנדאַרד אַפּרווואַלז. מאַנועלע ספּרעדשיט מאַפּינג איז נישטאָ; אויטאָמאַטיזירטע, קעסיידער דערהייַנטיקטע דאַשבאָרדז - וואָס ווײַזן אויף מיסאַליינמאַנץ און פּראָצעס דריפט - זענען איצט.
די בעסטע צייט צו כאפן א קאמפלייענס גאפ איז פארן אוידיט - קיינמאל נישט בעתן.
א דערוואקסענער ISMS פארבינדט יעדן יערלעכן אדער אד-האק איבערבליק מיט דער ריכטיגער ISO 27001 קלאזול, אזוי אז באווייז לאגס, ריזיקע רעגיסטערס , און אקציע פלענער זענען גרייט פאר אינספעקציע מיט א קליק. אויטאמאטישע SoA איבערבליקן, ריזיקע אפשאצונגען, און ארבעט-פלוס אונטערשרייבונגען - יעדעס צוריקגעמאפט צו ENISA גיידליינז - פארוואנדלען קאמפלייענס אקטיוויטעט פון אדמיניסטראטיווע ארבעט צו קאמפעטיטיווע פארטייל, ספעציעל ווען אוידיט אדער רעגולאציע ציקלען ווערן צוזאמענגעדריקט.
ISO 27001 / ENISA בריק טאַבעלע
| דערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 / אַנעקס A רעפערענץ |
|---|---|---|
| דירעקטאָריום אויפזיכט, ריזיקע איבערבליק | באָרד אונטערשרײַבן ציקלען, KPIs | פּונקט 5.1, A.5.4, A.5.36 |
| סאַפּלייער ריזיקאָ אַסעסמאַנץ | לעבעדיגע איבערבליק, קאנטראקטן געמאפט | א.5.19, א.5.20, א.5.21 |
| באַווייז זאַמלונג און איבערבליק | אויטאָמאַטישע לאָגס, סטאַטוס טשעקס | א.5.35, א.8.15, א.5.36 |
| אינצידענט באריכטן און אונטערשרייבונג | פּלייבוק דרילס, שנעלע לאָגס | א.5.24, א.5.26, א.5.27 |
| קאָנטראָל מאַפּינג (קראָס-סטאַנדאַרד) | צענטראלע רעגיסטערס, מאַטריץ | 9.2, A.5.31, A.5.34 |
דער גאָלדענער סטאַנדאַרט: יעדע נייע געשעעניש אָדער פּראָצעס ענדערונג גייט צוריק צום הויפּט קלאָז אין אייער ISMS, אַזוי אַז דער ווייַטער אינערלעכער, קונה אָדער רעגולאַטאָרישער אוידיט קען אָנהייבן מיט בטחון אַנשטאָט לעצטע-מינוט פּאַניק.
וואָס אַנטפּלעקן סעקטאָר "כמעט-פאַרפעלן" - און ווי רעאַגירן עכטע פירער?
די וואָרצל־אורזאַך פֿון רובֿ דורכפֿאַלן פֿון אוידיטן און רעגולאַטאָרישע קנסות איז נישט דראַמאַטיש: עס איז אַ צעבראָכענער פּראָצעס־פֿלוס, נישט־דאָקומענטירטע באַווײַזן, און ראָלעס וואָס "פֿאַרשווינדן" פֿון דער אָרגאַניזאַציע־טשאַרט. געזונטהייט־פּראַוויידערז און דאַטן־פּראַסעסאָרן זענען אויף די פֿראָנט־ליניעס: פֿאַרעלטערטע פֿאַרקויפֿער־לאָגס און פֿאַרשטאָפּטע אַסעט־ליסטעס האָבן געפֿירט צו דאַטן־בריכן וואָס זענען געווען פֿאַרמיידלעך מיט ראָולינג־רעוויעווס און אינטעגרירטע, טרעיסבאַרע באַווײַזן. ענערגיע־ און קריטישע־אינפֿראַסטרוקטור־טימס האָבן געליטן די רעפּוטאַציע־ און רעגולאַטאָרישע קאָנסעקווענצן פֿון אינצידענט־דרילס וואָס האָבן עקזיסטירט בלויז אויף פּאַפּיר - איצט זענען אינטעגרירטע סימיאַליישאַנז און רעאַל־צײַט־לאָג־קאַפּטשער נאָרמאַל.
אוידיט דורכפעלער ווערן נישט שטענדיק אנטדעקט בעת רואיגע צייטן; זיי קומען ארויף ווען אינצידענט רעאקציע איז א פארמעסט.
עס איז נישט נאָר סעקטאָר-ספּעציפֿיש: advsec.tech ווײַזט אָן אַז די פֿאַרריכטונג איז קאָנסיסטענט אַ שריט צו קראָס-פֿונקציאָנעל פּלאַטפֿאָרמינג , אינטעגרירן מענטשן, פּראָצעס און קאָנטראָלס.
א לייזונג איז אין דערגרייך: וויזואַליזיר יעדן וואָרקפלאָו מיט קלאָרע דיאַגראַמען, מאַרקיר יעדן איבערגאַנג, און פּרוביר יעדן שריט ווי אַ לעבעדיקע רוטינע. רובֿ אָרגאַניזאַציעס אַנטדעקן גאַפּס נאָר ווען זיי לויפן צו פאַרמאַכן געפינסן - זיי קענען ווערן אַנטפּלעקט, טעסטעד, און פאַרריכט הייַנט.
אינצידענט רעספּאָנס מיני-וואָרקפלאָו (NIS 2 אַליינד)
- וואָרענונג דעטעקטירט דורך סיסטעם אדער שטאב.
- אויטאָמאַטישע אָנזאָגן צו פֿאַראַנטוואָרטלעכע ראָלעס.
- פּלייבוק, אייגנטומערשאַפט אַסיינמאַנט, און באַווייַז כאַפּן אַקטיוויירט אין איין קליק.
- באָרד/לעגאַל/HR זעאונג, צייט-געשטעמפּלט פֿאַר קאָנטעקסט.
- רעגולאַטאָר נאָטיפיקאַציע (24 שעה/72 שעה) ווי פארלאנגט.
- אַלע טריט רעגיסטרירט און אונטערגעשריבן, באַוואָרענען לעקציעס געלערנט.
די איבערחזרנדיקע שלייף, וויזועל מאַפּט אויף אַ פּלאַטפאָרמע, איז גלייך צו נול כאַאָס ווען דער ווייַטער אינצידענט - פישינג, סאַפּליי קייט, סיסטעם קאָמפּראָמיס - טרעפט.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
ווי אזוי דערגרייכט מען אוידיט-גרייטע טרעיסאַביליטי - אָן אויסברענונג אדער איבערראשונגען?
די דילעמע פון דעם מאָדערנעם קאָמפלייאַנס פּראָפעסיאָנאַל: ווי צו זיין שטענדיק "אוידיט-גרייט," און בשעת מען פֿאַרמייַדט דעם אויסברענעניש פֿון לעצטע-מינוט באַווייז-יאַגדן. די ענטפֿער איז טעגלעכע, נישט-באַמערקנדיקע אויטאָמאַציע. יעדער סאַפּלייער-דורכגאַנג, דורכגעפֿאַלענע באַקאַפּ, אומגעוויינטלעכע סיסטעם-פֿאַרהאַלטן, אָדער דירעקטאָרן-פּאָליטיק-איבערבליק מוז אויטאָמאַטיש צוגעפּאַסט ווערן נישט נאָר צו אַ קאָנטראָל אין אייער רעגיסטער, נאָר צו עכטע באַווייז-איבערבליק לאָגס, אונטערשרײַבן, צײַט-שטעמפלען.
סטרעס און טעות ראַטעס בעת אוידיטס פאַלן שטאַרק ווען באַווייז זאַמלונג איז רוטין, נישט רעאַקטיוו.
יעדער אינטערעסירטער - CISO, דירעקטאָרן-ראט, אוידיטאר, אדער רעגולאטאר - וועט ערווארטן שטענדיג-אן דעשבאָרדז וואָס שפּורן טעטיקייט און באַווייזן פֿאַר יעדן קאָנטראָל. געהעריקע צוגרייטונג לוינט זיך: ניט נאָר זענען אוידיטן ווייניקער סטרעספול און טייַער, נאָר אייער אינערלעכע און צושטעל-קייט זיכערהייט איז מער מסתּמא צו אַנטקעגנשטעלן פאַקטישע שאַקס.
טרעיסאַביליטי טאַבעלע (מוסטער סצענאַריאָס)
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| סאַפּלייער בריטש וואָרענונג | צושטעלן קייט איבערבליק | א.5.19, א.5.21 | איבערבליק/באשטעטיקונג |
| דורכגעפאלענע באַקאַפּ | ווידערשטאנדסקראפט איבערבליק | א.8.14, א.5.29 | פּראָבע רעזולטאַט |
| פישינג באַפאַלן | וויסיקייַט/טראַינינג דערהייַנטיקונג | א.6.3, א.5.8 | אנוועזנהייט/סעסיע לאָג |
| איבערבליק פון די פאליסי פון דעם באָרד | באָרד אונטערשרײַבן | א.5.1, א.5.4, א.5.36 | באַשטעטיקונג/אונטערשרריפט |
אימפלעמענטירן טרעיסאַביליטי ווי דאָס פֿאַרמאַכט דעם ריס צווישן זיכערהייט און רעאַליטעט - אָן כאַאָס.
ווי זעט אויס פּראָאַקטיווע ווידערשטאַנדסקראַפט אונטער NIS 2?
וואָס באַוועגט אייער פּראָגראַם פֿון "אויפֿהערן-גרייט" צו באמת ווידערשטאַנדספֿעיִק ? די ענטפֿער איז דער שלייף: רוטינע קאָנטראָל טעסטן, אינצידענט לערנען, ראָלע פֿאַרבעסערונג, און באַווײַז איבערבליקן . וואַרט נישט אויף דער יערלעכער איבערבליק. מאַכט לעקציעס-געלערנט, "רויטע טימינג," און אייגנטומערשאַפֿט אין רעאַל-צייט געוווינהייטן. די בעסטע טימז דערהייַנטיקן און טעסטן פּלייבוקס איידער די געפֿינסן קומען אַרויס, נישט נאָר אין ענטפֿער צו רעגולאַטאָר פֿײַער דרילס.
ווידערשטאנדסקראפט איז נישט סטאַטיש - עס ווערט דעמאַנסטרירט דורך אַקציע, פּרובירן און דאָקומענטירטע פֿאַרבעסערונג.
פֿידבעק פֿון אינצידענט־רעאַקציע פֿליסט אַרײַן אין באָרד־לעוועל דאַשבאָרדז; באָרד־רעצענזיעס דערהייַנטיקן ראָלע־מאַטריצן; יעדע רוטינע־געניטונג רעקאָרדירט לעקציעס און פֿאַרבעסערט די קאָנטראָל־סביבה. ווידערשטאַנדספֿעיִקייט איז נישט קיין גלאַנציקער יערלעכער באַריכט – עס ווערט קעסיידער באַוויזן אין ווי באַווײַזן און לערנען־ציקלען פֿליסן דורך טעגלעכע רוטינעס. אוידיט און געשעפֿטלעכע ווערט זענען איצט נישט־צוטיילנדיק.
קאָנפאָרמאַנס איז ניט מער אַ טשעקליסט - עס איז אַ לעבעדיקע שלייף, שטענדיק באַוויזן, שטענדיק פֿאַרבעסערט.
פארוואס ISMS.online איז געבויט פאר רעאל-וועלט ENISA/NIS 2 קאמפלייענס - און עוואלווינג ריזיקעס
שטעלט זיך פאר א וועלט וואו איר זעט יעדן קאנטראל מאַפּט, יעדן שטיקל באווייז רעגיסטרירט, און יעדן וואָרקפלאָו - אַריבער ריזיקע, סאַפּלייער, אינצידענט, און אָדיט - פארבונדן צו אַ פאַראַנטוואָרטלעך באַזיצער, גרייט פֿאַר עקספּאָרט מיט אַ קליק פון אַ קנעפּל. מיט ISMS.online , דאָס איז וואָס איר און אייער דירעקטאָרן-ראַט קענען דערוואַרטן. אונדזער פּלאַטפאָרמע אָטאַמייט פּאָליטיק און SoA אַליינמאַנט, פירט ראָולינג סאַפּלייער אַסעסמאַנץ, אָרקעסטרירט אינצידענט עסאַקאַליישאַן און באווייז, און האַלט טראַסעאַביליטי קראַנט-ברייקינג סילאָוז אַזוי יעדע אָפּערייטינג אַפּאַראַט איז אָדיט און ריזיליאַנס גרייט (isms.online).
פֿון פֿרוסטראַציע און שפּעט-נאַכטיקע אוידיטן ביז אַ געפֿירטן, ווידערשטאַנדספֿעיִקן קאָנפֿאָרמאַנס שלייף - יעדער שריט איז סטרוקטורירט פֿאַר באָרד, רעגולאַטאָר און אוידיט גרייטקייט.
ווען דער נעקסטער דירעקטאָרן-ראט איבערבליק, רעגולאַטאָרישע דערפינדונג, אדער איבעראשנדיקער אינצידענט וועט אויפקומען, וועט איר זיין צוגעגרייט נישט דורך צופאַל, נאָר דורך פּלאַן. די נייע קאָמפּליאַנס שפּיל איז וועגן רעדוצירן אומזיכערקייט און פאַרדינען צוטרוי - אַריבער די צושטעל קייט, רעגולאַטאָרן, קאַסטאַמערז, און אייער אייגענע פירערשאַפט. דאָס איז וואָס אמתע ווידערשטאַנד איז: אַ שלייף, נישט אַ רשימה, גרייט צו פארשטארקן אייער רעפּוטאַציע ביי יעדן שריט. אויב איר ווילט זען ווי רואיגע, אינטעגרירטע, ווידערשטאַנדספעאיקע קאָמפּליאַנס קען אַרבעטן פֿאַר אייער געשעפט - איצט איז די צייט צו גיין פון רעאַקטיווע פייערלעשערייַ צו פּראָאַקטיווע פירערשאַפט.
אָפֿט געשטעלטע פֿראגן
וואָס זענען די מינימום טעכנישע און אָרגאַניזאַציאָנעלע זיכערהייט מיטלען פארלאנגט דורך ENISA'ס NIS 2 גיידליינז?
ENISA'ס NIS 2 טעכנישע אימפלעמענטאציע גיידליינז פארלאנגט אן אוניווערסאלע באזע: יערליכע, באארד-לעוועל ריזיקע אפשאצונגען; א לעבעדיגע ריזיקע רעגיסטער מיט געמאפטע קאנטראלן און סופלייער ריזיקעס; סופלייער קאנטראקטן מיט פארפליכטעטע זיכערהייט און אינצידענט מעלדונג קלאוזעס; מולטי-פאקטאר אויטענטיפיקאציע (MFA) פאר פריווילעגירטן צוטריט ; ראלע-ספעציפישע, יערליך דערפרישטע סייבער היגיענע טרענירונג; אן עכטער, מאניטארירטער אינצידענט רעאקציע פראצעס (אריינגערעכנט פריע ווארענונג אין 24 שעה און א פולשטענדיגע באריכט אין 72 שעה); אוידיטארבארע פארמעגן אינווענטארן; און פראאקטיווע מאניטארינג פון קריטישע סיסטעמען און ענדערונגען. דאס זענען נישט סעלעקטיווע רעקאמענדאציעס - זיי זענען מינימום פארפליכטונגען, גלייך קאדיפיצירט אין קאמיסיע אימפלעמענטאציע רעגולאציע (EU) 2024/2690, און שפיגלען ענג אפ קאנטראלן פון ISO/IEC 27001:2022, וואס מיינט אז ISMS באנוצער קענען אפט ווידער-ניצן באווייזן איבער פריימווערקס.
ווי פאַרגלייכן זיך מינימום און אַוואַנסירטע קאָנטראָלן?
ENISA דעפינירט דעם ניט-פארהאנדלונגס-מינימום פאר אי.יו. עיקרדיקע און וויכטיגע ענטיטעטן, בשעת פארגעשריטענע ארגאניזאציעס גייען צו דינאמישע, פאראויס-קוקנדיקע זיכערהייטס-רייפקייט. אונטן, זעט ווי דער מינימום שטייט קעגן די נעקסטע-לעוועל סטאנדארטן:
| געגנט | ENISA/NIS 2 מינימום | אַוואַנסירט (ISO 27001/NIST CSF) |
|---|---|---|
| ריזיקירן פאַרוואַלטונג | יערלעכע איבערבליק, באשטעטיגונג פון דעם באָרד | אָנגייענדיקע סקאָרינג, ריזיקע פאָרויסזאָגן |
| Supply Chain | סאַפּלייער ריזיקאָ לאָג, קאָנטראַקט קלאָזולעס | 4טע-פּאַרטיי מאַפּינג/אַדאַץ |
| ינסידענט ענטפער | 24 שעה וואָרענונג, 72 שעה באַריכט | אטאקע סימולאציע, SIEM אויטאמאציע |
| אַקסעס קאָנטראָל | MFA, פריווילעגיע לאג/איבערבליק | אַדאַפּטיוו אויטאָריזאַציע, אַנאַמאַלי דעטעקציע |
| טראַינינג שטעקן | יערלעך, ראָלע-באַזירט | לעבעדיגע פישינג דרילס, לערנען קי-פּי-איי-עס |
ווען אייער ענטפער איז אפעראציאנעל - נישט אפצייכענען קעסטלעך - זענט איר באמת גרייט פאר אן אוידיט, דערמאנט ENISA די פירער (ENISA גיידליינז, 2024).
ווי באַווייַזט מען NIS 2/ENISA קאָנפאָרמאַטי צו אַן אוידיטאָר - חוץ דעם וואָס זיי האָבן פּאָליטיקס?
אוידיט גרייטקייט מיינט צו פארבינדן יעדע קאנטראל און אקציע גלייך צו ENISA'ס טעכנישע אנווייזונגען, מיט טרעיסבארע, צייט-געשטעמפלטע באווייזן. הייבט אן דורך מאפן אייערע קאנטראלן און פראקטיקעס צו ENISA'ס קלאוזלען און קאמיסיע רעגולאציעס, ניצן ENISA'ס מאפירונג טאבעלעס אלס אייער שפיל-בוך. פירט א קלארע גאפ אפשאצונג צו פארמאכן מאנגלען, און דערנאך האלט א "לעבעדיגע" באווייזן-פאק-ווערסיע פאליסי דאקומענטן, באארד אונטערשרייבונגען, ריזיקא רעגיסטער אפדעיטס, אינצידענט לאגס, סופלייער וועטינג באריכטן, שטאב טרענירונג לאגס, און ארבעט-פלוס עקספארטן. קראָס-רעפערענץ מיט ISO/IEC 27001:2022/NIST CSF וואו מעגלעך פאר עפעקטיווקייט און פארטיידיגונג. אייערע איזמען זאלן אייך ערלויבן צו צענטראליזירן, אפדעיטן, און עקספארטירן אלע באווייזן שנעל - עלימינירנדיג 'דאקומענט ארכעאלאגיע' און פארטרעטנדיג עס מיט סיסטעמאטיש געראטן אוידיט טרעילס.
אויספאָרשונג פּלאַן
- סענטראַלייז אַלע דאַקיומענטיישאַן: פּאַלאַסיז, פּראָטאָקאָלן פֿון באָרד, פּראָצעדורן, קאָנטראַקט רעקאָרדס.
- צייטשטעמפּל שליסל געשעענישן: פּאָליטיק האַסקאָמע, קאָנטראָל דערהייַנטיקונגען, אינצידענטן, סאַפּלייער באריכטן.
- בויען עקספּאָרטירבארע באַווײַז פּאַקעטן: מאַפּט צו ENISA/NIS2 און ISO קאָנטראָלן פֿאַר שנעלע רעאַקציע.
- דערהייַנטיקן רעגיסטערס: ווען די רעגולאַציע אָדער ENISA גיידליינז ענדערן זיך.
- באַשטימט קלאָרע פֿאַראַנטוואָרטלעכקייט: לאָגס מוזן ווייַזן ווער האָט געטאָן וואָס, ווען און פאַרוואָס.
אוידיטארן זוכן מער נישט קיין פאפירענע פאליסיס. זיי פארלאנגען לעבעדיגע באווייזן וואס זענען גלייך פארבונדן מיט פארפליכטונגען, באמערקט DecentCybersecurity.eu (2024).
וואָס פארלאנגט ENISA אין צושטעל קייט און אינצידענט רעאַקציע חוץ דאָקומענטאַציע?
ENISA'ס לעצטע אנווייזונגען באוועגן ארגאניזאציעס פון סטאטישע צושטעל און אינצידענט טשעקליסטן צו לעבעדיגע, שטענדיג-אן ריזיקע וואָרקפלאָוז. צושטעל קייט: יעדער סאַפּלייער מוז זיין קאַטאַלאָגירט און ריזיקע-אַסעססט; יעדער קאָנטראַקט מוז מאַנדאַטירן זיכערהייט און אינצידענט אָנזאָגן ; סאַפּלייער באריכטן זענען קאָנטיניואַס און לאָגד. דאָקומענטאַציע מוז שפּורן אַלע וועטערינג, קאָנטראַקט ענדערונגען און עסאַקאַליישאַנז. אינצידענט ענטפער: איר דאַרפט דאָקומענטירטע מאַנשאַפֿט ראָלעס און עסאַקאַליישאַן פּלייבוקס, מיט שנעל געשעעניש דעטעקשאַן, לאָגד פרי וואָרנינגז (אין 24 שעה), פאָרמאַל ריפּאָרטינג (אין 72), און קראָס-גרענעץ CSIRT קאָאָרדינאַציע פֿאַר הויפּט אינצידענטן. נאָך דעם געשעעניש, באָרד-לעוועל באריכטן און קאָרעקטיווע-אַקשאַן לאָגס זענען נישט אָפּציאָנאַל, אָבער באַווייַזן איר וועט דאַרפֿן אין יעדער אָדיט אָדער פּאָסט-בריטש אָנפרעג.
פֿון אָנבאָאַרדינג ביז אינצידענט רעספּאָנס: פּראַקטישער לעבנסציקל
| פאַזע | פארלאנגט זאָגן |
|---|---|
| סאַפּלייער אָנבאָאַרדינג | אונטערגעשריבענע ריזיקע וועטערינג, קאנטראקט מיט זיכערהייט קלאזול |
| אָנגאָינג איבערבליק | איבערחזרנדיקע לאגס, נישט-קאנפארמאנס באריכטן |
| אינצידענט דעטעקטירט | נאטיפיקאציע געשיקט אינערהאלב 24 שעה, אינצידענט טיקעט |
| גאַנצער באַריכט (72 שעה) | אויטאָריטעט סאַבמישאַן, באָרד-לעוועל אָפּשאַצונג לאָג |
| נאָך אינצידענט | קאָרעקטיווע אַקציעס, רעוויזירטע פּראָצעדורן |
ברעט סימולאציע דרילס און קארעקטיווע-אקציע לאגס מוזן זיין אזוי איינגעווארצלט ווי אייער טעק סטאַק, רעקאמענדירט ENISA (2024).
ווי אזוי ענדערט זיך ENISA'ס NIS 2 סעקטאָר גיידליינז פֿאַר וואָלקן, IoT, און AI ריזיקעס?
ENISA'ס סעקטאָר גיידאַנס מאַכט איצט שווער נייע טעק רעאַליטעטן אין קאָנפאָרמאַנס. פֿאַר וואָלקן, דאָס מיינט דאָקומענטירטע דיו דילידזשענס (ענקריפּטשאַן אין רו/אין טראַנזיט, באַקאַפּ, אָדיט רעכט); פֿאַר IoT, באַווייַז פון מיטל אויטענטיפֿיקאַציע, פירמווער/אַפּדייט היגיענע, און לאָגד אַסעט אינווענטאַר; פֿאַר AI, גאַווערנאַנס פריימווערקס: ריזיקירן/מאָדעל אַסעסמאַנץ, טראַנספּעראַנס לאָגס, באָרד און מענטשלעכע השגחה רעקאָרדס. יעדן סעקטאָר'ס דיגיטאַלע טרעץ ווערן געגליכן דורך יוואַלווינג קאָנטראָלס - וואָס איז געשריבן ווי "קאָר" הייַנט קען זיין טיש סטייקס ווייַטער יאָר, און סעקטאָר-ספּעציפֿיש באַווייַזן ווערט די נאָרמע אין אָדאַץ און אויספאָרשונגען.
סעקטאָר דיגיטאַל ריזיקאָ טאַבעלע
| סעקטאָר | וואָלקן בייַשפּיל | אינטערנעט פון זאכן ביישפּיל | אַי בייַשפּיל |
|---|---|---|---|
| ענערגיע | איבעריגע באַקאַפּ, BCP דאָקומענטן | ווייסע ליסטע פון דיווייסעס, NTP לאגס | אנאמאליע דעטעקציע, ערקלערבאַרקייט |
| העאַלטהקאַרע | צוטריט לאָגס, וואָלקן אַדאַץ | פּאַטש/אַפּדייט איבערבליק | קלינישער קינסטלעכער אינטעליגענץ לאָג, מענטשלעכע אויפזיכט |
| דיגיטאַלע אינפראַ | SIEM אינטעגראַציע, אָדיט לאָגס | דעווייס/פירמוואַרע אינווענטאַר | דאַטן ליניאַזש, ברעט באַריכטן |
צופּאַסן קאָנטראָלן צו ריזיקע אין לעבן סעקטאָר איז אַ רעגולאַטאָרישע מוז - נישט נאָר אַ "נייַ-צו-האָבן", באַשטעטיקט ENISA (2024).
וואָס זאָלן אָרגאַניזאַציעס טאָן איצט אַז דער NIS 2 דעדליין איז אָנגעקומען - ספּעציעל אויב זיי זענען שפּעט?
אויב איר זענט נאך נישט אינגאנצן אימפלעמענטירט, איז שנעלקייט און דורכזעיקייט וויכטיג. ערשטנס, פירט א פולשטענדיגע קלאוז-ביי-קלאוז גאפ איבערבליק קעגן ENISA/NIS 2 טעכנישע דעטאלן; יעדע הויך-ריזיקירנדע פראבלעמען (ווי פעלנדיקע MFA, נישט-באשטעטיגטע סופלייערס, אומפארענדיגטע אינצידענט באריכטן, אדער מאנגל אין באארד באטייליגונג) מוזן ווערן פארמאכט גלייך און רעגיסטרירט מיט א צייט-שטעמפּל און פאראנטווארטלעכן אייגענטימער. קאמוניקירט אפן מיט רעגולאטארן וועגן פארשריט - דעמאנסטרירט א ראָודמאַפּ, נישט שטילשווייגן. פאר יעדער אקציע (נייַער סאַפּלייער, פּאָליטיק, אינצידענט, רעגולאַטאָרישער דערהייַנטיקונג), האַלט באַווייַז פון דעם געשעעניש, באַשלוס-נעמער, פארמאכונג, און פֿאַרבינדונג צו דיין ריזיקאָ רעגיסטער. דורכזעיקייט און באַווייַז קענען פֿאַרמינדערן שטראָף און באַווייַזן כוונה - אפילו נאָך דעם ווי דער טערמין איז אויסגעלאָפן.
פּראַקטישע טרעיסאַביליטי טאַבעלע
| טריגער געשעעניש | פארלאנגט קאַמף | באַווײַזן רעקאָרדירט |
|---|---|---|
| אוידיט פארלאנג | גאַפּ אַסעסמאַנט/קלאָוזינג | דירעקטאָרן-פּראָטאָקאָלן, דערהייַנטיקונגס-לאָגס |
| ניו סאַפּלייער | ריזיקע/קאנטראקט איבערבליק | ריזיקע לאג, אונטערגעשריבענע קלאָזולעס, עסאַקאַלאַציע |
| הויפּט אינצידענט | באַריכט, איבערבליק | אינצידענט טיקעט, אויטאָריטעט באַריכט |
| רעג אַפּדייט | רעגיסטרירן דערפרישן | דערהייַנטיקונג לאָג, מאַפּינג, אָנזאָג |
טראַנספּאַרענטע, שפּורבאַרע פֿאַרבעסערונג איז אָפֿט דער חילוק צווישן דורכפֿירונג און רעגולאַטאָרישע פֿלעקסיבילאַטי, וואָרנט ba.lt (2024).
ווי אזוי פּאַסט זיך ENISA'ס NIS 2 צו ISO 27001/NIST - קען מען פֿאַרמייַדן דופּליקאַט אַרבעט?
ENISA האַלט אפיציעלע מאַפּינג טאַבעלעס וואָס גלייך דורכגיין יעדע NIS 2 טעכנישע זיכערהייט פליכט צו ISO/IEC 27001:2022, 27002, און NIST CSF קאָנטראָלן. מיט אַן אַרויף-צו-דאַטע ISMS, לאָגינג און אַפּדייטינג אַן איינציק רעגיסטער מיט געמאַפּט קאָנטראָלן דעקט אײַך פֿאַר ENISA ווי אויך ISO/NIST (און אָפט, קונה סאַפּליי טשיין טשעקס). לעבעדיגע מאַפּינג מיינט אַז ווי ENISA, די קאָמיסיע, אָדער ISO כּללים עוואַלווירן, דאַרף אײַער באַווײַז בלויז אַן איינציק אַפּדייטינג און ווידער-עקספּאָרט.
מאַפּינג טיש: עניסאַ / ניס 2 → יסאָ 27001
| ENISA/NIS 2 קלאָז | ווי אזוי צו אפעראציאנאליזירן | ISO 27001 / אַנעקס A רעפערענץ |
|---|---|---|
| ריזיקע גאַווערנאַנס | ברעט קאַדענץ, לעבן ריזיקע באַנק | קל. 6, A.5.7, A.5.35 |
| סאַפּלייער זיכערהייט | סאַפּלייער רעגיסטרירן, אָדיט שפּור | A.5.19–A.5.22 |
| MFA/פּריווילעגיע איבערבליק | אויטאָמאַטיש קאָנטראָל/עקספּאָרט | A.5.15–A.5.18 |
| ינסידענט אַדמיניסטראַציע | ראַנבוקס, אָדיט/עקספּאָרט לאָגס | A.5.24–A.5.28 |
| אַסעט לאָגינג | אַסעט דאַשבאָרד, לעבן מאָניטאָרינג | A.5.9, A.8.15–A.8.16 |
א לעבעדיקער ISMS רעגיסטער איז אייער 'איינציקער פֿענצטער פֿון אוידיט גלאָז' פֿאַר NIS 2 און ISO 27001, באַשטעטיקט ENISA (2024).
ווי קען ISMS.online מאַכן ENISA/NIS 2 קאָנפאָרמאַטי אַ לעבעדיקן, אָדיט-גרייטן מייַלע?
ISMS.online פארוואנדלט ENISA/NIS 2 פון א יערליכן "קאמפליענס סקראמבל" אין א קאנטינעווערליכן, באווייז-רייכן צוטרוי-קרייז. מיט לעבעדיגע רעגיסטערס, פארמעגן לאגס, אינצידענט פּלייבוקס , פאליסי באשטעטיגונגען, און סופּליי טשיין מאָניטאָרינג אַלע אין איין אָרט, איר אָפּעראַציאָנאַליזירט ENISA-מאַנדאַטעד קאָנטראָלס. יעדער באָרד אָפּשאַצונג, לאָגד אינצידענט, אָדער סאַפּלייער טשעק איז ווערסיעד, מאַפּט, און טייקעף עקספּאָרטאַבאַל - קיין לעצטע-מינוט פּאַניק אין די אויডিץ צייט. ווי ENISA, ISO, אָדער סעקטאָר כּללים ווערן דערהייַנטיקט, אַדאַפּט זיך דיין צענטראַל רעגיסטער, האַלטנדיק אויডিץ, סופּליי טשיין דיו דילידזשענס, און רעגולאַטאָרישע רעספּאָנסעס אַליינד - און שטענדיק פארטיידיקט דורך באווייזן.
ווען איר לייגט אריין א לעבעדיגע קאמפלייענס שלייף, ווערט ווידערשטאנדסקראפט א פארקויף-פונקט פאר שותפים און קאסטומערס, נישט נאר פאר רעגולאטארן. ווילט איר בויען ENISA/NIS 2 צוטרוי אין יעדן ארבעטס-פלאץ און אוידיט? הייבט אן מיט א פלאטפארמע דורכגאנג אדער דאונלאודט א סעקטאר-גרייטן אקציע-פלאן - זיכער פארמאכט דעם קאמפלייענס גאפ און באפרייעט אייער מאנשאפט צו פאקוסירן אויף די ריזיקעס פון מארגן.
