Effektivitet og test: hvad kunden forventer

Den omfattede kunde skal have procedurer til at vurdere, om sikkerhedsforanstaltningerne er effektive. En test af jeres leverance er én måde at give kunden et svar på, men ikke den eneste.

Artiklerne her handler om at koble testen til et konkret spørgsmål: hvilken foranstaltning der skal afprøves, hvilken type test der passer, hvor ofte, og hvad kunden skal have at vide bagefter.

Begynd her

• Effektivitet af foranstaltninger: hvad kunden mener, når I skal dokumentere det
• Fra effektivitetskrav til testplan: kobl testen til en bestemt foranstaltning
• Sårbarhedsscanning eller penetrationstest: hvad kunden kan mene med teknisk test
• Testfrekvens efter risiko: hvorfor NIS2 ikke giver et fast interval
• Type, omfang, tidspunkt og resultat: fire oplysninger, kunden kan forvente dokumenteret
• Kritiske fund skal afhjælpes: hvad forordningen siger, og hvad kunden spørger om
• Kundens risikovurdering som grundlag for jeres test

Flere artikler i temaet

• Dokumenteret testmetode: hvad forordningen kræver af testens grundlag
• Multifaktorlogin som NIS2-foranstaltning: hvad en test kan vise kunden
• Adgangskontrol og privilegerede konti: hvordan test belyser foranstaltningen
• Driftskontinuitet hos leverandøren: hvorfor kunden spørger, og hvor testen ikke er svaret
• Adskillelse i netværket som NIS2-foranstaltning: når kunden vil have den afprøvet
• Opdager I et angreb? Hvad en test kan sige om logning og overvågning
• Kryptering: hvad kunden kan bede jer dokumentere
• Cyberhygiejne og test: hvorfor de grundlæggende forhold fylder i kundens spørgsmål
• Test ved opsætning og idriftsættelse af en ny leverance til en NIS2-kunde
• Uafhængig gennemgang og teknisk test: to forskellige krav i forordningen
• Red teaming som svar på et NIS2-krav: hvornår det er mere, end kunden beder om
• Produktionsudstyr og OT: når kunden vil have test, men driften ikke tåler scanning
• Når en test ikke er det rigtige svar på et effektivitetskrav
• Et testprogram over flere år, som kunden kan følge
• Mellem to penetrationstest: hvad kunden kan forvente af løbende kontroller
• Kunden vil teste jeres medarbejdere: phishing og social engineering under NIS2

Del af: Artikler om NIS2 og penetrationstest

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT