Regulacja nie pyta, czy macie sprzęt. Pyta, czy potraficie działać dalej, gdy coś zawiedzie, i czy umiecie to udowodnić. Składamy warstwę techniczną, na której da się to oprzeć: redundancję tras i technologii, kopie w drugiej lokalizacji, ciągły monitoring i odtwarzanie w ustalonym czasie.
Ciągłość działania w rozumieniu NIS2 to zdolność podmiotu do utrzymania kluczowych procesów mimo awarii lub incydentu oraz do udokumentowania tej zdolności. Po stronie łączności i systemów składają się na nią redundancja tras i technologii, kopie zapasowe poza główną lokalizacją, ciągły monitoring, obsługa incydentów i przetestowane odtwarzanie w ustalonym czasie.
Obowiązek spoczywa na podmiocie. Naszą rolą jest dostarczyć warstwę techniczną i dowody, na których opiera się audyt. Zakres obowiązków ocenia podmiot razem ze swoim doradcą prawnym, a nie dostawca łącza.
Łącze zapasowe inną technologią i fizycznie inną trasą. Dwa włókna w jednej kanalizacji padną razem przy jednym przekopie, więc różnicujemy medium i drogę.
Kopia zapasowa w drugim centrum danych, oddzielona logicznie i fizycznie od środowiska produkcyjnego, z wariantem kopii niezmiennej.
Dozór dostępności łączy i urządzeń prowadzony przez NOC, z ewidencją zdarzeń i ścieżką eskalacji zapisaną w umowie.
Filtrowanie ruchu ataku po stronie operatora, zanim wysyci łącze. Dostępność jest pierwszym celem, który regulacja każe chronić.
Środowisko odtworzeniowe i procedura w modelu DRaaS, z uzgodnionymi wartościami RPO i RTO oraz cyklicznym testem, że działa.
Wykrywanie i obsługa zdarzeń bezpieczeństwa to osobna kompetencja niż utrzymanie dostępności. Prowadzimy ją jako oddzielną usługę Actus SOC.
Najczęstszy błąd to kupowanie technologii przed ustaleniem, co i jak szybko musi wrócić do działania.
Osobno dla każdego procesu. To jedyna liczba, która pozwala rozsądnie rozdzielić budżet.
Ile danych wolno stracić i jak szybko trzeba wrócić. Te dwie wartości decydują o koszcie rozwiązania.
Nie wszystko wymaga redundancji. Część systemów wystarczy odtwarzać z kopii, i to jest decyzja ekonomiczna.
Dopiero teraz ma sens rozmowa o łączach zapasowych, replikacji i środowisku odtworzeniowym.
Plan bez testu jest założeniem. Test jest jednocześnie dowodem na potrzeby audytu.
Plan, rejestr zdarzeń i wyniki testów to materiał, którego szuka audytor. Bez nich technologia niczego nie dowodzi.
Zostaw kontakt, dobierzemy usługi, sprawdzimy zasięg i przygotujemy propozycję. Bez zobowiązań.
Wolisz napisać? Odpowiadamy na handel@actus-info.pl, zwykle w ciągu jednego dnia roboczego.