Mindent a NIS2-ről

Currently Playing: NIS2 vodcast 17.: Emberek, eszközök, erőforrások biztonsága

A NIS2 irányelv részleteiről szóló sorozat 17. része az emberek, az eszközök és az erőforrások biztonsága témakört ismerteti. Ezek a területek látszólag nem nagyon vannak egymással kapcsolatban, de mégis összefüggésükben kezeli őket a direktíva. Ebben a részben megpróbáljuk összeszedni azokat az ajánlásokat, melyek mentén el lehet indulni. A NIST SP 800-53 Rev. 5-ből kiindulva beszélünk a NIST SP 800-162 szabványról és természetesen a 7/2024 MK Rendeletet értelmező kiadványokról is. Így nyer értelmet, hogyan kapcsolódik egymáshoz a humánbiztonság, a hozzáférés kontrollálása és az eszközleltár. A részt a White Hat IT Security támogatja, melynek menedzselt biztonsági szolgáltatását, ezen belül is a Microsoft technológiára épülő MDR megoldását mutatjuk be. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022L2555 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről: https://njt.hu/jogszabaly/2024-7-20-7G NIST SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final NIST SP 800-162 Guide to Attribute Based Access Control (ABAC) Definition and Considerations: https://csrc.nist.gov/pubs/sp/800/162/upd2/final ELEKTRONIKUS INFORMÁCIÓS RENDSZEREK ÉS SZERVEZETEK KIBERBIZTONSÁGI KÖVETELMÉNYKATALÓGUSÁNAK ALKALMAZÁSI ÚTMUTATÓJA: https://nki.gov.hu/intezet/kozlemenyek/elektronikus-informacios-rendszerek-es-szervezetek-kiberbiztonsagi-kovetelmenykatalogusanak-alkalmazasi-utmutatoja/ Űrlapok: https://nki.gov.hu/hatosag/tartalom/urlapok/ A White Hat IT Security honlapja: https://www.whitehat.eu