CYBERBEZPIECZEŃSTWO ORGANIZACJIStrona startowa

MAPA DZIAŁAŃ I POTRZEB / 03

Co działa, czego potrzeba?

Dziesięć obszarów praktyki organizacji. Odpowiedz na podstawie faktów, zaznacz niewiadome i wybierz kierunki działania. Podleganie KSC nie jest warunkiem korzystania z mapy.

„Nie wiem” wskazuje potrzebę ustalenia faktów. Nie przeliczamy odpowiedzi na procent zgodności ani wynik dojrzałości.

01Odpowiedzialność i decyzje

Czy wskazano właściciela ryzyka OT i sposób uzgadniania decyzji IT, OT oraz kierownictwa?

Co najbardziej pomoże w tym obszarze?

02Zasoby i konfiguracje

Czy znacie zasoby ważne dla procesu, ich właścicieli, konfiguracje i zależności?

Co najbardziej pomoże w tym obszarze?

03Sieć i segmentacja

Czy znane są granice sieci OT i uzasadnione przepływy między strefami?

Co najbardziej pomoże w tym obszarze?

04Dostęp i zdalny serwis

Czy zdalny dostęp ma właściciela, ograniczony czas i możliwość szybkiego odwołania?

Co najbardziej pomoże w tym obszarze?

05Zmiany i utrzymanie

Czy zmiany i aktualizacje uwzględniają wpływ na proces, test oraz wycofanie?

Co najbardziej pomoże w tym obszarze?

06Odtwarzanie i ciągłość

Czy odtworzenie ważnego procesu sprawdzono na podstawie dostępnych kopii, konfiguracji i części?

Co najbardziej pomoże w tym obszarze?

07Wykrywanie i reagowanie

Czy wiadomo, kto rozpoznaje incydent, podejmuje decyzje i zabezpiecza informacje?

Co najbardziej pomoże w tym obszarze?

08Dostawcy i serwis

Czy znacie zależności od dostawców i uzgodniono wsparcie, dostęp oraz koniec utrzymania?

Co najbardziej pomoże w tym obszarze?

09Ludzie i ćwiczenia

Czy osoby ważne dla procesu znają swoje role i przećwiczyły wspólny scenariusz zakłócenia?

Co najbardziej pomoże w tym obszarze?

10Proces i zależności zewnętrzne

Czy przeanalizowano skutki utraty energii, łączności, danych lub powiązanego procesu?

Co najbardziej pomoże w tym obszarze?

Wynik pojawi się bez centralnego zapisu.