.png)
Is-CSIRT għandha tiżgura li l-entitajiet li jaqgħu fil-kamp tal-applikazzjoni ta’ dan l-ordni u, meta rilevanti, CSIRTs oħra ta’ entitajiet li ma jaqgħux fil-kamp tal-applikazzjoni ta’ dan l-ordni, ikunu jistgħu jiskambjaw bejniethom fuq bażi volontarja l-informazzjoni rilevanti dwar iċ-ċibersigurtà, inkluża l-informazzjoni relatata ma’ theddid ċibernetiku, kważi inċidenti, vulnerabbiltajiet, tekniki u proċeduri, indikaturi ta’ kompromess, tattiċi avversarjali, informazzjoni speċifika dwar l-awtur ta’ theddida, twissijiet taċ-ċibersigurtà u rakkomandazzjonijiet rigward il-konfigurazzjoni tal-għodod taċ-ċibersigurtà biex jiġu identifikati ċ-ċiberattakki, fejn din il-kondiviżjoni tal-informazzjoni:
Iżda l-arranġament għall-kondiviżjoni tal-informazzjoni dwar iċ-ċibersigurtà għandu jkun bla ħsara għall-pjan tas-sigurtà tal-operaturi tal-entitajiet li jaqgħu fil-kamp tal-applikazzjoni ta’ dan l-ordni, skont l-artikolu 19(1)(ċ)(iii).
Organisaatio toteuttaa uhkatiedustelua keräämällä tietoa toimintaansa liittyvistä tietoturvauhkista ja niiltä suojautumisesta. Tavoitteena on kasvattaa tietoisuutta uhkaympäristöstä, jotta omaa suojaustasoa voidaan paremmin arvioida ja riittävät hallintakeinot toteuttaa.
Uhkatiedustelutiedon keräämisessä on huomioitava kaikki kolme tasoa:
Uhkatiedusteluun liittyvien periaatteiden tulisi sisältää:
Organisaatiolla on toimintamalli säännölliseen tiedottamiseen koko organisaation laajuisesti digiturvallisuuden riskitilanteesta sekä uusista omaan organisaatioon vaikuttavista merkittävistä riskeistä.
Tiedotus voidaan toteuttaa esimerkiksi digiturvan ydintiimin sekä viestinnän ammattilaisten yhteistyönä.
Organisaation on jaettava uhkatiedustelutietoa muiden organisaatioiden kanssa molemminsuuntaisesti uhkatietoisuuden parantamiseksi.
Organisaation tulee ylläpitää aktiivisesti yhteyksiä organisaation toimialaan liittyviin sidosryhmiin ja muihin merkittäviin tekijöihin, jotka liittyvät organisaation toimintaan ja turvallisuuteen.
Tavoitteena etenkin:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
