Comunicação para continuidade dos negócios: mensagens por canal independente para resiliência cibernética
Como as organizações concebem, instalam e testam canais de comunicação alternativos para manter a continuidade operacional quando os sistemas principais de correio eletrónico, colaboração e identidade falham ou são comprometidos. Abrange os requisitos da DORA, da NIS2 e da CER, a modelação de cenários de incidentes, a arquitetura de instalação, os métodos de teste e as propriedades específicas de segurança das comunicações exigidas pela regulamentação sobre resiliência.
Tosh Defence
Private Limited
Informações do documento
O que inclui
Tópicos abordados neste documento
Porque falham os canais de comunicação principais durante os ciberincidentes e o que significam realmente as comunicações por canais alternativos
Artigos 11-12 do DORA: requisitos específicos para meios alternativos de comunicação por tecnologias da informação e comunicação
Obrigações de comunicação na gestão de incidentes previstas no artigo 21.º da NIS2 para entidades essenciais e importantes
Modelação de cenários de incidentes: ataques de sequestro de dados, comprometimento de identidades, falhas de infraestrutura e ataques à cadeia de abastecimento
Arquitetura de implementação: o que torna um canal de comunicação verdadeiramente independente da infraestrutura principal
Testes e exercícios: como validar a preparação das comunicações fora de banda antes de ocorrer um incidente
Documentação: que comprovativos esperam os reguladores e supervisores para a governação das comunicações de continuidade de negócio
Principais conclusões
O que irá aprender
Quadro de conformidade com os artigos 11-12 do DORA
Requisitos de comunicação de incidentes do artigo 21.º da NIS2
Cobertura de cenários de incidentes para os principais tipos de ciberataque
Quadro de testes e documentação para produzir provas de conformidade regulamentar
Contexto de privacidade
Durante um incidente cibernético, a privacidade das comunicações de resposta é crítica: as conclusões forenses, a análise de atribuição, a estratégia jurídica e as atualizações ao conselho de administração sobre a crise não podem circular por sistemas a que o agente da ameaça tenha acesso. Este documento técnico aborda os requisitos de privacidade e confidencialidade das comunicações durante um incidente.
Relevância para a segurança
Os requisitos de segurança das comunicações por um canal independente vão além da cifragem. A verdadeira independência face à infraestrutura principal exige autenticação, alojamento, conectividade e gestão de identidades separados. Este documento técnico define o que significa «verdadeira independência» na prática.
Para a sua avaliação
O documento técnico aborda arquiteturas de instalação e operação para organizações de diferentes dimensões e perfis de risco: desde o Sanket.Work, como canal alternativo na nuvem já preparado para utilização, até ao Sanket.Enterprise, para o máximo isolamento em instituições de importância sistémica.
Perguntas sobre este documento
O que torna um canal de comunicação genuinamente independente dos canais habituais?
Um canal verdadeiramente independente utiliza infraestrutura de alojamento separada, autenticação e identidade separadas, conectividade separada (não apenas uma aplicação diferente na mesma rede) e dispositivos de utilizador separados ou, no mínimo, credenciais separadas. Este documento técnico define os requisitos de independência esperados pelos reguladores ao abrigo da DORA e da NIS2.
Com que frequência devem ser testados os canais de comunicação alternativos?
O DORA exige testes anuais dos planos de continuidade das tecnologias da informação e comunicação. Este documento técnico recomenda exercícios trimestrais de comunicação para organizações de setores críticos, com conservação dos resultados documentados para análise pelas autoridades de supervisão.
Publicações relacionadas
Continue a sua pesquisa
Obter este documento
Descarregue para avaliação
Solicite o PDF completo para a sua avaliação de segurança, análise de aquisição ou equipa de conformidade. Gratuito, sem mensagens indesejadas.