Связь для обеспечения непрерывности деятельности: обмен сообщениями по независимому каналу для киберустойчивости
Как организации проектируют, развёртывают и тестируют резервные каналы связи, чтобы сохранять непрерывность работы при отказе или компрометации основных систем электронной почты, совместной работы и управления идентификацией. Рассматриваются требования DORA, NIS2 и CER, моделирование сценариев инцидентов, архитектура развёртывания, методики тестирования и конкретные свойства защищённости связи, требуемые нормативными актами об операционной устойчивости.
Tosh Defence
Private Limited
Информация о документе
Что внутри
Темы, рассматриваемые в этом документе
Почему основные каналы связи отказывают во время киберинцидентов и что на самом деле означает связь по резервному каналу
Статьи 11-12 DORA: конкретные требования к альтернативным средствам связи при сбоях информационно-коммуникационных технологий
Обязательства основных и важных организаций по обеспечению связи при управлении инцидентами согласно статье 21 NIS2
Моделирование сценариев инцидентов: атака с использованием программ-вымогателей, компрометация учётных данных, сбой инфраструктуры и атака через цепочку поставок
Архитектура развертывания: что делает канал связи действительно независимым от основной инфраструктуры
Тестирование и учения: как проверить готовность резервного канала связи до возникновения инцидента
Документация: какие подтверждающие материалы по управлению коммуникациями в рамках обеспечения непрерывности деятельности ожидают получить регулирующие и надзорные органы
Основные выводы
Что вы узнаете
Механизм соблюдения требований статей 11-12 DORA
Требования статьи 21 NIS2 к связи при инцидентах
Охват сценариев инцидентов для основных типов кибератак
Порядок тестирования и документирования для подтверждения соответствия нормативным требованиям
Вопросы конфиденциальности
Во время киберинцидента конфиденциальность коммуникаций при реагировании критически важна: результаты криминалистического анализа, анализ причастности к атаке, правовая стратегия и сообщения совету директоров о кризисе не должны передаваться через системы, доступные злоумышленнику. Этот аналитический документ посвящён требованиям к защите частной информации и конфиденциальности коммуникаций при реагировании на инцидент.
Значение для безопасности
Требования безопасности к связи по резервному каналу не ограничиваются шифрованием. Для подлинной независимости от основной инфраструктуры необходимы отдельные системы аутентификации, размещения, подключения и управления учётными записями. В этом техническом документе разъясняется, что означает подлинная независимость на практике.
Для вашей оценки
Технический документ рассматривает архитектуры развёртывания для организаций разного размера и с разными профилями риска: от Sanket.Work в качестве заранее развёрнутого облачного канала связи вне основной инфраструктуры до Sanket.Enterprise для максимальной изоляции в системно значимых учреждениях.
Вопросы об этом документе
Что делает канал связи действительно независимым?
Действительно независимый резервный канал использует отдельную инфраструктуру размещения, отдельные механизмы аутентификации и идентификации, отдельное сетевое подключение (а не просто другое приложение в той же сети), а также отдельные устройства конечных пользователей или как минимум отдельные учётные данные. В этом техническом документе определены требования к независимости канала, соблюдения которых ожидают регуляторы в рамках DORA и NIS2.
Как часто следует тестировать резервные каналы связи?
DORA требует ежегодной проверки планов обеспечения непрерывности работы информационно-коммуникационных технологий. В этом аналитическом документе организациям критически важных отраслей рекомендуется ежеквартально проводить учения по связи и сохранять документально подтверждённые результаты для проверки надзорными органами.
Публикации по теме
Продолжить изучение
Получить этот документ
Скачать для оценки
Запросите полный документ в формате PDF для оценки безопасности, изучения решения перед закупкой или работы специалистов по соблюдению нормативных требований. Бесплатно, без нежелательных рассылок.