Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni centar za kibernetičku sigurnost (NCSC-HR)
Mjere koje u ovom sektoru nose najviše posla
01Predanost i odgovornost
Kontakt osoba mora biti iz reda dužnosnika odnosno izvršnog tijela, ne iz informatike.
02Upravljanje imovinom
Dostava podataka NCSC-u traži i IP adresne raspone koje subjekt koristi.
04Digitalni identiteti
Velik broj korisnika, česte promjene radnih mjesta i dugotrajni pristupi.
11Postupanje s incidentima
Pristup platformi PiXi ide preko sustava NIAS i mora biti riješen prije incidenta.
Što najčešće nalazimo
- Kontakt osoba imenovana iz informatike umjesto iz upravljačkog tijela
- Nepotpun popis IP adresnih raspona koje tijelo koristi
- Prava pristupa koja ostaju nakon premještaja na drugo radno mjesto
- Nitko nema pristup platformi za prijavu incidenata
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.