Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni CERT
Sektorsko tijeloHANFA
Mjere koje u ovom sektoru nose najviše posla
02Upravljanje imovinom
Podaci ugovaratelja i podaci o štetama su kritična imovina, često raspršena po naslijeđenim sustavima.
04Digitalni identiteti
Vanjski posrednici imaju pristup sustavima, a oduzimanje prava pri prestanku suradnje rijetko je automatizirano.
08Lanac opskrbe
Posrednici, procjenitelji šteta i pružatelji usluga u oblaku ulaze u istu procjenu rizika.
10Kriptografija
Zdravstveni podaci u policama i prijavama šteta traže zaštitu u prijenosu i mirovanju.
Što najčešće nalazimo
- Aktivni računi posrednika s kojima je suradnja prestala prije više godina
- Naslijeđeni sustavi za obradu šteta bez podrške proizvođača, bez odluke uprave o riziku
- Zdravstveni podaci u testnim okruženjima, bez maskiranja
- Procjena rizika koja ne obuhvaća posrednike
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.