Zwakke punten vinden en prioriteren
Kort label: VULN
Wat betekent dit?
Een inventaris bijhouden, zwakke punten beoordelen en updates of maatregelen prioriteren.
Waarom dit belangrijk is
De prioriteit hangt af van blootstelling, mogelijke impact en de systemen waarop uw organisatie steunt.
Wat u kunt doen
Bepaal betrokken onderdelen, beoordeel blootstelling, herstel of beperk en controleer daarna het resultaat en resterende werk.
Diensten die kunnen helpen
Custom Software ondersteunt componentgegevens en updates. Web App Shield kan filtering toevoegen tijdens herstel; mogelijke maatregelen hangen af van de fout.
Officiële bron — NIS2 art. 21(2)(e)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
e) beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen, met inbegrip van de respons op en bekendmaking van kwetsbaarheden;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(e)
Beveiliging moet ingebouwd zijn wanneer u systemen koopt, bouwt of onderhoudt, en bekende kwetsbaarheden moeten worden aangepakt en bekendgemaakt.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.