NIS2 vodcast 12.: Ellátási láncok biztonsága

A NIS2-vel foglalkozó sorozat 12. részében az ellátási láncok biztonságával foglalkozunk. Az epizódban végig vesszük a 7/2024 MK rendelet vonatkozó pontjait, kitérünk a NIST SP 800-53 Rev. 5 supply chain-nel kapcsolatos részére, illetve bemutatjuk a NIST SP 800-161 Rev. 1 szabványt is. Ez ismerteti ugyanis az ellátási láncok kockázatelemzésének módszertanát. Az epizód támogatója a White Hat IT Security Kft, melynek ellátási láncokhoz kapcsolódó tanácsadási tevékenysége és pentest szolgáltatása kerül ismertetésre. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-conte... 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről: https://njt.hu/jogszabaly/2024-7-20-7G NIST SP 800-161 Rev. 1 Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations: https://csrc.nist.gov/pubs/sp/800/161... Az elektronikus információbiztonságra vonatkozó követelmények: https://nki.gov.hu/hatosag/tartalom/d... Kibertámadás Podcast: https://kibertamadas.simplecast.com A White Hat IT Security honlapja: https://whitehat.eu