Pest Vármegyei és Érdi Kereskedelmi és Iparkamara

Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) közzétette a Secure by Design and Default Playbook című kézikönyv végleges változatát. A kiadvány gyakorlati útmutatást nyújt elsősorban a kis- és középvállalkozások számára ahhoz, hogyan építsék be a kiberbiztonsági szempontokat már a digitális termékek és szolgáltatások tervezési, fejlesztési és üzemeltetési folyamataiba. A dokumentum szorosan kapcsolódik az uniós Kiberreziliencia-rendelethez (Cyber Resilience Act – CRA), és annak gyakorlati alkalmazását támogatja. 

A „Security by Design” (tervezésbe épített biztonság) és a „Security by Default” (alapértelmezett biztonság) elve azt jelenti, hogy a kiberbiztonság nem utólagos kiegészítésként jelenik meg egy termékben vagy szolgáltatásban, hanem már a fejlesztés első lépéseitől kezdve meghatározó szempont. Az ENISA útmutatója ezt a megközelítést konkrét, könnyen alkalmazható ajánlásokra és ellenőrzőlistákra bontja le. 

Mit tartalmaz a kézikönyv? 

Az útmutató 22 gyakorlati „playbookot” tartalmaz, amelyek lefedik a digitális termék teljes életciklusát – a követelmények meghatározásától és a tervezéstől kezdve a fejlesztésen, tesztelésen és üzemeltetésen át egészen a termék kivonásáig. Az ajánlások között szerepel többek között: 

• a fenyegetések és kockázatok korai azonosítása; 
• a biztonságos szoftverfejlesztési gyakorlatok alkalmazása; 
• a hozzáférések és jogosultságok minimálisra korlátozása; 
• az automatikus biztonsági frissítések támogatása; 
• a sérülékenységek kezelése és dokumentálása; 
• a biztonsági követelmények igazolásához szükséges dokumentáció kialakítása. 

A kézikönyv különösen hasznos azoknak a kis- és középvállalkozásoknak, amelyek szoftvert, digitális termékeket vagy internetkapcsolattal rendelkező eszközöket fejlesztenek, illetve ilyen megoldásokat integrálnak saját szolgáltatásaikba. 

Az útmutató segítséget nyújthat: 

• a Cyber Resilience Act követelményeire való felkészülésben; 
• a fejlesztési folyamatok biztonságosabb kialakításában; 
• a kiberbiztonsági kockázatok csökkentésében; 
• a partnerek és ügyfelek bizalmának erősítésében; 
• a megfelelőség igazolásához szükséges dokumentáció előkészítésében.