Spørsmål 5.1
Har dere rutiner for å holde programvare og systemer oppdatert (patching)?
Uoppdatert programvare er en av de vanligste angrepsvektorene.
0 % fullført
Autolagres
Kravområde 5 av 10 (Art. 21(2)(e))
Sikkerhet i anskaffelse, utvikling og vedlikehold av IKT
Sikkerhet skal ivaretas gjennom hele livssyklusen til IT-systemer — fra innkjøp og utvikling til drift og avvikling. Inkluderer sårbarhetshåndtering.
Kritisk
Spørsmål 5.2
Vurderes sikkerhet som en del av anskaffelsesprosessen for nye IT-løsninger?
Før dere kjøper eller implementerer nye systemer — spør: Hvordan håndterer leverandøren sikkerhet?
Spørsmål 5.3
Hvis dere utvikler egen programvare — følger dere sikker utviklingspraksis?
For virksomheter som utvikler selv: Brukes kodegjennomgang, sikkerhetstesting, eller OWASP-retningslinjer?
Spørsmål 5.4
Har dere en prosess for å fange opp og håndtere kjente sårbarheter i systemene deres?
Sårbarhetshåndtering betyr at dere aktivt følger med på om systemene deres har kjente svakheter (CVE-er), og har en plan for å fikse dem.
Spørsmål 5.5
Har dere rutiner for sikker avvikling av systemer og sletting av data?
Når systemer tas ut av drift, må data slettes forsvarlig og tilganger fjernes.
Spørsmål 5.6
Gjennomfører dere sikkerhetstesting (penetrasjonstesting, sårbarhetsskanning) av kritiske systemer?
Testing avslører svakheter dere ikke visste om.