Меры по обеспечению соответствия требованиям NIS2 и кибербезопасности

1. Обзор соответствия требованиям NIS2

Files.fm поддерживает систему кибербезопасности и информационной безопасности, соответствующую целям Директивы ЕС о сетевой и информационной безопасности. Наш подход к безопасности охватывает технические, организационные и процедурные меры контроля, разработанные для защиты данных клиентов, доступности услуг, систем, сетей и бизнес-операций.

Мы регулярно пересматриваем и совершенствуем наши меры безопасности в соответствии с меняющимися нормативными, операционными требованиями и требованиями, связанными с угрозами.

• Управление информационной безопасностью и подотчетность
• управление рисками в сфере кибербезопасности
• Выявление инцидентов, реагирование и эскалация
• Раскрытие информации об уязвимостях и скоординированное реагирование
• Меры контроля доступа и аутентификации
• Мониторинг и регистрация событий инфраструктуры.
• Процедуры резервного копирования, восстановления и обеспечения непрерывности бизнеса
• Осведомленность о рисках, связанных с поставщиками и третьими сторонами.
• Контроль защиты данных и обеспечения конфиденциальности

2. Структура информационной безопасности

Files.fm придерживается документированных практик кибербезопасности и информационной безопасности, охватывающих управление, оценку рисков, технические средства контроля, мониторинг, обработку инцидентов, обязанности сотрудников и непрерывность предоставления услуг. Эти меры разработаны для обеспечения безопасного облачного хранения, передачи файлов, совместной работы с контентом и документооборота в бизнес-процессах.

• Определены внутренние обязанности по обеспечению безопасности и эксплуатации инфраструктуры.
• Рискоориентированный подход к защите систем, сетей и данных.
• Документированные политики безопасности и операционные процедуры
• Регулярный анализ инфраструктуры, доступа и конфигурации сервисов.
• Мониторинг безопасности, ведение журналов и оповещения по ключевым системам.
• Планирование резервного копирования и восстановления для обеспечения непрерывности обслуживания

3. Кибербезопасность и технические меры

Files.fm применяет многоуровневые технические меры безопасности для защиты своей платформы, инфраструктуры и данных клиентов.

• Зашифрованный доступ по протоколу HTTPS/TLS для пользовательских сервисов.
• Надежные механизмы аутентификации учетных записей и контроля доступа
• Управление доступом на основе ролей и разрешений для бизнес-пользователей.
• Контролируемый обмен файлами с использованием закрытых ссылок, защита паролем, параметры истечения срока действия и ограничения доступа, где это применимо.
• Мониторинг инфраструктуры, SIEM и анализ журналов событий.
• Меры по усилению безопасности серверов и разработке безопасных конфигураций.
• Меры по предотвращению вредоносного ПО и злоупотреблений, где это применимо.
• Контроль резервного копирования, восстановления и хранения данных
• Процессы обновления безопасности и устранения уязвимостей
• Ведение аудита и регистрации действий, относящихся к деловой и административной деятельности.

4. Документация по политике безопасности

Files.fm ведет документацию, разрабатывает политики и процедуры, касающиеся безопасности, включая правила допустимого использования, конфиденциальность, защиту данных, обязанности в области безопасности, обработку инцидентов и условия предоставления услуг.

• Условия использования и юридическая информация: files.fm/terms
• Документация, касающаяся вопросов конфиденциальности, доступна на страницах с условиями использования и юридической информацией.
• Контактная информация по вопросам безопасности и раскрытие информации об уязвимостях доступны по адресу files.fm/security.txt.

5. Процедуры реагирования на инциденты

Files.fm поддерживает процедуры реагирования на инциденты, направленные на выявление, оценку, эскалацию, смягчение последствий и документирование инцидентов кибербезопасности. Эти процедуры призваны обеспечить своевременное реагирование на события безопасности, затрагивающие системы, сервисы, данные клиентов или непрерывность бизнеса.

• Идентификация и сортировка событий безопасности
• Внутренняя эскалация ответственным техническим и управленческим сотрудникам.
• Оценка воздействия и сдерживание
• Мероприятия по восстановлению и рекультивации
• При необходимости осуществляется связь с заинтересованными сторонами.
• Документирование инцидентов и последующие меры по улучшению ситуации.
• Анализ уроков, извлеченных из инцидентов с материальным имуществом.

6. Политика раскрытия информации об уязвимостях

Files.fm поддерживает ответственное и скоординированное раскрытие информации об уязвимостях. Исследователи безопасности, клиенты и партнеры могут сообщать о предполагаемых уязвимостях или недостатках безопасности через опубликованные каналы связи со службой безопасности.

См. files.fm/security.txt или напишите [email protected] по электронной почте.

• Отчеты рассматриваются ответственной технической группой.
• Приоритетность актуальных проблем определяется степенью серьезности и влиянием.
• Для воспроизведения проблемы Files.fm может запросить дополнительные технические сведения.
• Действия по устранению недостатков отслеживаются внутри компании.
• Предполагается, что скоординированное раскрытие информации позволит избежать нанесения вреда пользователям, системам или данным.

7. Механизм сообщения об уязвимостях

О проблемах безопасности можно сообщать напрямую по адресу: [email protected].

Для общих контактов или неконфиденциальных запросов пользователи могут использовать Files.fm форма обратной связи.

8. Контактная информация службы безопасности

Files.fm предоставляет понятные каналы связи с общественностью по вопросам безопасности и соответствия нормативным требованиям.

• Контактное лицо по вопросам безопасности: [email protected]
• Общая контактная форма: files.fm/contact
• Информация о раскрытии данных: files.fm/security.txt

9. Защита данных, конфиденциальность и юридические условия

Files.fm предоставляет условия обслуживания, информацию о конфиденциальности и соответствующую юридическую документацию через Files.fm страница условий. В этих документах описываются важные права пользователей, условия предоставления услуг, принципы обработки данных и соответствующая юридическая информация.

10. Обеспечение непрерывности бизнеса и устойчивости предоставляемых услуг

Files.fm придерживается операционных процедур, направленных на обеспечение доступности сервиса, сохранности данных, резервного копирования, восстановления и отказоустойчивости инфраструктуры. Эти процедуры пересматриваются и совершенствуются в рамках нашей постоянной работы по обеспечению безопасности и соответствия нормативным требованиям.

• Процедуры резервного копирования и восстановления
• Мониторинг инфраструктуры
• Управление мощностью и доступностью
• Обработка оперативных инцидентов
• Практики управления изменениями и поддержания
• Планирование резервирования и обеспечения отказоустойчивости там, где это необходимо.

11. Непрерывное совершенствование

Кибербезопасность и соответствие требованиям NIS2 — это непрерывные процессы. Files.fm постоянно пересматривает свои средства контроля безопасности, техническую архитектуру, операционные процедуры и методы управления рисками для повышения уровня защиты пользователей, данных, систем и услуг.