CENTRUM.CZ > Be Native extra > 1. 9. 2024, 13:31

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Be Native extra

| 2 min

Sdílet

Směrnice NIS2 i česká zákon zvyšují nároky na kyberbezpečnost. Má vaše firma vše pod kontrolou?

Nové úkoly v oblasti kyberbezpečnosti

Zdroj: FreshSplash

Letos vám nadělíme víc než Ježíšek!

Hrajte s námi o předplatné HBO, knížky i další ceny každý týden, ale hlavně o velkou vánoční výhru 15. prosince - 300.000 Kč.

Vše o soutěži Pravidla soutěže

O směrnici NIS2 se hovoří už dlouho. Jejím cílem je, aby velké podniky v kritických odvětvích (např.: energetika, zdravotnictví, doprava, telekomunikace) lépe čelily stále častějším kyberútokům. Malých podniků se dotkne spíše nepřímo, velké firmy z regulovaných odvětví splňující daná kritéria se jí musí přizpůsobit naplno. Co to znamená pro management? Projděte si krátký checklist k NIS2 a novému českému zákonu o kybernetické bezpečnosti, který uvádí pravidla do praxe.

1. Převezměte odpovědnost na úrovni vedení

NIS2 ukládá přímou odpovědnost vrcholovému managementu. Kyberbezpečnost se tedy stává strategickou prioritou, nikoliv „jen“ agendou IT oddělení. Vedení musí rozumět rizikům a dohlížet na dodržování a implementaci bezpečnostních opatření.

2. Nastavte procesy a organizační pravidla

NIS2 klade důraz také na procesy: interní pravidla, postupy a dokumentaci prokazující soulad s legislativou. Důležité jsou také interní politiky, reporting a průběžná školení zaměstnanců.

3. Zaveďte nová technická opatření

Zabezpečení firemních serverů nestačí. Zaměstnanci běžně pracují i z mobilních telefonů, notebooků nebo vlastních zařízení (BYOD), která bývají slabinou v kyberbezpečnosti firmy. Zvažte efektivní a pokud možno snadno spravovatelná řešení. A pokud nevíte, kde začít, oslovte specialisty.

4. Zajistěte nepřetržitý monitoring a reporting incidentů

Nová legislativa vyžaduje, aby firmy všechny incidenty hlásily orgánu NÚKIB a dokázaly rychle reagovat na případné incidenty. To znamená nově nastavit interní procesy pro monitoring hrozeb, evidenci incidentů a jejich vyhodnocení.

5. Proškolte zaměstnance i management

Lidský faktor bývá nejslabším článkem v kyberbezpečnosti firmy. NIS2 proto ukládá povinnost vzdělávání pro všechny zaměstnance i management. Krátká, pravidelná školení jim pomáhají například rozpoznat phishing a škodlivé aplikace, a být tedy více v bezpečí v digitálním prostředí.

NIS2 jako výzva i příležitost

Firmy splňující legislativní požadavky získávají konkurenční výhodu: „NIS2 není jen regulace, ale příležitost komplexně zvýšit odolnost firmy. Ve Vodafonu se zaměřujeme na lidi, procesy i technologie. Provádíme audity a konzultace, a pak připravujeme řešení přesně na míru. Když je vše nastavené prakticky a měřitelně, compliance přichází přirozeně – a zákazník získává skutečnou jistotu bezpečí,“ říká Juraj Přibyl, Head of Cybersecurity ve Vodafonu.

Získat maximum z transformace firemního modelu kyberbezpečnosti můžete i vy s komplexním řešením od Vodafone Business. To zahrnuje mimo jiné nástroje jako Lookout Mobile Security a Trend Micro Worry-Free, které dokážou efektivně chránit mobily i počítače před ransomwarem, phishingem i škodlivými aplikacemi. Díky těmto a dalším ICT službám na míru pomůžeme vaší firmě nejen naplnit požadavky NIS2 bez zbytečných průtahů a zároveň zvládnout digitální transformaci jako celek.

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Pro herečku může být botox "smrt". Kdo si nechal píchat, kdo ne a kdo toho lituje?

Páteční relax: čtěte, bavte se a hrajte o 300 000 Kč

Ví, o čem mluví? Trump otevřel Pandořinu skříňku, varují experti na jaderné zbraně

Heidi Klum je nekorunovanou vládkyní Halloweenu. Každý rok se mění k nepoznání

„Mám obrovský průšvih,“ reaguje Andrej Babiš na kritiku jeho chování na Pražském hradě