2 min

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Sdílet

Dennívýzva

Směrnice NIS2 i česká zákon zvyšují nároky na kyberbezpečnost. Má vaše firma vše pod kontrolou?

Nové úkoly v oblasti kyberbezpečnosti

Zdroj: FreshSplash

O směrnici NIS2 se hovoří už dlouho. Jejím cílem je, aby velké podniky v kritických odvětvích (např.: energetika, zdravotnictví, doprava, telekomunikace) lépe čelily stále častějším kyberútokům. Malých podniků se dotkne spíše nepřímo, velké firmy z regulovaných odvětví splňující daná kritéria se jí musí přizpůsobit naplno. Co to znamená pro management? Projděte si krátký checklist k NIS2 a novému českému zákonu o kybernetické bezpečnosti, který uvádí pravidla do praxe.

1. Převezměte odpovědnost na úrovni vedení

NIS2 ukládá přímou odpovědnost vrcholovému managementu. Kyberbezpečnost se tedy stává strategickou prioritou, nikoliv „jen“ agendou IT oddělení. Vedení musí rozumět rizikům a dohlížet na dodržování a implementaci bezpečnostních opatření.

2. Nastavte procesy a organizační pravidla

NIS2 klade důraz také na procesy: interní pravidla, postupy a dokumentaci prokazující soulad s legislativou. Důležité jsou také interní politiky, reporting a průběžná školení zaměstnanců.

3. Zaveďte nová technická opatření

Zabezpečení firemních serverů nestačí. Zaměstnanci běžně pracují i z mobilních telefonů, notebooků nebo vlastních zařízení (BYOD), která bývají slabinou v kyberbezpečnosti firmy. Zvažte efektivní a pokud možno snadno spravovatelná řešení. A pokud nevíte, kde začít, oslovte specialisty.

4. Zajistěte nepřetržitý monitoring a reporting incidentů

Nová legislativa vyžaduje, aby firmy všechny incidenty hlásily orgánu NÚKIB a dokázaly rychle reagovat na případné incidenty. To znamená nově nastavit interní procesy pro monitoring hrozeb, evidenci incidentů a jejich vyhodnocení.

5. Proškolte zaměstnance i management

Lidský faktor bývá nejslabším článkem v kyberbezpečnosti firmy. NIS2 proto ukládá povinnost vzdělávání pro všechny zaměstnance i management. Krátká, pravidelná školení jim pomáhají například rozpoznat phishing a škodlivé aplikace, a být tedy více v bezpečí v digitálním prostředí.

NIS2 jako výzva i příležitost

Firmy splňující legislativní požadavky získávají konkurenční výhodu: „NIS2 není jen regulace, ale příležitost komplexně zvýšit odolnost firmy. Ve Vodafonu se zaměřujeme na lidi, procesy i technologie. Provádíme audity a konzultace, a pak připravujeme řešení přesně na míru. Když je vše nastavené prakticky a měřitelně, compliance přichází přirozeně – a zákazník získává skutečnou jistotu bezpečí,“ říká Juraj Přibyl, Head of Cybersecurity ve Vodafonu.

Získat maximum z transformace firemního modelu kyberbezpečnosti můžete i vy s komplexním řešením od Vodafone Business. To zahrnuje mimo jiné nástroje jako Lookout Mobile Security a Trend Micro Worry-Free, které dokážou efektivně chránit mobily i počítače před ransomwarem, phishingem i škodlivými aplikacemi. Díky těmto a dalším ICT službám na míru pomůžeme vaší firmě nejen naplnit požadavky NIS2 bez zbytečných průtahů a zároveň zvládnout digitální transformaci jako celek.

Reklama

Další články z Be Native extra

Tento článek byl publikován ze zdrojů Be Native extra

Pestrý mix článků o zajimavostech z mody, sportu, nakupech, cestovani, ale i o přírodě, historii, vědě, technologiích i každodenním životě. Čtenáři zde najdou kuriozity, nevšední příběhy, podivuhodné objevy i inspiraci k zamyšlení. Články spojuje snaha ukázat, že svět je plný překvapení a stojí...

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

„Postřílíme je.“ Velitel z ohrožené země řekl, jak bude reagovat na Rusy

Laďka Něrgešová po těžké operaci mozku. Nezvládla odemknout mobil, ani otevřít svůj dům

Šokující zjištění vědců: Naši předci se pářili s neandrtálci jinak, než se myslelo

Co to sakra je, nevěřili ve Švédsku. Čechům teď závidí matematiku pro čtvrtfinále

Ano, přibrala jsem a vím o tom. Sabina z Bachelora čelí rýpancům, ukázala postavu v průsvitných šatech