NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Sdílet

Směrnice NIS2 i česká zákon zvyšují nároky na kyberbezpečnost. Má vaše firma vše pod kontrolou?

Nové úkoly v oblasti kyberbezpečnosti

Zdroj: FreshSplash

O směrnici NIS2 se hovoří už dlouho. Jejím cílem je, aby velké podniky v kritických odvětvích (např.: energetika, zdravotnictví, doprava, telekomunikace) lépe čelily stále častějším kyberútokům. Malých podniků se dotkne spíše nepřímo, velké firmy z regulovaných odvětví splňující daná kritéria se jí musí přizpůsobit naplno. Co to znamená pro management? Projděte si krátký checklist k NIS2 a novému českému zákonu o kybernetické bezpečnosti, který uvádí pravidla do praxe.

1. Převezměte odpovědnost na úrovni vedení

NIS2 ukládá přímou odpovědnost vrcholovému managementu. Kyberbezpečnost se tedy stává strategickou prioritou, nikoliv „jen“ agendou IT oddělení. Vedení musí rozumět rizikům a dohlížet na dodržování a implementaci bezpečnostních opatření.

2. Nastavte procesy a organizační pravidla

NIS2 klade důraz také na procesy: interní pravidla, postupy a dokumentaci prokazující soulad s legislativou. Důležité jsou také interní politiky, reporting a průběžná školení zaměstnanců.

3. Zaveďte nová technická opatření

Zabezpečení firemních serverů nestačí. Zaměstnanci běžně pracují i z mobilních telefonů, notebooků nebo vlastních zařízení (BYOD), která bývají slabinou v kyberbezpečnosti firmy. Zvažte efektivní a pokud možno snadno spravovatelná řešení. A pokud nevíte, kde začít, oslovte specialisty.

4. Zajistěte nepřetržitý monitoring a reporting incidentů

Nová legislativa vyžaduje, aby firmy všechny incidenty hlásily orgánu NÚKIB a dokázaly rychle reagovat na případné incidenty. To znamená nově nastavit interní procesy pro monitoring hrozeb, evidenci incidentů a jejich vyhodnocení.

5. Proškolte zaměstnance i management

Lidský faktor bývá nejslabším článkem v kyberbezpečnosti firmy. NIS2 proto ukládá povinnost vzdělávání pro všechny zaměstnance i management. Krátká, pravidelná školení jim pomáhají například rozpoznat phishing a škodlivé aplikace, a být tedy více v bezpečí v digitálním prostředí.

NIS2 jako výzva i příležitost

Firmy splňující legislativní požadavky získávají konkurenční výhodu: „NIS2 není jen regulace, ale příležitost komplexně zvýšit odolnost firmy. Ve Vodafonu se zaměřujeme na lidi, procesy i technologie. Provádíme audity a konzultace, a pak připravujeme řešení přesně na míru. Když je vše nastavené prakticky a měřitelně, compliance přichází přirozeně – a zákazník získává skutečnou jistotu bezpečí,“ říká Juraj Přibyl, Head of Cybersecurity ve Vodafonu.

Získat maximum z transformace firemního modelu kyberbezpečnosti můžete i vy s komplexním řešením od Vodafone Business. To zahrnuje mimo jiné nástroje jako Lookout Mobile Security a Trend Micro Worry-Free, které dokážou efektivně chránit mobily i počítače před ransomwarem, phishingem i škodlivými aplikacemi. Díky těmto a dalším ICT službám na míru pomůžeme vaší firmě nejen naplnit požadavky NIS2 bez zbytečných průtahů a zároveň zvládnout digitální transformaci jako celek.

Reklama

Další články z Be Native extra

Tento článek byl publikován ze zdrojů Be Native extra

Pestrý mix článků o zajimavostech z mody, sportu, nakupech, cestovani, ale i o přírodě, historii, vědě, technologiích i každodenním životě. Čtenáři zde najdou kuriozity, nevšední příběhy, podivuhodné objevy i inspiraci k zamyšlení. Články spojuje snaha ukázat, že svět je plný překvapení a stojí...

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

„Výrobní centrum izraelských zbraní.“ K útoku v Pardubicích se hlásí podzemní skupina

Kalhotky sundala až po nátlaku. Základní instinkt se slavnou scénou slaví výročí

Pavel si drží důvěru. Srovnání českých prezidentů má ale nečekaný výsledek

Muž, který zapomněl zestárnout. Fotograf ze Singapuru tvrdí, že mu je 60, ale vypadá na 30

Hra: Pomozte Donaldu Trumpovi a odminujte Hormuzský průliv