CENTRUM.CZ > Be Native extra > 1. 9. 2024, 13:31

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Be Native extra

| 2 min

Sdílet

Směrnice NIS2 i česká zákon zvyšují nároky na kyberbezpečnost. Má vaše firma vše pod kontrolou?

An Unrecognizable Businesswoman Working In Her Office On Her Computer

Zdroj: FreshSplash

O směrnici NIS2 se hovoří už dlouho. Jejím cílem je, aby velké podniky v kritických odvětvích (např.: energetika, zdravotnictví, doprava, telekomunikace) lépe čelily stále častějším kyberútokům. Malých podniků se dotkne spíše nepřímo, velké firmy z regulovaných odvětví splňující daná kritéria se jí musí přizpůsobit naplno. Co to znamená pro management? Projděte si krátký checklist k NIS2 a novému českému zákonu o kybernetické bezpečnosti, který uvádí pravidla do praxe.

1. Převezměte odpovědnost na úrovni vedení

NIS2 ukládá přímou odpovědnost vrcholovému managementu. Kyberbezpečnost se tedy stává strategickou prioritou, nikoliv „jen“ agendou IT oddělení. Vedení musí rozumět rizikům a dohlížet na dodržování a implementaci bezpečnostních opatření.

2. Nastavte procesy a organizační pravidla

NIS2 klade důraz také na procesy: interní pravidla, postupy a dokumentaci prokazující soulad s legislativou. Důležité jsou také interní politiky, reporting a průběžná školení zaměstnanců.

3. Zaveďte nová technická opatření

Zabezpečení firemních serverů nestačí. Zaměstnanci běžně pracují i z mobilních telefonů, notebooků nebo vlastních zařízení (BYOD), která bývají slabinou v kyberbezpečnosti firmy. Zvažte efektivní a pokud možno snadno spravovatelná řešení. A pokud nevíte, kde začít, oslovte specialisty.

4. Zajistěte nepřetržitý monitoring a reporting incidentů

Nová legislativa vyžaduje, aby firmy všechny incidenty hlásily orgánu NÚKIB a dokázaly rychle reagovat na případné incidenty. To znamená nově nastavit interní procesy pro monitoring hrozeb, evidenci incidentů a jejich vyhodnocení.

5. Proškolte zaměstnance i management

Lidský faktor bývá nejslabším článkem v kyberbezpečnosti firmy. NIS2 proto ukládá povinnost vzdělávání pro všechny zaměstnance i management. Krátká, pravidelná školení jim pomáhají například rozpoznat phishing a škodlivé aplikace, a být tedy více v bezpečí v digitálním prostředí.

NIS2 jako výzva i příležitost

Firmy splňující legislativní požadavky získávají konkurenční výhodu: „NIS2 není jen regulace, ale příležitost komplexně zvýšit odolnost firmy. Ve Vodafonu se zaměřujeme na lidi, procesy i technologie. Provádíme audity a konzultace, a pak připravujeme řešení přesně na míru. Když je vše nastavené prakticky a měřitelně, compliance přichází přirozeně – a zákazník získává skutečnou jistotu bezpečí,“ říká Juraj Přibyl, Head of Cybersecurity ve Vodafonu.

Získat maximum z transformace firemního modelu kyberbezpečnosti můžete i vy s komplexním řešením od Vodafone Business. To zahrnuje mimo jiné nástroje jako Lookout Mobile Security a Trend Micro Worry-Free, které dokážou efektivně chránit mobily i počítače před ransomwarem, phishingem i škodlivými aplikacemi. Díky těmto a dalším ICT službám na míru pomůžeme vaší firmě nejen naplnit požadavky NIS2 bez zbytečných průtahů a zároveň zvládnout digitální transformaci jako celek.

NIS2: Jaké úkoly stojí před firemním managementem v oblasti kyberochrany?

Agáta Hanychová otevřeně o nevěře: Jak podváděla partnery a proč se na to přišlo

Neštěstí v letecké dopravě na Tenerife při srážce dvou velkokapacitních Boeingů 747 Jumbo Jet

Současná inverze ukazuje i jednu skvělou zprávu o životě v Česku

Cestou z práce ztratila žena tržbu 96 tisíc korun. Případ pak nabral zajímavý směr

Vánoční soutěž je u konce. A byl to opravdu krásný příběh