Příprava na NIS2 vyžaduje víc než pouhý firewall

Aplikace směrnice Evropské unie NIS2 a s tím spojený upravený zákon o kybernetické bezpečnosti tvrdě zavádí soubor přísných preventivních pravidel a extrémně vysoké postihy při jejich nedodržení. Týká se velmi širokého a pestrého spektra firem - od klíčových dodavatelů, přes logistické distribuční řetězce, sektor zdravotnictví až po specializovaný zpracovatelský průmysl. Mnozí vrcholoví manažeři se stále velmi naivně domnívají, že prostý nákup o něco dražšího firewallového hardwaru či lepších antivirových programů celou tuto komplexní povinnost spolehlivě vyřeší. Regulace ovšem naprosto striktně vyžaduje hloubkové přenastavení vnitrofiremních kontrolních procesů a zodpovědné řízení veškerých hrozících bezpečnostních rizik.

Při poradních bezpečnostních konzultacích s klienty týmu IT time se velmi důkladně zaměřujeme na metodické zmapování klíčových informačních aktiv společnosti. V praxi důsledně proklepáváme, kdo ze zaměstnanců či externistů má reálný přístup k podnikovým datům, jak spolehlivě se v systémech řeší deaktivace účtů odcházejících pracovníků a jaké existují záložní plány pro rychlou obnovu po nenadálé havárii. Pakliže váš prodejní anebo skladový systém náhle zcela zkolabuje na následky průniku vyděračského ransomwaru, NIS2 vám nařizuje mít jasně sepsaný postup pro co nejbezpečnější a nejrychlejší obnovení celého provozu, abyste omezili dopady incidentu.

Naše každodenní konzultační role spočívá nikoliv v bezúčelném šíření paniky či strachu ze sankcí, nýbrž ve včasném vybudování smysluplné politiky kyberbezpečnosti. Poradíme taktéž s efektivním praktickým zařazením vícestupňového vícefaktorového ověřování (MFA) do firemních aplikací, zajistíme atraktivní edukaci pracovníků vůči praktikám moderního phishingu a navíc společně zkompletujeme celou povinnou prováděcí dokumentaci precizně laděnou na provozní reálie daného podniku.