Komplexní kybernetická bezpečnost dle NIS-2: Od školení po krizový plán

#CYBER SECURITY, #BUSINESS, #INFORMATION

Myslíte si, že se vás to netýká?

Mohou to být „malé“ incidenty, ale co když dostanete zprávu: „Dosáhli jste stamilionového obratu. Je čas se o úspěch podělit.“

Takový e-mail nechcete dostat – jde o začátek vydírání po ransomware útoku.

• Firemní procesy zablokované
• Provoz firmy na nule
• Firemní síť infiltrovaná 
• Data zašifrovaná
• Požadavek na milionové výkupné na stole

Otázkou není „JESTLI“ vaše firma bude napadena, ale „JAK“ jste připraveni, až takový útok přijde. 

Kolik dní vydržíte?

Máte zálohy? Pokud je obnovíte do infiltrované sítě, útok se může opakovat. Výkupné poroste, data se mohou objevit na dark webu.

Co teď?

Můžete si být jistí, že:

• výkupné se nebude navyšovat s nezkušeným vyjednavačem?
• únos dat a vydírání o další výkupné se nebude opakovat?
• firemní data neskončí na (ne)veřejném dark webu k použití ostatním kriminálním živlům?

Kolik dní takové situace jako firma vydržíte? Jaké máte s takovými situacemi zkušenosti? Jaká plánujete preventivní, krizová a post-incidenční opatření?

Slušná firma má zájem o business, tvrdou prací zlepšuje své know-how a má pozoruhodné finanční výsledky. Kdo by se nechtěl bránit proti parazitům na úsilí druhých?

Ano, máte certifikáty:

• ISO 9001 (chráníte své zákazníky)
• ISO 27001 a SOC 1, 2 (chráníte informace svých zákazníků)
• NIS-2 dle nZKB (chráníte existenci firmy)

Certifikáty jsou jen rámce pro aplikovanou kybernetickou bezpečnost a bezpečnost informací. Splnění požadavků na udělení certifikátu je jedna věc. Komplexní a efektivní příprava na kybernetický útok je věc jiná. Náklady na udělení certifikátů se neustále zvyšují a k tomu je nutné ještě kalkulovat s náklady na vybudování optimálních ochranných struktur.

Kdo nevnímá smysl NIS2 a rizika kybernetické bezpečnosti:

• platí v lepším případě penále státu
• v horším případě tučné výkupné
• v nejhorším případě přijde o firmu

Prevence je levnější než výkupné 💸

Kybernetické útoky přicházejí rychle – a často bez varování. Připravte svou firmu na to, co přijde. Pomůžeme vám s auditem, školením i krizovým plánem.

Cesta k optimální ochraně firmy

Víme, že finanční zdroje, aktuální cash flow, likvidita jsou zásadními předpoklady pro úspěšnou pro implementaci ochranných opatření.

Víme, že v každé firmě se snaží zavádění takových změn finančně, procesně a organizačně „optimalizovat“. Je to logické. Ovšem hrozí nebezpečí, že v rámci optimalizace šlápnete do pořádné bahnité louže, např.:

• Data můžete svěřit poskytovali cloudových řešení. Co když někdo napadne infrastrukturu tohoto poskytovatele a vy se ke svým datům nedostanete? Vytváříte tak technologický dluh.
• Pracovníci nejsou z mateřské školky. Všichni přece víme, co na pracovní notebook patří a nepatří. Je to logické. Co když recepční nechá svůj notebook přihlášený a bez dozoru? Vytváříte tak uživatelský dluh.
• Ajťáci jsou profíci. Na notebooky zaměstnanců nainstalují antivirus a automatické odhlášení po 15 minutách. Uživatelská kreativita v obcházení bezpečnostních opatření je bezmezná. Vytváříte tak administrativní dluh.

Multi-oborové komplexní zkušenosti jsou zásadní pro smysluplné plánování. Náš tým multioborových odborníků připravil aktivity ve dvou stupních:

• 1. Informujeme důkladně: Školení, díky kterému získáte komplexní přehled (lze financovat z dotací)
• 2. Implementujeme optimálně: Důsledné zavedení změn, pohotovost pro případ nouze

Kybernetická bezpečnost je komplexní téma

Zvládnout útok není jen o IT. Je to o lidech, procesech a připravenosti. Provedeme vás celým cyklem bezpečnosti – než něco nastane, během i po incidentu.