Bezpečnostné opatrenia sú základom ochrany informačných systémov. No aj keď firmy plnia zákonnú povinnosť, často robia zásadné chyby. Tie nielenže znižujú účinnosť ochrany, ale môžu viesť aj k vysokým pokutám. V tomto článku vám ukážeme 9 najčastejších chýb, ktorým sa treba vyhnúť, ak chcete byť v súlade so zákonom 69/2018 Z. z.
1. Zavádzanie opatrení len „na papieri“
Mnohé organizácie si vytvoria dokumentáciu, ale v praxi nič nezmenia. Bez reálnej implementácie nemá bezpečnostná politika žiadny účinok.
2. Kópie šablón bez prispôsobenia
Použitie univerzálnych šablón bez analýzy špecifických rizík vedie k nerelevantným opatreniam. Každá organizácia potrebuje individuálny prístup.
3. Slabá analýza rizík
Podcenená alebo úplne vynechaná analýza rizík je častý problém. Bez nej nie je možné určiť, aké opatrenia sú naozaj potrebné.
4. Ignorovanie ľudského faktora
Zamestnanci sú najčastejším cieľom útokov. Ak ich nevyškolíte a nemajú jasné pravidlá, technické opatrenia nestačia.
5. Chýbajúca aktualizácia opatrení
Technológie aj hrozby sa vyvíjajú. Bez pravidelnej revízie sú opatrenia rýchlo zastarané.
6. Nedostatočné monitorovanie
Ak nezbierate dáta o prevádzke systémov, neviete včas zistiť incident. Monitorovanie je kľúčové pre rýchlu reakciu.
7. Nejasné zodpovednosti
Bez určených rolí a zodpovedností zostáva veľa opatrení len v rovine návrhov. Zodpovednosť musí byť priradená konkrétnym ľuďom.
8. Žiadne testovanie pripravenosti
Organizácie často nemajú vyskúšaný incident response plan. Testovanie je jediný spôsob, ako zistiť, či opatrenia fungujú.
9. Zanedbanie dodávateľov
Bezpečnosť sa nekončí hranicami firmy. Aj dodávatelia môžu predstavovať riziko. Chýbajúca kontrola tretích strán je častý prešľap.
Bezpečnostné opatrenia nemajú byť len formalitou pre splnenie zákona. Ich cieľom je reálna ochrana vašich dát, systémov a reputácie. Vyhnite sa týmto deviatim chybám a budujte kybernetickú odolnosť systematicky.
