cyberbezpieczeństwo

 Powódź na terenach Dolnego i Górnego Śląska stanowi duże zagrożenie dla bezpieczeństwa infrastruktury informatycznej, również w jednostkach samorządu terytorialnego. Istnieje duże ryzyko czasowej lub permanentnej utraty dostępu do danych osobowych obywateli. Zagrożone są także ciągłość działania instytucji i możliwości odtworzeniowe. Pełnomocnik Rządu ds. Cyberbezpieczeństwa radzi, jakie działania podjąć w celu minimalizacji tego ryzyka.

Przepisy dotyczące zabezpieczenia danych mają dość ogólny charakter. Wynika to z konieczności dopasowania przyjętych rozwiązań w zakresie cyberbezpieczeństwa do indywidualnych potrzeb danej organizacji. Można jednak przytoczyć przykładowe działania służące zapewnieniu ochrony przed cyberzagrożeniami.

Wdrożenie przeprowadzonej analizy ryzyka, zarządzania podatnościami, sporządzania i przechowywania kopii zapasowych oraz monitorowania sieci – to jedne z ważniejszych kroków, jakie należy wykonać w przypadku cyberataku. Sprawdźmy zatem, jak dokładnie wykonać analizę ryzyka, jeżeli doszło do ataku ransomware.

Niektóre regulacje prawne dotyczące cyberbezpieczeństwa dotyczą tylko określonych grup podmiotów, np. podmiotów publicznych. Natomiast przepisy RODO zobowiązują do zabezpieczania informacji wszystkie organizacje, niezależnie od branży, i statusu podmiotu publicznego czy prywatnego. Na co należy zwrócić szczególną uwagę?

 Organizacje mające status operatorów usług kluczowych lub dostawców usług cyfrowych muszą zgłaszać poważne incydenty w zakresie cyberbezpieczeństwa do CSIRT. Mają na to tylko 24 godziny. To samo dotyczy większości podmiotów publicznych. Sprawdźmy zatem, jak dokonać zgłoszenia incydentu w zakresie cyberbezpieczeństwa w CSIRT.

VP Sales w Cypherdog − producent rozwiązań cyberbezpieczeństwa. Członek ISSA Polska, Rady Biznesu WSH. Od 25 lat w branży IT, związany z dystrybucją przez blisko 20 lat (JTT Computer, Incom, AB, Eptimo), Interim Manager u integratorów i producentów rozwiązań IT (Xopero, Newind), skupiony na budowie świadomości z zakresu cyberzagrożeń i rozwijania kanałów sprzedaży rozwiązań z obszaru cyberbezpieczeństwa