Kibernetička sigurnost je investicija, a ne trošak

Algebra je u mjesecu kibernetičke sigurnosti organizirala sveobuhvatno događanje na temu nove NIS2 direktive koja će zahvatiti tvrtke iz svih sfera gospodarstva u Hrvatskoj čime će one biti primorane ulagati značajno veća sredstva u ICT sigurnost

U Algebra Spark Spaceu održana je konferencija Zakon i red u digitalnom prostoru: Što nam donose novi zakoni o kibernetičkoj sigurnosti na temu transpozicije nove NIS2 direktive i njenih posljedica za privatne i javne poslovne subjekte u domaćem gospodarstvu.

Cyber napada je sve više

Na konferenciji su se okupili stručnjaci i predstavnici industrije koji su zajednički razmijenili iskustva, znanja i perspektive o novim zakonskim okvirima koji reguliraju kibernetičku sigurnost. U digitalnom dobu, cyber napada je sve više, porast je broja incidenata, samo lani je u svijetu bilo preko 1.000 velikih incidenata.

Porastao je i broj ransomware napada koji sa sobom donose i značajnije financijske posljedice. U prosjeku je potrebno 270 dana da se napad otkrije – od trenutka provale u sustav do njegove detekcije, a za smanjenje svih tih rizika potrebna su puno veća ulaganja u kibernetičku sigurnost.

“Kad govorimo o novom zakonu on ima dva ključna aspekta: jedan je da ćemo morati upravljati sigurnosnim rizicima, što je nešto što gotovo svaka tvrtka već sad radi, a druga stvar je obveza izvješćivanja o cyber napadima, u slučaju potrebe za zaštitom kompanije. Kibernetička sigurnost je investicija, prilika svake kompanije da poveća svoju poslovno otpornost, a ne trošak. U narednom periodu implementacije direktive u hrvatsko zakonodavstvo trebat će nam puno veći broj cyber stručnjaka koje neće biti moguće pronaći bez dodatne edukacije, prekvalifikacije, upskillinga i reskillinga postojećih kadrova”, istaknuo je uvodno Zlatan Morić, voditelj Katedre za kibernetičku sigurnost Visokog učilišta Algebra.

Kroz NIS2 plan je uvesti i nacionalno tijelo za kibernetičku sigurnost

U svom predavanju dr.sc. Aleksandar Klaić, iz Centra za kibernetičku sigurnost Sigurnosno obavještajne agencije (SOA) pojasnio je kako se NIS2 razlikuje od NIS1 direktive te koje su njene posljedice za gospodarstvo: “Kroz NIS2 plan je uvesti i nacionalno tijelo za kibernetičku sigurnost. U siječnju ove godine direktiva je stupila na snagu i imamo kao zemlja dvije godine za provedbu i početak njene primjene. Za razliku od NIS1, NIS2 donosi centralizirani način upravljanja sigurnosti te će se broj obveznika povećati čak tri do četiri puta. Prijašnja direktiva bila je usko fokusirana te se moglo dogoditi da poslovni sustavi pojedinih tvrtki zahvaćeni ransomwareom, dok će sada sigurnost morati obuhvatiti sve aspekte poslovanja kompanija.”