Čo považujeme za kybernetickú odolnosť
Kybernetická odolnosť znamená schopnosť organizácie odolať kybernetickému útoku, prípadne ho rýchlo detegovať a obnoviť IT procesy bez výrazného narušenia prevádzky.
Najčastejšie incidenty začínajú ľudskou chybou. Preto je dôležité pozerať sa na bezpečnosť nie len ako na technický problém, ale aj ako na súčasť firemnej kultúry. Odolná organizácia nerieši bezpečnosť len reaktívne (napr. po incidente), ale hlavne preventívne a systematicky. A práve v tom firemná kultúra hrá kľúčovú rolu.
Firemná kultúra ako bezpečnostný faktor
Silne zabezpečená IT infraštruktúra je nevyhnutný predpoklad odolnosti voči útokom. Ale ak zamestnanci ignorujú bezpečnostné odporúčania alebo nevedia rozpoznať hrozbu, samotné technológie situáciu nezachránia.
Príklady bežných zlyhaní firemnej kultúry z pohľadu kybernetickej bezpečnosti:
- IT oddelenie vyšle odporúčanie a zamestnanci ho ignorujú.
- Phishingový test dopadne tak, že nikto nenahlási podozrivý e-mail, alebo dokonca naň reagujú ako na legitímny.
- Zamestnanec sa bojí nahlásiť incident, lebo by „dostal vynadané“.
Organizácia sa stáva odolnou, keď zamestnanci chápu svoju úlohu v oblasti bezpečnosti a vedenie im ide príkladom. Incident by nemal byť tabu, ale príležitosť na zlepšenie odolnosti.
Čo bude nasledovať
V nasledujúcej sérii článkov sa pozrieme na konkrétne kroky, ako budovať kybernetickú odolnosť prostredníctvom firemnej kultúry:
- Ako nastaviť bezpečnostné správanie ako firemný štandard >
- Ako robiť zmysluplné bezpečnostné školenia >
- Ako merať pokrok v oblasti bezpečnostného povedomia >
- Ako reagovať na bezpečnostný incident (bez vzájomného obviňovania) >
- Ako zapojiť manažérov a vedenie do budovania bezpečnostnej kultúry >
