Хакерските атаки вече станаха част от нашето ежедневие и в този ред на мисли Европейската комисия реши да затегне мерките за киберсигурност спрямо бизнеса, за да може да помогне на бизнеса да се справи с този нелек проблем и да ги направи по-устойчиви на кибератаки.
Това обясни в предаването "Студио Actualno" управителят на CyberOne Кирил Григоров, във връзка с новата европейска директива NIS2, която бе гласувана в България през февруари тази година.
В директивата се изисква всяка държава членка да приеме национална стратегия за киберсигурност, която включва политики за сигурност на веригата на доставки, управление на уязвимостта и образование и осведоменост в областта на киберсигурността. Държавите членки трябва също така да изготвят и редовно да актуализират списък на операторите на основни услуги, като гарантират, че тези субекти спазват изискванията на директивата.
"При въвеждането в съответствие с директивата винаги има два подхода. Единият е да се търси административното съответствие, документацията и на практика да се опишат нещата така, че да съответстват на закона. Само че целта на директивата въобще не е това. Целта на директивата е да направи бизнеса устойчив и защитен", обясни експертът.
В допълнение към секторите, които вече са обхванати от NIS1 - енергетика, транспорт, здравеопазване, финанси, управление на водите и цифрова инфраструктура - новите правила се прилагат и за доставчиците на обществени електронни комуникации, повече цифрови услуги (като социални платформи), управление на отпадъците и отпадъчните води, производство на продукти от критично значение, пощенски и куриерски услуги и публична администрация както на централно, така и на регионално равнище, както и космическия сектор.
По правило средните и големите субекти в тези критични сектори ще трябва да предприемат подходящи мерки за управление на риска в областта на киберсигурността и да уведомяват съответните национални органи за значителни инциденти. Това са инциденти, които могат да причинят значителни смущения или щети.
"Много отдавна киберсигурността не е проблем на IT-сектора, на IT-отдела. Киберсигурността е проблем на бизнеса, защото когато една организация спре да функционира в следствие на кибератака, това не засяга само IT-отдела, това засяга целия бизнес", каза Григоров.
Повече по темата - вижте в интервюто.
