NIS2: Jaké změny přináší pro vaši firmu a jak se připravit

Co je NIS2?

Jednoduše řečeno, NIS2 je evropská směrnice o kybernetické bezpečnosti, která firmám ukládá povinnost chránit data, sítě a IT systémy před stále častějšími digitálními hrozbami. Ignorování těchto pravidel se může prodražit, protože pokuty dosahují až 10 milionů eur nebo 2 % ročního obratu.

Cílem směrnice ale není firmy trestat. Jejím smyslem je přimět je k tomu, aby kybernetickou bezpečnost řešily systematicky, preventivně a dlouhodobě. A inspiraci v ní mohou najít i menší společnosti, na které se přímo nevztahuje, ale které chtějí lépe chránit svá data.

Hlavní obavy firem

Když s klienty mluvíme o NIS2, nejčastěji se ptají, zda se jich směrnice týká. A hned na druhém místě je obava, že její zavedení bude znamenat obrovské náklady.

Odpovědi na tyto otázky spolu souvisí. NIS2 ve skutečnosti popisuje řadu logických bezpečnostních opatření, která by firmy měly zavést i bez ohledu na legislativu. Například pravidelné zálohování dat nebo správně nastavená přístupová oprávnění jsou kroky, které významně zvyšují IT bezpečnost a lze je realizovat bez dramatických výdajů.

Jak začít s přípravou na NIS2

Prvním krokem je zjistit, jestli se na vaši firmu směrnice vztahuje. Pokud ano, máte zhruba rok na zavedení potřebných procesů. Začněte základy, jako je:

• Použití silných hesel;

• Správa řízení přístupů;

• Pravidelná aktualizace softwaru;

• Funkční záloha dat.

‍

Komplexní příprava na NIS2, od implementace všech procesních změn až po nasazení nových technických opatření, může trvat i několik měsíců. Proto ji určitě nenechávejte na poslední chvíli.

Jaké chyby řešíme nejčastěji

Dokud nenastanou problémy, firmy často vnímají bezpečnostní opatření jako zbytečnou komplikaci. Stačí však jeden útok nebo technická chyba a o klíčová data můžete přijít během několika minut.

Při IT auditech se nejčastěji setkáváme s těmito problémy:‍

1. Nedostatečné zálohování

Řada firem nemá vůbec žádný zálohovací plán. Výpadek či ransomware pak znamená ztrátu důležitých dat, která často nelze ani obnovit.‍

2. Slabá ochrana přístupů

Přístupová práva nejsou jasně nastavena, zaměstnanci mají zbytečně široká oprávnění a dvoufaktorové ověření (2FA) zcela chybí‍

3. Celkové podcenění zabezpečení

Aktualizace softwaru, monitoring nebo jasně definované procesy se odkládají, protože to přece funguje. Ve výsledku ale vzniká prostředí, které je pro hackery snadným cílem.

‍

Důsledkem jediného incidentu může být úplná paralýza firmy na několik dní, ztracené zakázky, a výrazné finanční i reputační škody. Investice do základních bezpečnostních opatření je přitom nesrovnatelně levnější než řešení následků útoku.

Připravte se na NIS2 s Hello IT

Příprava na NIS2 je maraton složený z mnoha menších kroků. Čím dříve začnete, tím hladší celý proces bude a tím více ušetříte jak náklady, tak hlavně nervy.

Nevíte, kde začít? Dejte nám vědět. Pomůžeme vám nastavit bezpečnostní procesy i IT infrastrukturu tak, aby obstály nejen před požadavky NIS2, ale hlavně před reálnými hrozbami, které se ve světě IT objevují každý den.

‍