Priprema tvrtke za propise o kibernetičkoj sigurnosti i privatnosti
Sigurnosno okruženje nastavlja se brzo razvijati. Kako digitalna komunikacija, povezani uređaji i usluge utemeljene na računalnom oblaku postaju dublje ugrađeni u svakodnevni rad, tako kibernetički napadi postaju sve sofisticiraniji. Vlade i regulatorna tijela na to odgovaraju jačanjem zahtjeva za kibernetičku sigurnost i privatnost kako bi se poboljšali otpornost, odgovornost i povjerenje. Za organizacije koje imaju složenu kombinaciju tehnologija, dobavljača i regionalnih obveza, razumijevanje načina na koji se novo i nadolazeće zakonodavstvo primjenjuje na njihovo poslovanje sada predstavlja ključni prioritet za IT i sigurnosne lidere.
Pogrešno uspostavljena ravnoteža može biti skupa. Provedba OUZP-a i dalje je jasan podsjetnik da nesukladnost može imati značajne posljedice za financije i ugled. Čak i ako nema neovlaštenog pristupa, ako se sustavi, procesi i kontrole dobavljača ne pripreme za nove zahtjeve, može doći do nepotrebne neučinkovitosti, kašnjenja i dodatnog radnog opterećenja kada sukladnost nije ugrađena u dizajn.
Dakle, koliko su velika briga propisi o sigurnosti informacija?
Istraživanje tvrtke Canon otkrilo je da voditelji IT-a dosljedno ocjenjuju sigurnost informacija kao jednu od tri najizazovnije i vremenski najzahtjevnije odgovornosti tijekom posljednjih pet godina.
Zapravo, sigurnost informacija (33 %) ocijenjena je kao izazov broj jedan, a odmah nakon nje slijedi održavanje sukladnosti (25 %). Stoga, sigurnost informacija i dalje predstavlja velik problem, jer regulatorne obveze i tehnološka složenost nastavljaju rasti.
Što se sprema?
Propisi se i dalje proširuju, pri čemu EU i nacionalne vlade jačaju direktive o kibernetičkoj sigurnosti i proširuju opseg zahvaćenih sektora. To znači da se sada od većeg broja organizacija očekuje da pokažu učinkovito upravljanje rizicima, reagiranje na incidente, nadzor opskrbnog lanca i planiranje otpornosti.
U 2026., taj regulatorni pomak prelazi s pripreme na praktičnu implementaciju. DORA se primjenjuje od siječnja 2025., a od financijskih subjekata zahtijeva jačanje upravljanja rizicima u području IKT-a, testiranje otpornosti, izvješćivanja o incidentima i nadzor nad ključnim pružateljima usluga treće strane. Akt o kibernetičkoj otpornosti također ulazi u ključnu operativnu fazu: od rujna 2026. proizvođači proizvoda s digitalnim elementima moraju prijaviti aktivno iskorištavane ranjivosti i ozbiljne sigurnosne incidente, uoči šire primjene Akta od prosinca 2027. Te prekretnice znače da će sukladnost i dalje biti prioritet na razini upravnog odbora u nadolazećim godinama.
NIS2 je također središnji dio te promjene. Osmišljena za jačanje kibernetičke otpornosti diljem EU-a, proširuje opseg prethodne uredbe uvođenjem strožih obveza upravljanja rizikom i izvješćivanja o incidentima, kao i snažnijeg regulatornog nadzora i veće odgovornosti višeg rukovodstva. Budući da države članice nastavljaju implementirati i provoditi nacionalno zakonodavstvo, organizacije koje djeluju preko granica morat će pažljivo pratiti lokalne zahtjeve.
Priprema za budućnost
Kako biste ispunili postojeće obveze i prilagodili se nadolazećim promjenama u sigurnosnom okruženju, ključna je suradnja s partnerom koji ima stručnost, usluge i rješenja koja pomažu u pripremanju poslovanja za budućnost. Tvrtke se mogu pripremiti za nove i nadolazeće propise, izbjeći potencijalno skupe promjene blizu rokova za implementaciju i usvojiti proaktivniji pristup zaštiti informacija uzimajući u obzir sljedeća područja.
1. Razumijevanje zakona
Tvrtke moraju jasno razumjeti zakone koji se odnose na njihovu organizaciju, industriju i operativne regije. To bi trebalo uključivati savjetodavne stručnjake, stručnjake za sukladnost i sigurnost kako bi se razumjele ne samo izravne obveze, već i širi utjecaj na proizvode, usluge, dobavljače i unutarnje procese.
2. Praćenje nadolazećih promjena
Ključni su i implementacija postupka za kontinuirano praćenje novih zakonskih propisa, rokova za implementaciju na nacionalnoj razini i regulatornih smjernica. Time se može upravljati preko namjenskog internog tima ili se može unajmiti stručni dobavljač, što organizacijama omogućuje predviđanje budućih zahtjeva i prilagodbu prije nego što rokovi postanu hitni.
3. Izgradnja interne stručnosti
Kako bi se kretali promjenjivim regulatornim okruženjem, sigurnosni timovi možda će morati proširiti svoju stručnost zapošljavanjem stručnjaka ili osposobljavanjem postojećih zaposlenika u pogledu sigurnosne sukladnosti, tumačenja zakona, upravljanja rizikom i implementacije sigurnosnih kontrola. To može utjecati na resurse, zapošljavanje osoblja i budžete, ovisno o potrebnoj razini prilagodbe.
4. Razvoj robusnih sigurnosnih procesa
IT timovi moraju uspostaviti jasne procese za upravljanje ranjivostima, primjenu zakrpa, odgovor na incidente, testiranje otpornosti i obavješćivanje o neovlaštenom pristupu podacima. Te bi postupke trebalo dokumentirati, testirati i redovito provjeravati kako bi se podržala sukladnost obvezama kao što su NIS2, DORA i Akt o kibernetičkoj otpornosti. Kada je to potrebno, organizacije će možda morati uložiti u dodatni softver, mogućnosti praćenja i upravljane usluge koje s vremenom podržavaju ove procese.
5. Upravljanje lancem opskrbe
Dobavljači mogu biti izvan vaše organizacije, ali njihov sigurnosni položaj, procesi izvješćivanja i spremnost za sukladnost i dalje mogu izravno utjecati na vašu izloženost riziku. Važno je surađivati s dobavljačima, razumjeti njihove sigurnosne prakse, pregledati ugovorne zahtjeve i provoditi revizije ili procjene kako biste se uvjerili da su usklađeni s vašim standardima sukladnosti.
6. Prihvaćanje transparentnog izvješćivanja
Iako neki sigurnosni incidenti mogu imati značajan utjecaj na vaše poslovanje, važno je da zaposlenici brzo komuniciraju o rizicima i da se potiče kultura otvorenog prijavljivanja. Jasni putovi eskalacije, podizanje svijesti zaposlenika i transparentno izvješćivanje pomažu organizacijama učiti na incidentima, zadovoljiti rokove za obavješćivanje i jačati kontrole bez stvaranja kulture okrivljavanja.
Jeste li spremni?
Novi i nadolazeći propisi pozitivna su sila za potrošače i sigurnosnu industriju u cjelini. U konačnici će pomoći u stvaranju sigurnijeg, otpornijeg i transparentnijeg digitalnog okruženja za tvrtke. Iako će možda biti potrebna kratkoročna ulaganja i operativni trud, dugoročne koristi rane prilagodbe i prihvaćanja proaktivnog pristupa propisima daleko su veće od izazova.
Napredno sigurno rješenje za ispisivanje i skeniranje koje organizacijama omogućuje upravljanje cjelokupnim okruženjem za ispisivanje, utemeljeno na oblaku.
Kreirajte optimiziranu, sigurnu i održivu infrastrukturu uređaja uz usluge i rješenja tvrtke Canon za upravljanje ispisivanjem, omogućene na način koji vam odgovara: putem računalnog oblaka, na lokaciji ili u hibridnom okruženju.
Osigurajte besprijekoran i siguran tijek poslovnih procesa unutar organizacije uz poboljšanje produktivnosti i korisničkog iskustva te zaštitu sigurnosti i sukladnosti informacija vaše organizacije zahvaljujući rješenjima za upravljanje informacijama tvrtke Canon.
Saznajte zašto je uvođenje snažnih sigurnosnih praksi u organizacijsku kulturu i dalje jedna od najjačih obrana od novog vala kibernetičkih napada potpomognutih umjetnom inteligencijom.