Kybernetická bezpečnosť - strana 2

Pozícia manažéra kybernetickej bezpečnosti sa v súčasnom technologicky náročnom prostredí stáva nevyhnutným pilierom ochrany organizácií pred kybernetickými hrozbami. Jeho úloha sa neobmedzuje len na implementáciu „papierových“ opatrení, ale vyžaduje efektívne praktické aplikovanie bezpečnostných mechanizmov v technologickej a procesnej rovine.

Vzdelávanie zamestnancov je jedným z najúčinnejších nástrojov ochrany pred kybernetickými incidentmi. Štvrtá časť seriálu približuje legislatívne povinnosti v tejto oblasti, možnosti školení a význam certifikovaného manažéra kybernetickej bezpečnosti. Upozorňuje aj na aktuálne hrozby, ako sú phishing a ransomware. Článok ponúka praktické odporúčania pre verejnú správu, vďaka ktorým možno výrazne znížiť riziko narušenia činnosti v dôsledku kybernetických hrozieb.

Je vaša škola alebo obec pripravená na nové požiadavky kybernetickej bezpečnosti? Webinár prináša odpovede na pálčivé otázky, ako sa vyhnúť rizikám, ktoré môžu paralyzovať chod inštitúcie, ako správne pracovať s jednotným informačným systémom kybernetickej bezpečnosti a aký je rozdiel medzi kľúčovými systémami, ktoré sú dnes v centre pozornosti. Čakajú vás aj konkrétne príklady z praxe – od riadenia aktív cez analýzu rizík až po ochranu osobných údajov. Nečakajte, kým sa objaví prvý incident – pripravte sa včas.

Pred vydaním nových vyhlášok alebo samotného zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov, je vhodné priblížiť si určité opatrenia a povinnosti, ktoré je potrebné čo najskôr aplikovať v rámci organizácie. Tieto opatrenia vychádzajú z výsledkov kontrol vykonaných MIRRI. Nadväzujeme na predošlý článok a Minimálne bezpečnostné opatrenia, kde je kľúčovým aspektom určenie MKB/MKIB.

Ochrana a správa aktív v rámci verejných a súkromných inštitúcií je nevyhnutným predpokladom pre zabezpečenie ich plynulého fungovania. V článku si priblížime, ako sa k aktívam postaviť, ako ich zaznamenať, pomenovať a priradiť im správne vzťahy a či sa môžeme oprieť o vyhlášky, nariadenia alebo zákony pri označení a zaradení do zoznamu aktív

Webináre NIS 2 sú určené predovšetkým pre zástupcov malých a stredných podnikov, obce, ako aj prevádzkovateľov základnej služby. 

V predchádzajúcej časti seriálu sme sa venovali základným zmluvným požiadavkám na výkon funkcie manažéra kybernetickej bezpečnosti. Zdôraznili sme význam správneho výberu odborne spôsobilého manažéra kybernetickej bezpečnosti a potrebu jednoznačne formulovaných zmluvných ustanovení. Riešili sme aj postavenie tretích strán a povinnosti s tým spojené. V nasledujúcom príspevku sa presunieme k analytickej fáze, v ktorej sa pozrieme na vypracovanie GAP analýzy, identifikáciu aktív, klasifikáciu informácií, kategorizáciu informačných systémov a analýzu rizík. V závere sumarizujeme aktuálne legislatívne procesy a metodické usmernenia vo vzťahu ku kybernetickej bezpečnosti vo verejnej správe.

V súčasnosti je kyberbezpečnosť jednou z najdiskutovanejších tém, ktorá zahŕňa školenia, konferencie a online semináre. Článok sa zameriava na základné definície pojmov, ako sú informácia, kybernetická a informačná bezpečnosť a analyzuje ich vzájomný vzťah. Detailne rozoberá základné atribúty bezpečnosti informácií, ako aj právny rámec v Slovenskej republike. Článok ponúka aj praktické rady pre bezpečné správanie vo verejných inštitúciách v kybernetickom prostredí.

Webináre sú určené predovšetkým pre zástupcov malých a stredných podnikov, obce, ako aj prevádzkovateľov základnej služby. 

Odborná konferencia KyberTour 2025 prichádza tentokrát na východné Slovensko, konkrétne do Košíc a Prešova.

V tomto príspevku ponúkame bezpečnostné opatrenia uvedené vo vyhláške č. 179/2020 Z. z.

V prvej časti seriálu o aktuálnych požiadavkách na zabezpečenie kybernetickej bezpečnosti vo verejnej správe sme priblížili základné pojmy kybernetickej bezpečnosti a zároveň sme predstavili kľúčové legislatívne zmeny, ktoré vstúpili do platnosti 1. januára 2025. V druhej časti seriálu sa zameriame na zmluvné požiadavky na manažéra kybernetickej bezpečnosti, na kroky pri zavádzaní kybernetickej bezpečnosti, ako aj na identifikáciu tretích strán.

V článku priblížime transpozíciu smernice (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (smernica NIS 2). Zameriavame sa na kybernetickú odolnosť kritických sektorov a ich subjektov voči súčasným kybernetickým hrozbám, s detailmi o auditoch a roliach, ako sú manažér a audítor kybernetickej bezpečnosti.

Webináre sú určené predovšetkým pre zástupcov malých a stredných podnikov, obce, ako aj prevádzkovateľov základnej služby. 

Verejná správa je čoraz viac závislá od informačných a komunikačných technológií. Elektronické služby občanom, digitálna komunikácia medzi úradmi a elektronické spracovanie údajov prinášajú mnohé výhody, ako sú efektivita, transparentnosť, rýchlosť a dostupnosť služieb. Technologický pokrok však prináša aj nové výzvy v oblasti kybernetickej bezpečnosti, na ktoré je nevyhnutné zodpovedne reagovať. V prvej časti seriálu sa venujeme požiadavkám na zabezpečenie kybernetickej bezpečnosti z hľadiska miest a obcí.

V poradí štvrtý webinár zo série bezplatných webinárov NIS2 o kybernetickej bezpečnosti prebehne 24. apríla 2025 o 14.00 hodine.

Webinár je určený pre riaditeľov škôl a školských zariadení, zamestnancov obcí a verejnej správy, pracovníkov rozpočtových a príspevkových organizácií obcí a miest.

Sekcia kybernetickej bezpečnosti MIRRI SR v spolupráci s akademickým sektorom úspešne začala realizačnú fázu projektov na skvalitnenie vzdelávania a zabezpečenie spôsobilostí v oblasti kybernetickej bezpečnosti (ITVS – Informačné technológie vo verejnej správe). 

Upozorňujeme, že 3. časť zo série webinárov o kybernetickej bezpečnosti prebehne už 2. apríla 2025 o 14.00 hodine.

Hlavnými témami zasadnutia boli kybernetická bezpečnosť, nový informačný systém DCOM a aktuálne informácie zo Sekcie verejnej správy Rady ZMOS.