NIS2 je pro české firmy neznámou: 80 % zaměstnanců v IT netuší, o co jde

2. 11. 2023. (redaktor: František Doupal, zdroj: AppSec)
Drtivá většina českých firem netuší, zda se na ně bude vztahovat zpřísnění kyberbezpečnostních opatření podle evropské směrnice NIS2, která se promítne do českého zákona o kybernetické bezpečnosti v druhé polovině příštího roku.

„Výsledky průzkumu nás vůbec nepřekvapují. Informovanost českých firem o NIS2 je tristní. Vzhledem k tomu, že nesplnění podmínek této směrnice může v případě úspěšného kybernetického útoku představovat vážný problém a napadená organizace musí počítat s vysokou pokutou, mají české firmy nejvyšší čas se touto záležitostí zabývat,“ uvedl Adam Paclt, generální ředitel společnosti APPSEC, jež se zabývá penetračními testy firemních systémů a dodává bezpečnostní řešení třetích stran, jako je například SentinelOne. Evropská směrnice míří na organizace a firmy, které poskytují služby důležité pro fungování společnosti a zároveň mají nejméně 50 zaměstnanců nebo dosahují ročního obratu alespoň 10 milionů euro (přibližně 240 milionů korun).

Přísnější bezpečnostní norma začne platit už v červnu 2024

Evropská směrnice ale klade vyšší nároky na zabezpečení interních systémů také na celý dodavatelský řetězec organizací, jichž se NIS2 týká, takže dopad bude mít i na řadu menších firem. Toho si ale jejich představitelé často nejsou vědomi. V průzkumu agentury Ipsos pro společnost APPSEC připustilo pouze šest procent respondentů, že se NIS2 přímo dotkne jejich společnosti. Dalších pět procent tvrdí, že se jich dotkla již předchozí bezpečnostní směrnice a tak mají z hlediska kybernetického zabezpečení splněno. Téměř devět procent zaměstnanců IT oddělení českých firem si je jisto, že se jich NIS2 nedotkne, ovšem více než třetina (36 %) přiznává, že neví, a takřka čtvrtina (23 %) si není jistá.

Více než pětina respondentů průzkumu (21 %) dokonce přiznala, že vůbec neví, co to NIS2 je. Nová bezpečnostní norma přitom vstoupí v platnost za necelý rok a zavádí například povinnost hlášení kybernetických incidentů do 24 hodin od jejich odhalení. Na dodržování směrnice bude dohlížet Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) a nesplnění bezpečnostních opatření může vést k vysokým pokutám, které mohou být u některých subjektů až likvidační.

Penetrační testy odhalí bezpečnostní slabiny firem

Z hlediska jednotlivých regionů České republiky nejčastěji netuší, zda se jich NIS2 bude týkat, zaměstnanci IT oddělení firem v Královéhradeckém (46 %), Moravskoslezském (43 %) a Ústeckém kraji (41 %). Největší neznalost, co to je NIS2, pak vykázali respondenti z Prahy (27 %) a Pardubického kraje (26 %). Informovanost o důsledcích evropské směrnice NIS2 na firmu, v níž daný IT expert pracuje, rostla se vzděláním. Nejnižší byla u respondentů se základním vzděláním (52 % nevědělo, zda se NIS 2 dotkne jejich firmy), nejvyšší naopak u vysokoškoláků (nevědělo 30 % respondentů).

„Pro organizace a firmy je důležité, aby prověřily odolnost svých systémů proti kybernetickým útokům a na základě těchto testů zvolily odpovídající bezpečností řešení. Ideální prověrkou jsou penetrační testy za plného provozu, které odhalí všechny potenciální bezpečnostní slabiny. Zjednodušeně řečeno jde o hackerský útok, který je řízený a simuluje chování skutečného útočníka,“ popsal Adam Paclt. Společnost APPSEC poskytuje unikátní penetrační testy pomocí algoritmů, které dokáží zmapovat veškeré bezpečnostní díry. „Testovaná organizace pak při investici do informační bezpečnosti tak může zacílit na to nejdůležitější.“

Metodologie

Průzkum pro českou bezpečnostní společnost APPSEC provedla agentura Ipsos v období od  27. do 31. července 2023. Zúčastnilo se 1 050 respondentů ve věku 18 až 65 let.

Podobné články

Blíží se nástup NIS2: Jak je Česko připraveno a jaký lze očekávat vývoj?

15. 2. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Dle předpokladů Národního úřadu pro kybernetickou a informační bezpečnost NÚKIB by s drobným odložením původního termínu měla koncem tohoto roku v Česku začít platit evropská norma NIS2, zásadní právní předpis i rámec v oblasti kybernetické bezpečnosti. Co lze předpovídat? Čtěte více
Tomáš Hlavsa, ředitel oddělení BDS společnosti Eviden

Kyberbezpečnost v roce 2024: NIS2, AI vs. AI a prediktivní bezpečnost

8. 1. 2024. (redaktor: František Doupal, zdroj: Eviden)
Společnost Eviden, která se zabývá kybernetickou bezpečností, shrnula klíčové trendy v této oblasti pro rok 2024. Mezi ty nejdůležitější patří zejména směrnice NIS2 a s ní spojené povinnosti, vliv umělé inteligence a důraz na prediktivní bezpečnost. Čtěte více

Firmy ani úřady nejsou na NIS2 připravené. Pomoci má i nová aliance

8. 12. 2023. (redaktor: František Doupal, zdroj: Soitron)
Odhadem 7 000 českých firem a státních institucí bude muset dodržovat přísnější směrnici EU o kyberbezpečnosti NIS2. Mnoho podniků a úřadů ale není na změny připraveno, upozornili odborníci z nové aliance NIS2READY. Podle tohoto sdružení mívají dotčené subjekty nedostatky například v analýze rizik či segmentaci sítě. Čtěte více

Poptávka po penetračních testech se zvýší 10× a budou chybět odborníci

11. 10. 2023. (redaktor: František Doupal, zdroj: Eviden)
Nejen kvůli nástupu směrnice NIS2 roste potřeba podniků i dalších institucí řešit svou kybernetickou bezpečnost. V této souvislosti se dá očekávat až desetinásobný nárůst poptávky po službách penetračního testování, které se může současně stát i dražší a hůře dostupné. Čtěte více