Киберсигурността отдавна не е тема само за IT отдела. С новия Закон за киберсигурност, в който е въведена европейската директива NIS2, отговорността вече е и лична за ръководството на организациите. Това променя разговора: въпросът не е дали фирмата има антивирус, а дали може да докаже, че управлява риска.
Какво се промени
В анализа си за Digitalk Александър Главчев описва три промени, които всеки собственик на бизнес усеща:
- Свързаността, дистанционната работа и автоматизираните атаки направиха защитата базова необходимост, а не допълнителна услуга.
- Законът поставя лична отговорност върху ръководителите на организациите.
- Партньорите все по-често искат доказателство за съответствие, преди изобщо да започне работа.
Последното е може би най-видимото на практика. Въпросници за сигурност, изискване за политики, доказателства за архиви и контрол на достъпа вече се появяват дори при сравнително малки договори.
Чеклист за малък и среден бизнес
Дали конкретна фирма попада в обхвата на закона зависи от сектора и размера ѝ, затова тук не даваме правна оценка. Има обаче мерки, които са разумни за всяка организация с уеб сайт, онлайн магазин или клиентски данни:
- Инвентаризация. Списък на системите, домейните, хостинга, имейл услугите и кой има достъп до тях.
- Двуфакторна защита за администраторските профили на сайта, хостинга, домейна и имейла.
- Архиви извън хостинга и поне един реален тест за възстановяване.
- Обновления на WordPress, темата и плъгините по график, а не „когато има време“.
- План за инцидент: кой какво прави, ако сайтът спре или бъде компрометиран.
- Доставчици: знаете ли кои външни услуги обработват данни на Ваши клиенти.
Къде уеб сайтът влиза в картината
Сайтът често е най-видимата точка за атака: остарели плъгини, слаби пароли, формуляри без защита от спам и липсващи архиви. От гледна точка на уеб разработката сигурността трябва да е част от проекта още при изграждането, а не добавка след първия проблем. Затова в услугите ни поддръжката и сигурността на WordPress са отделна тема, а не бележка под линия.
Свързани материали: AI агентите в ролята на киберпрестъпници и защо мениджърите са честа цел на рансъмуер атаките.
Източник на темата: Digitalk: Киберсигурност - нови правила, нови заплахи, нови решения. Текстът е самостоятелен анализ на Penkov Studio.
