KSC jako impuls do budowy cyfrowej niezależności polskich firm

autor zdjęcia: mat. pras.

źródło: Rzeczpospolita

Łukasz Ozimek, dyrektor operacyjny, EXEA Data Center

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS2, zmienia sposób, w jaki firmy powinny myśleć o technologii. Cyberbezpieczeństwo przestaje być obszarem operacyjnym, a staje się elementem zarządzania ryzykiem i stabilności biznesu.

Wraz z wdrożeniem NIS2 odpowiedzialność za bezpieczeństwo cyfrowe przesuwa się z poziomu operacyjnego na poziom zarządczy. Nowe przepisy wskazują, że organizacje powinny traktować bezpieczeństwo systemów informatycznych jako jeden z fundamentów ciągłości działania i wiarygodności biznesowej.

Oznacza to włączenie cyberbezpieczeństwa do procesów zarządzania ryzykiem. Zarząd musi mieć świadomość, które systemy są kluczowe dla funkcjonowania organizacji, gdzie przechowywane są dane i jakie procedury obowiązują w sytuacji, w której dochodzi do incydentu.

Świadomość rośnie szybciej niż poziom zabezpieczeń

Z raportu „Cyberbezpieczeństwo w sektorze MŚP w Polsce”, przygotowanego przez EXEA i PMR, wynika, że w wielu organizacjach istnieje rozbieżność między świadomością zagrożeń a poziomem...