{"id":36435,"date":"2020-08-11T09:51:00","date_gmt":"2020-08-11T08:51:00","guid":{"rendered":"https:\/\/www.soitron.com\/?p=36435"},"modified":"2022-03-21T17:07:50","modified_gmt":"2022-03-21T16:07:50","slug":"ste-pripraveni-na-audit-kybernetickej-bezpecnosti","status":"publish","type":"post","link":"https:\/\/new.soitron.com\/sk\/ste-pripraveni-na-audit-kybernetickej-bezpecnosti\/","title":{"rendered":"Ste pripraven\u00ed na audit kybernetickej bezpe\u010dnosti?"},"content":{"rendered":"\n
\"\"<\/figure>
\n

DAVID DVO\u0158\u00c1K<\/p>\n<\/div><\/div>\n\n\n\n

<\/div>\n\n\n\n

V\u00fdznamn\u00e9 slovensk\u00e9 firmy, \u0161t\u00e1tne \u010di\u00a0finan\u010dn\u00e9 in\u0161tit\u00facie s\u00fa povinn\u00e9 prejs\u0165 auditom kybernetickej bezpe\u010dnosti a\u00a0z\u00e1vere\u010dn\u00fa spr\u00e1vu o\u00a0\u0148om predlo\u017ei\u0165 N\u00e1rodn\u00e9mu bezpe\u010dnostn\u00e9mu \u00faradu. Uklad\u00e1 im to z\u00e1kon o kybernetickej bezpe\u010dnosti<\/a>. Koho presne sa t\u00e1to povinnos\u0165 t\u00fdka, ako sa na \u0148u pripravi\u0165, kto audity vykon\u00e1va a\u00a0ko\u013eko \u010dasu si na to vyhradi\u0165?<\/strong><\/p>\n\n\n\n

Audit kybernetickej bezpe\u010dnosti si musia zabezpe\u010di\u0165 prev\u00e1dzkovatelia z\u00e1kladn\u00fdch slu\u017eieb<\/strong>. Patria sem napr\u00edklad bankov\u00fd sektor, priemysel, telekomunika\u010dn\u00e9 spolo\u010dnosti, po\u0161ta, energetika, v\u00fdrobcovia liekov, zdravotn\u00e9 kliniky \u010di nemocnice, samospr\u00e1vy nad 1000 obyvate\u013eov, ale aj mnoh\u00e9 \u010fal\u0161ie. Pr\u00edloha z\u00e1kona definuje presne 11 odvetv\u00ed (napr. doprava, digit\u00e1lna infra\u0161trukt\u00fara, elektronick\u00e9 komunik\u00e1cie, infra\u0161trukt\u00fara finan\u010dn\u00fdch trhov, voda a atmosf\u00e9ra, verejn\u00e1 spr\u00e1va a i.), z ktor\u00fdch subjekty musia prejs\u0165 t\u00fdmto auditom. Ide teda o povinnos\u0165, ktor\u00e1 sa t\u00fdka tis\u00edcok r\u00f4znych subjektov. Skontrolujte si preto vo vlastnom z\u00e1ujme, \u010di nie ste n\u00e1hodou medzi nimi.<\/p>\n\n\n\n

DEADLINE ZA DVERAMI<\/h2>\n\n\n\n

Term\u00edn splnenia tejto z\u00e1konnej povinnosti sa u\u017e nezadr\u017eate\u013ene bl\u00ed\u017ei. V\u0161etky subjekty zap\u00edsan\u00e9 N\u00e1rodn\u00fdm bezpe\u010dnostn\u00fdm \u00faradom do zoznamu prev\u00e1dzkovate\u013eov pred 9.11.2018, musia stihn\u00fa\u0165 audit do 9.11.2021 pod\u013ea d\u00e1tumu z\u00e1pisu<\/strong> (3 roky po z\u00e1pise). Subjekty zap\u00edsan\u00e9 po 9.11.2018 musia vykona\u0165 svoj audit do 2 rokov od pr\u00edslu\u0161n\u00e9ho d\u00e1tumu z\u00e1pisu<\/strong> do registra.<\/p>\n\n\n\n

O \u010cO \u0160T\u00c1TU IDE?<\/h2>\n\n\n\n

Po\u010det kybernetick\u00fdch \u00fatokov u n\u00e1s i vo svete rastie, aj samotn\u00e9 ataky s\u00fa komplexnej\u0161ie a zlo\u017eitej\u0161ie. D\u00f4kazom toho je aj ned\u00e1vny \u00fatok na spolo\u010dnos\u0165 Garmin<\/a> ako aj prib\u00fadaj\u00face \u00fatoky na r\u00f4zne nemocnice<\/a>. Cie\u013eom z\u00e1kona o kybernetickej bezpe\u010dnosti je preto pripravi\u0165 a zabezpe\u010di\u0165, aby boli k\u013e\u00fa\u010dov\u00e9 slovensk\u00e9 firmy viac odoln\u00e9 vo\u010di kyber\u00fatokom<\/strong>. Snahou auditu je overi\u0165, \u010di dan\u00e9 firmy, samospr\u00e1vy \u010di in\u00e9 subjekty zo zoznamu prev\u00e1dzkovate\u013eov z\u00e1kladn\u00fdch slu\u017eieb sp\u013a\u0148aj\u00fa v\u0161etko to, \u010do od nich \u017eiada z\u00e1kon o kybernetickej bezpe\u010dnosti. Ide o mno\u017estvo r\u00f4znych povinnost\u00ed a bezpe\u010dnostn\u00fdch opatren\u00ed. Pred samotn\u00fdm auditom je teda potrebn\u00e9 ich najsk\u00f4r v\u0161etky implementova\u0165<\/strong>.<\/p>\n\n\n\n

\u010cAS JE K\u013d\u00da\u010cOV\u00dd<\/h2>\n\n\n\n

K\u00fdm niektor\u00ed prev\u00e1dzkovatelia mnoh\u00e9 z opatren\u00ed u\u017e dnes sp\u013a\u0148aj\u00fa a  audit bude pre nich \u201emalina\u201c, mno\u017estvo slovensk\u00fdch firiem na bezpe\u010dnos\u0165 a odolnos\u0165 vo\u010di hackerom dlh\u00e9 roky zab\u00fadala. Z vlastn\u00fdch sk\u00fasenost\u00ed vieme, \u017ee mnoh\u00e9 firmy kybernetick\u00fa bezpe\u010dnos\u0165 v\u00f4bec nerie\u0161ia, \u010dakaj\u00fa a\u017e na povinn\u00e9 audity. Z poh\u013eadu bezpe\u010dnosti s\u00fa zanedban\u00e9 hlavne priemyseln\u00e9 odvetvia<\/a>, zdravotn\u00edcke zariadenia a samospr\u00e1vy. V ich pr\u00edpade je ide\u00e1lne, aby s implement\u00e1ciou za\u010dali \u010d\u00edm sk\u00f4r<\/strong>. Hoci z poh\u013eadu z\u00e1konn\u00fdch leh\u00f4t je e\u0161te trochu \u010dasu, implement\u00e1cia opatren\u00ed m\u00f4\u017ee by\u0165 pre niektor\u00fdch poskytovate\u013eov dlh\u0161ia. M\u00f4\u017eu ju \u201enatiahnu\u0165\u201c r\u00f4zne ne\u010dakan\u00e9 zistenia, pr\u00edpadn\u00e9 obstar\u00e1vanie novej techniky alebo nedostatok \u0161pecialistov.<\/p>\n\n\n\n

AUD\u00cdTOROV JE ST\u00c1LE M\u00c1LO<\/h2>\n\n\n\n

Audity m\u00f4\u017eu u prev\u00e1dzkovate\u013eov vykona\u0165 iba aud\u00edtori certifikovan\u00ed Kompeten\u010dn\u00fdm a certifika\u010dn\u00fdm centrom kybernetickej bezpe\u010dnosti (KCCKB). Aktu\u00e1lny zoznam certifikovan\u00fdch aud\u00edtorov kybernetickej bezpe\u010dnosti m\u00f4\u017eete n\u00e1js\u0165 na str\u00e1nke KCCKB<\/a>. Ke\u010f\u017ee n\u00e1roky na nich s\u00fa pomerne vysok\u00e9, ich po\u010det st\u00fapa iba ve\u013emi pomaly. Aj preto je dobr\u00e9, ak sa firmy na bl\u00ed\u017eiaci sa term\u00edn auditov za\u010dn\u00fa pripravova\u0165 s dostato\u010dn\u00fdm \u010dasov\u00fdm predstihom.<\/p>\n\n\n\n

Dodr\u017eiavanie po\u017eiadaviek na kyberbezpe\u010dnos\u0165 kontroluje N\u00e1rodn\u00fd bezpe\u010dnostn\u00fd \u00farad. Ak zist\u00ed, \u017ee prev\u00e1dzkovate\u013e z\u00e1kon nedodr\u017eiava, m\u00f4\u017ee mu udeli\u0165 pokutu od 300 do 300 000 eur. Ove\u013ea v\u00e4\u010d\u0161ou hrozbou s\u00fa v\u0161ak \u0161kody sp\u00f4soben\u00e9 samotn\u00fdm kyber\u00fatokom<\/strong>. Tie sa pod\u013ea \u0161tatist\u00edk m\u00f4\u017eu vy\u0161plha\u0165 v priemere a\u017e do v\u00fd\u0161ky pol mili\u00f3na eur.<\/p>\n\n\n\n

\u010coraz v\u00e4\u010d\u0161ia vynaliezavos\u0165 kyber\u00fato\u010dn\u00edkov, ale aj roz\u0161iruj\u00face sa spektrum mo\u017en\u00fdch riz\u00edk sp\u00f4sobuje, \u017ee ani t\u00e1 najv\u00e4\u010d\u0161ia firma nie je schopn\u00e1 br\u00e1ni\u0165 sa tak\u00fdmto hrozb\u00e1m \u00faplne sama. Mnoho firiem sa preto pri implement\u00e1cii opatren\u00ed spolieha na extern\u00fdch odborn\u00edkov<\/strong>, ktor\u00fdch je ale \u017ealostne m\u00e1lo.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
PRE\u010c\u00cdTAJTE SI VIAC<\/a><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

<\/p>\n\n\n\n

ZAUJALA V\u00c1S T\u00c9MA KYBERNETICK\u00c1 BEZPE\u010cNOS\u0164?<\/h2>\n\n\n\n

Pre\u010d\u00edtajte si na\u0161e \u010fal\u0161ie \u010dl\u00e1nky na t\u00fato t\u00e9mu:<\/p>\n\n\n\n