Bezpečnostné incidenty, zodpovednosť za ich nahlasovanie a riešenie

Neustály rozvoj internetu a s ním súvisiaca elektronizácia služieb (ako štátnych, tak aj súkromných) prináša so sebou aj hrozby v podobe bezpečnostných incidentov.

Bezpečnostný incident

Za bezpečnostný incident považujeme udalosť, ktorá má potenciálne negatívny dopad na prevádzku a chránené aktíva organizácie. Organizáciou môže byť firma, ale aj orgán verejnej moci, napríklad úrad alebo škola.

Bezpečnostný incident môže rovnako spôsobiť porušenie ochrany osobných údajov dotknutých osôb. Ak sa porušenie ochrany osobných údajov nerieši primeraným spôsobom a včas, môže fyzickým osobám spôsobiť ujmu. Môže ísť o majetkovú alebo nemajetkovú ujmu, ako je napríklad strata kontroly nad svojimi osobnými údajmi alebo obmedzenie práv dotknutých osôb, diskriminácia, krádež totožnosti alebo podvod, finančná strata, poškodenie dobrého mena alebo akékoľvek iné závažné hospodárske či sociálne znevýhodnenie dotknutej fyzickej osoby.

Bezpečnostný incident ale nemusí nevyhnutne súvisieť iba s informačnými technológiami. Za bezpečnostný incident považujeme aj odcudzenie, prípadne stratu mobilného zariadenia, respektíve notebooku alebo papierovej dokumentácie, v ktorej sa nachádzali osobné údaje dotknutých osôb (napr. zmluvy, znalecké posudky, žiadosti a podobne).

Je zodpovednosťou organizácie kategorizovať udalosti, ktoré by mali byť posudzované ako incidenty, monitorovať ich výskyt a riešiť ich. Výskyt bezpečnostných ...