Osem činností, ktoré by mala organizácia vykonávať pravidelne pre svoju kybernetickú bezpečnosť

Názov článku môže zdanlivo vyvolať zjednodušený záver: Pre každú organizáciu existuje jednotný zoznam X činností, ktoré je potrebné viac-menej pravidelne realizovať a taká organizácia je potom jednoznačne pred kybernetickým útokom chránená. Bolo by to veľmi nesprávne zjednodušenie. Každá organizácia má iné východiskové pozície a požiadavky na úroveň bezpečnosti. Tie sú určované rôznymi vplyvmi, počnúc pozíciou organizácie na trhu a končiac relevantnými zákonmi, ktoré určujú povinný rozsah bezpečnostných požiadaviek pre určitý typ organizácií.

Na druhej strane platí, že ak chce organizácia riešiť kybernetickú bezpečnosť cieľavedome, musí sa vyrovnať s nasledujúcimi úlohami:

1. Ujasniť si úlohu kybernetickej bezpečnosti v organizácii.
2. Pochopiť a stotožniť sa s pojmom riadenie kybernetickej bezpečnosti.
3. Zhodnotiť existujúci stav riešenia kybernetickej bezpečnosti.
4. Vykonávať pravidelne opakujúce sa činnosti, ktoré pomáhajú minimalizovať riziko kybernetického incidentu v organizácii.

V článku popíšeme, aké činnosti tieto úlohy obsahujú, na akej úrovni v štruktúre organizácie je zodpovednosť za ich riešenie a v závere sa podrobnejšie pozrieme na úlohu č. 4 a odporúčané opakujúce sa činnosti.
Poznámka: pre zjednodušenie budeme pod pojmom organizácia chápať komerčné aj nekomerčné ...