Informacijska varnost v perspektivi številk
Strokovnjaki in vodje IT-jev v veliki večini razumete pomembnost kibernetske varnosti za poslovanje in zakaj bi morala biti ta danes bolj kot kadarkoli prej del praktično vseh poslovnih in IT-procesov v organizaciji. Če je vse jasno, zakaj je potem tako težko prepričati vodstvo podjetij, da kibernetski obrambi nameni zadostne kadrovske in finančne vire, še posebej za tip rešitve, kot je varnostno operativni center (SOC)?
V predavanju sta naša strokovnjaka Matevž Mesojednik in Matjaž Kosem zato predstavila konkretne primere rabe SOC-a ter pojasnila, kako razumeti logiko investicij v kibernetsko varnost. Vsi ti argumenti vam bodo v pomoč pri pogovorih z vodstvom. Ker pa njih zanima tudi zakonodajni vidik kibernetske varnosti, sta nekaj besed namenila tudi temu, kako SOC odgovarja na zahteve Splošne uredbe EU o varstvu podatkov (GDPR) in Zakona o informacijski varnosti (ZInfV).
Predavanje je bilo posneto na konferenci Infosek 2018.
Kako smo državi pomagali vzpostaviti SOC?
Potem ko je bila soočena s posledicami večjega kibernetskega napada na sisteme nacionalnega pomena, se je država odločila za vzpostavitev celovite obrambe kritične IT-infrastrukture. Za zaznavo in preprečevanje kibernetskih incidentov so izbrali NIL-ov varnostno operativni center.