Bratislava, 2. 7. 2024 – Počet kybernetických útokov rastie nielen na jednotlivcov, ale aj na firmy. Napriek tomu nie je kybernetická bezpečnosť pre slovenské firmy prioritou. Podľa Eurobarometra je iba pre 22 % slovenských firiem kybernetická bezpečnosť veľmi dôležitá. Zároveň 90 % firiem nehľadá zamestnancov so zručnosťami v oblasti kybernetickej bezpečnosti.
Celoeurópsky trend naznačuje, že aj napriek tomu, že si väčšina malých a stredných podnikov (MSP) uvedomuje kybernetickú hrozbu, kybernetická bezpečnosť pre nich nie je prioritnou oblasťou. Neinvestujú do nej čas ani peniaze. MSP sektor je pritom jeden z najzraniteľnejších, keďže sa pri nich predpokladá nižšia miera zabezpečenia. V porovnaní s veľkými firmami nemajú MSP dostatočné povedomie, rozpočty ani oddelenia alebo interných špecialistov, ktorí by zodpovedali za nastavenie a udržiavanie bezpečnostných kybernetických opatrení.
V Slovenskej aliancii pre inovatívnu ekonomiku (SAPIE) sa rozhodli sústrediť na zvyšovanie povedomia o kybernetickej bezpečnosti u MSP. V spolupráci s členskými firmami pripravili Sprievodcu digitálnou bezpečnosťou, ktorý prináša základné opatrenia, ktoré by MSP mali mať implementované pre zabezpečenie aspoň minimálnej úrovne ochrany. „Vďaka sprievodcovi si firmy môžu uvedomiť, na čo všetko by v otázkach digitálnej bezpečnosti mali myslieť. Je dôležité, aby sa táto oblasť stala strategickou prioritou pre každú jednu z nich. Som rada, že v SAPIE máme v našom portfóliu aj firmy, ktoré poskytujú kybernetické riešenia a ktoré sa aktívne zapájajú do spoločných aktivít, ktoré pomáhajú zvyšovať povedomie o nástrahách, hrozbách, ale aj o príležitostiach pre malé a stredné firmy,“ vysvetľuje Lucia Katriňáková, projektová manažérka Ligy za digitálny rast.
Aké sú hrozby?
Firmy najčastejšie čelia útokom v podobe phishingu, malvéru a ransomvéru. Každým dňom sú útoky viac a viac sofistikované napríklad aj vďaka využitiu umelej inteligencie. „Útočníci neatakujú iba technologické slabiny firmy, ale často sa zameriavajú na bežných zamestnancov. Preto je aj jedným z bodov sprievodcu pravidelné vzdelávanie zamestnancov o rizikách, pravidlách bezpečného a želaného správania sa, či o postupe pri podozrení na bezpečnostný incident,“ hovorí Michal Kardoš, výkonný riaditeľ SAPIE. Firmy môžu pre takéto útoky prísť o citlivé dáta, dôveryhodnosť zákazníkov a nemalé finančné prostriedky.
Ako funguje sprievodca?
Sprievodca je pripravený vo forme checklistu v 5 oblastiach. Je určený pre riaditeľov, manažérov aj zamestnancov malých a stredných podnikov. Dokument vychádza z medzinárodných bezpečnostných rámcov a odporúčaní a reflektuje najzraniteľnejšie oblasti slovenských MSP z pohľadu špecializovaných firiem, ktoré firmám pomáhajú s jednotlivými opatreniami v rámci implementácie nástrojov kybernetickej bezpečnosti. Martin Lohnert, riaditeľ centra kybernetickej bezpečnosti void SOC spoločnosti Soitron, ktorý je zároveň jedným z odborných garantov Sprievodcu, dodáva: „Vo svete existuje nespočetné množstvo rôznych odporúčaní týkajúcich sa digitálnej bezpečnosti a pre laikov môže byť príliš veľkým sústom sa v nich orientovať. Naším cieľom preto bolo pripraviť Sprievodcu tak, aby adresoval tie najnevyhnutnejšie bezpečnostné opatrenia, ale špeciálne prispôsobené pre malé a stredné podniky v našom regióne.“
Dokument Sprievodcu digitálnou bezpečnosťou pre malé a stredné podniky nájdete na webovej stránke SAPIE na nasledujúcom linku: https://bit.ly/sprievodca_digitalnou_bezpecnostou
Zároveň každú stredu na SAPIE sociálnych sieťach Facebook, Instagram a LinkedIn vychádza krátke video, ktoré ďalej vysvetľuje aspekty Sprievodcu. Na službe YouTube sa nachádzajú videá v plnej forme, kde sa malé a stredné podniky môžu dozvedieť komplexnejšie informácie o kybernetickej bezpečnosti.
Spĺňa vaša firma všetky body z dokumentu? V spolupráci s partnermi Sprievodcu má zároveň prvých 5 firiem, ktoré sa ozvú na lucia@sapie.sk možnosť získať úvodnú konzultáciu zdarma.
Dokument je pripravený SAPIE v spolupráci s ANECT, Bugino, Citadelo, Evolveum, Excalibur, ITAPS, IstroSec, KInIT, Mastercard, Piano, Qubit, SYNAPSA, void SOC a aj vďaka grantovej podpore Center for International Private Enterprise pod hlavičkou projektu Liga za digitálny rast.
Tento text bol publikovaný ako komerčný obsah. Redakcia EURACTIV Slovensko nie je zodpovedná za jeho obsah.