Nedavni napadi na lanac snabdijevanja povećavaju zahtjeve za pružaoce IT rješenja i usluga
PRAG, 25. augusta 2022. – Kompanija GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da sve više pružalaca IT rješenja i usluga razmatra certifikaciju prema ISO 27001, priznatom standardu za upravljanje sigurnošću informacija. Ispitivanjem među svojim lokalnim partnerima kompanija GFI je također utvrdila da je u Češkoj Republici i Slovačkoj podrška za ISO 27001 niža nego u cijeloj regiji EMEA, pri čemu samo 14 % ima ovaj standard ili ga planira implementirati.
Iz odgovora ispitanika u okviru istraživanja GFI Software proizašlo je:
- U cijeloj regiji EMEA, 11 % ispitanika ima implementiran ISO 27001, 12 % ga planira, a 23 % ga razmatra,
- U Češkoj Republici i Slovačkoj ovaj standard ima samo 8 %, 6 % ga planira, a 22 % ga razmatra
- Nasuprot tome, u regiji DACH (zemljama njemačkog govornog područja) navelo ga je čak samo 5 % ispitanika, ali ga 27 % planira, a 19 % ispitanika razmatra.
„Certifikacija prema ISO 27001 donosi čitav niz zanimljivih prednosti, uključujući povećan nivo IT sigurnosti, bolju reputaciju kod poslovnih partnera ili ispunjavanje zahtjeva u okviru tendera“, rekao je Jozef Kačala, potpredsjednik globalnog prodajnog inženjeringa u kompaniji GFI Software. „Upravo povećani zahtjevi kupaca i partnera kao reakcija na nedavne napade na lanac snabdijevanja vjerovatno su jedna od važnih motivacija zbog kojih su IT pružaoci usluga povećali interes za certifikaciju.“
Standard ISO 27001 definiše kako bi kompanije trebale upravljati rizicima povezanim s prijetnjama sigurnosti informacija, na nivou procesa, ljudi i tehnologija. Razlog za njegovo nastajanje bile su zabrinutosti zbog rastućeg broja incidenata poput krađe podataka, krađe identiteta, šifriranja podataka, kibernetičkih napada i slično. Danas predstavlja zlatni standard koji pruža općepriznate postupke i najbolje prakse u upravljanju sigurnošću informacija.
Kompanija GFI Software zainteresovanima za certifikaciju ISO 27001 nudi ne samo savjetovanje, već i rješenja Kerio Control i GFI LanGuard, koja pokrivaju većinu domena potrebnih za ispunjavanje zahtjeva za certifikaciju. Kerio Control, na primjer, pruža snažne alate za upravljanje incidentima, sigurnost komunikacije i kontrolu pristupa. GFI LanGuard se ističe u oblastima operativne sigurnosti, ispunjavanja regulatornih zahtjeva te upravljanja incidentima.
Autor članka: Redakcija ZEBR.ai
