Nedavni napadi na lanac opskrbe povećavaju zahtjeve prema pružateljima IT rješenja i usluga
PRAG, 25. kolovoza 2022. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da sve više pružatelja IT rješenja i usluga razmatra certifikaciju prema ISO 27001, priznatom standardu za upravljanje informacijskom sigurnošću. Anketiranjem među svojim lokalnim partnerima GFI je također utvrdio da je u Češkoj i Slovačkoj podrška za ISO 27001 niža nego u cijeloj regiji EMEA, pri čemu samo 14 % ima taj standard ili ga planira uvesti.
Iz odgovora ispitanika u anketi GFI Software proizašlo je:
- U cijeloj regiji EMEA 11 % ispitanika ima implementiran ISO 27001, 12 % ga planira, a 23 % ga razmatra,
- U Češkoj i Slovačkoj taj standard ima samo 8 %, 6 % ga planira, a 22 % ga razmatra
- Nasuprot tome, u regiji DACH (zemljama njemačkog govornog područja) navelo ga je čak samo 5 % ispitanika, no 27 % ga planira, a 19 % ispitanika ga razmatra.
„Certifikacija prema ISO 27001 donosi niz zanimljivih prednosti, uključujući višu razinu IT sigurnosti, bolju reputaciju kod poslovnih partnera ili ispunjavanje zahtjeva u okviru natječajnih postupaka“, rekao je Jozef Kačala, potpredsjednik za globalni prodajni inženjering u tvrtki GFI Software. „Upravo povećani zahtjevi kupaca i partnera kao reakcija na nedavne napade na lanac opskrbe vjerojatno su jedan od važnih motiva zbog kojih su IT pružatelji povećali interes za certifikaciju.“
Standard ISO 27001 definira kako bi poduzeća trebala upravljati rizicima povezanima s prijetnjama informacijskoj sigurnosti, na razini procesa, ljudi i tehnologija. Razlog njegova nastanka bila je zabrinutost zbog rastućeg broja incidenata poput krađe podataka, krađe identiteta, šifriranja podataka, kibernetičkih napada i slično. Danas predstavlja zlatni standard koji pruža općepriznate postupke i najbolje prakse u upravljanju informacijskom sigurnošću.
Tvrtka GFI Software zainteresiranima za certifikaciju ISO 27001 nudi ne samo savjetovanje, nego i rješenja Kerio Control i GFI LanGuard koja pokrivaju većinu područja nužnih za ispunjavanje zahtjeva za certifikaciju. Kerio Control, primjerice, pruža snažne alate za upravljanje incidentima, sigurnost komunikacije i upravljanje pristupom. GFI LanGuard ističe se u područjima operativne sigurnosti, ispunjavanja regulatornih zahtjeva te upravljanja incidentima.
Autor članka: Uredništvo ZEBR.ai
