Nedávne útoky na dodávateľský reťazec zvyšujú nároky na poskytovateľov IT riešení a služieb
PRAHA, 25. augusta 2022 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že čoraz viac poskytovateľov IT riešení a služieb zvažuje certifikáciu podľa ISO 27001, uznávaného štandardu pre správu informačnej bezpečnosti. Z prieskumu medzi svojimi lokálnymi partnermi firma GFI tiež zistila, že v Českej republike a na Slovensku je podpora ISO 27001 nižšia než v celom regióne EMEA, pričom len 14 % tento štandard má alebo ho plánuje.
Z odpovedí respondentov v rámci prieskumu GFI Software vyplynulo:
- V celom regióne EMEA má ISO 27001 implementovaných 11 % respondentov, 12 % ho plánuje a 23 % ho zvažuje,
- V Českej republike a na Slovensku má tento štandard len 8 % respondentov, 6 % ho plánuje a 22 % ho zvažuje
- Naproti tomu v regióne DACH (nemecky hovoriacich krajín) ho uviedlo dokonca len 5 % respondentov, avšak 27 % ho plánuje a 19 % respondentov ho zvažuje.
„Certifikácia podľa ISO 27001 prináša celý rad zaujímavých výhod vrátane zvýšenej úrovne IT bezpečnosti, lepšej reputácie u obchodných partnerov či splnenia požiadaviek v rámci výberových konaní,“ povedal Jozef Kačala, viceprezident pre Global Sales Engineering v spoločnosti GFI Software. „A práve zvýšené nároky zákazníkov a partnerov v reakcii na nedávne útoky na dodávateľský reťazec sú pravdepodobne jednou z dôležitých motivácií, prečo IT poskytovatelia zvýšili svoj záujem o certifikáciu.“
Štandard ISO 27001 definuje, ako by podniky mali riadiť riziká spojené s hrozbami informačnej bezpečnosti, a to na úrovni procesov, ľudí a technológií. Dôvodom jeho vzniku boli obavy z rastúceho počtu incidentov typu krádeže dát, odcudzenia identity, zašifrovania dát, kybernetických útokov a pod. Dnes predstavuje zlatý štandard poskytujúci všeobecne uznávané postupy a osvedčené postupy v riadení informačnej bezpečnosti.
Spoločnosť GFI Software ponúka záujemcom o certifikáciu ISO 27001 nielen poradenstvo, ale aj riešenia Kerio Control a GFI LanGuard, ktoré pokrývajú väčšinu domén potrebných na splnenie požiadaviek na certifikáciu. Kerio Control napríklad poskytuje silné nástroje na správu incidentov, zabezpečenie komunikácie a riadenie prístupu. GFI LanGuard zase vyniká v oblastiach prevádzkovej bezpečnosti, splnenia regulačných požiadaviek a tiež pri správe incidentov.
Autor článku: Redakcia ZEBR.ai
