Nedavni napadi na dobavno verigo povečujejo zahteve za ponudnike IT rešitev in storitev
PRAGA, 25. avgusta 2022 – Podjetje GFI Software, ponudnik varnostnih rešitev v poslovnih omrežjih, je navedlo, da vse več ponudnikov IT rešitev in storitev razmišlja o certifikaciji ISO 27001, priznanem standardu za upravljanje informacijske varnosti. Na podlagi ankete med lokalnimi partnerji je podjetje GFI ugotovilo tudi, da je na Češkem in Slovaškem podpora standardu ISO 27001 nižja kot v celotni regiji EMEA, saj ima ta standard ali ga načrtuje le 14 % vprašanih.
Iz odgovorov anketirancev v raziskavi GFI Software je razvidno:
- V celotni regiji EMEA ima standard ISO 27001 uvedenih 11 % anketirancev, 12 % ga načrtuje, 23 % pa o njem razmišlja,
- Na Češkem in Slovaškem ima ta standard le 8 % anketirancev, 6 % ga načrtuje, 22 % pa o njem razmišlja
- Nasprotno pa ga je v regiji DACH (nemško govorečih držav) navedlo le 5 % anketirancev, vendar ga 27 % načrtuje, 19 % anketirancev pa o njem razmišlja.
„Certifikacija ISO 27001 prinaša vrsto zanimivih prednosti, vključno z višjo ravnjo IT varnosti, boljšim ugledom pri poslovnih partnerjih in izpolnjevanjem zahtev v javnih razpisih,“ je povedal Jozef Kačala, podpredsednik globalnega prodajnega inženiringa v podjetju GFI Software. „Prav povečane zahteve strank in partnerjev kot odziv na nedavne napade na dobavno verigo so verjetno ena od pomembnih motivacij, zaradi katerih so ponudniki IT storitev povečali zanimanje za certifikacijo.“
Standard ISO 27001 določa, kako naj podjetja upravljajo tveganja, povezana z grožnjami informacijski varnosti, in sicer na ravni procesov, ljudi in tehnologij. Razlog za njegov nastanek so bili pomisleki zaradi naraščajočega števila incidentov, kot so kraje podatkov, kraja identitete, šifriranje podatkov, kibernetski napadi ipd. Danes predstavlja zlati standard, ki zagotavlja splošno priznane postopke in dobre prakse pri upravljanju informacijske varnosti.
Podjetje GFI Software zainteresiranim za certifikacijo ISO 27001 ponuja ne le svetovanje, temveč tudi rešitvi Kerio Control in GFI LanGuard, ki pokrivata večino področij, potrebnih za izpolnjevanje zahtev za certifikacijo. Kerio Control na primer zagotavlja zmogljiva orodja za upravljanje incidentov, varovanje komunikacije in nadzor dostopa. GFI LanGuard pa se odlikuje na področjih operativne varnosti, izpolnjevanja regulativnih zahtev in tudi pri upravljanju incidentov.
Avtor članka: Uredništvo ZEBR.ai
