Sertifikacija informacione bezbednosti danas se smatra značajnom konkurentskom prednošću
PRAG, 24. oktobra 2022. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, navela je da, prema njenom istraživanju sprovedenom među lokalnim partnerima i korisnicima, raste broj organizacija kojima je ispunjavanje zakonskih zahteva jedan od ključnih kriterijuma pri izboru rešenja za IT bezbednost. Čak 37% čeških kompanija navodi „usklađenost” kao jedan od standardnih, pa čak i kao glavni zahtev pri izgradnji IT bezbednosti. Druge kompanije moraju da uzmu u obzir specifične zahteve svoje delatnosti ili ih se barem tiče GDPR uredba o zaštiti ličnih podataka.
Sve veći broj i zahtevi zakonskih propisa, u kombinaciji s potrebom za stalnim unapređivanjem nivoa IT bezbednosti, vode organizacije ka većoj potražnji za sertifikatima informacione bezbednosti poput ISO 27001. Većina kompanija takođe utvrđuje da je usklađenost sa bezbednosnim propisima sve češći uslov u tenderskim postupcima ili za zaključivanje ugovora s poslovnim partnerima, te dobijanje sertifikata informacione bezbednosti smatraju jačanjem svoje konkurentske prednosti na tržištu.
Među najzanimljivijim nalazima su:
- Ispunjavanje zakonskih zahteva glavni je kriterijum pri izboru bezbednosnog softvera za 10% ispitanika, za 27% je standardni kriterijum, za 21% samo u slučaju specifičnih zahteva određene delatnosti, a za 24% samo zbog GDPR-a. 18% kompanija uopšte se ne bavi usklađenošću.
- 16% organizacija ima sertifikat ISO 27001, dodatnih 9% ga ozbiljno razmatra, a 56% planira da ga stekne nekada u budućnosti.
- Glavni podsticaj za dobijanje sertifikata informacione bezbednosti za 55% ispitanika bilo bi povećanje ugleda kod korisnika, za 42% podizanje nivoa sopstvene IT bezbednosti, a za 26% ispunjavanje zakonskih zahteva.
„Zakonskih zahteva koji se odnose na informacionu bezbednost uglavnom je sve više, a sve učestaliji napadi vode
ka strožim zahtevima za IT bezbednost i u okviru poslovne saradnje”, rekla je Marie Baranová, menadžerka prodaje za GFI Software rešenja u Češkoj Republici i Slovačkoj u kompaniji ZEBRA SYSTEMS. „Susrećemo se sa sve većim interesovanjem naših partnera i korisnika za rešenja koja mogu da obezbede usklađenost s postojećim bezbednosnim propisima i pokriju procese sertifikacije prema ISO 27001.”
Jedno od takvih rešenja je GFI Archiver, koje arhivira e-poruke i datoteke u njihovom izvornom stanju u centralizovanom skladištu zaštićenom od neovlašćene manipulacije. Ova arhiva pomaže u obezbeđivanju usklađenosti sa propisima, elektronskom otkrivanju („e-discovery”) i eventualnoj internoj istrazi. Zainteresovanima za ISO 27001 zatim pomažu rešenja Kerio Control i GFI LanGuard, koja pokrivaju većinu domena potrebnih za ispunjavanje zahteva za sertifikaciju.
Autor članka: Redakcija ZEBR.ai



