Nedavni napadi na lanac snabdevanja povećavaju zahteve za pružaoce IT rešenja i usluga
PRAG, 25. avgusta 2022. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, saopštila je da sve više pružalaca IT rešenja i usluga razmatra ISO 27001 sertifikaciju, priznati standard za upravljanje informacionom bezbednošću. Na osnovu ankete među svojim lokalnim partnerima, kompanija GFI je takođe utvrdila da je u Češkoj Republici i Slovačkoj podrška za ISO 27001 niža nego u celom regionu EMEA, jer samo 14 % njih poseduje ovaj standard ili ga planira uvesti.
Iz odgovora ispitanika u anketi kompanije GFI Software proizašlo je:
- U celom regionu EMEA, 11 % ispitanika ima implementiran ISO 27001, 12 % ga planira, a 23 % ga razmatra,
- U Češkoj Republici i Slovačkoj ovaj standard ima samo 8 %, 6 % planira njegovo uvođenje, a 22 % ga razmatra
- Nasuprot tome, u regionu DACH (zemlje nemačkog govornog područja) navelo ga je svega 5 % ispitanika, ali ga 27 % planira, a 19 % ispitanika razmatra.
„ISO 27001 sertifikacija donosi niz zanimljivih prednosti, uključujući viši nivo IT bezbednosti, bolju reputaciju kod poslovnih partnera ili ispunjavanje zahteva u okviru tenderskih postupaka“, rekao je Jozef Kačala, potpredsednik za globalni prodajni inženjering u kompaniji GFI Software. „Upravo povećani zahtevi kupaca i partnera kao reakcija na nedavne napade na lanac snabdevanja verovatno su jedna od važnih motivacija zbog kojih su IT pružaoci usluga povećali interesovanje za sertifikaciju.“
Standard ISO 27001 definiše kako preduzeća treba da upravljaju rizicima povezanim sa pretnjama informacionoj bezbednosti, na nivou procesa, ljudi i tehnologija. Razlog za njegovo nastajanje bile su zabrinutosti zbog rastućeg broja incidenata poput krađe podataka, krađe identiteta, šifrovanja podataka, sajber napada i slično. Danas predstavlja zlatni standard koji pruža opštepriznate postupke i najbolje prakse u upravljanju informacionom bezbednošću.
Kompanija GFI Software zainteresovanima za ISO 27001 sertifikaciju nudi ne samo savetovanje, već i rešenja Kerio Control i GFI LanGuard, koja pokrivaju većinu oblasti neophodnih za ispunjavanje zahteva za sertifikaciju. Kerio Control, na primer, pruža snažne alate za upravljanje incidentima, bezbednost komunikacije i kontrolu pristupa. GFI LanGuard se, pak, ističe u oblastima operativne bezbednosti, ispunjavanja regulatornih zahteva, kao i upravljanja incidentima.
Autor članka: Redakcija ZEBR.ai
