Представители на публичния и частния сектор в Русе обсъдиха киберсигурността и свързаните с нея законови изисквания на информационен ден, организиран от общинската администрация. Форумът беше насочен към средни и големи предприятия, които попадат в обхвата на новите правила по Директива (ЕС) 2022/2555 /NIS2/.
Водещ на събитието беше д-р Петя Петрова, утвърден специалист с над 18 години опит в държавната администрация и частния сектор. Тя притежава докторска степен по киберсигурност и множество сертификати в областта на ISO стандартите за информационна сигурност и управление на риска.
Основни изисквания и препоръки
По време на форума бяха представени ключовите задължения на организациите – управление на риска, докладване на инциденти и мерки за съответствие с нормативната рамка. Д-р Петрова подчерта, че подслушването на комуникациите и прехвърлянето на платежни инструменти остават най-често атакуваните операции в бизнеса. Сред препоръчаните мерки са постоянно обновяване на системите и въвеждане на допълнително удостоверяване на самоличността при достъп до работната платформа.
Според лектора законът за киберсигурност въвежда минимални мерки за всички организации. А транспонираната Директива NIS2 задължава фирми с над 50 души персонал или оборот над 10 милиона евро да следват по-строги правила. Те включват ежегодно обучение на служителите, политики за информационна сигурност и допълнителни процедури за достъп.
Предизвикателства и актуални заплахи
Д-р Петрова акцентира върху нарастващата опасност от рансъмуер. Той използва изкуствен интелект за криптиране на данни и изискване на откуп в криптовалута. Тя отбеляза, че общинските администрации се подготвят сериозно, а частният сектор започва да актуализира оценките на своите рискове и приоритетно въвежда мерки за киберсигурност.
Участниците в събитието обсъдиха и санкциите, които могат да засегнат както физически лица, така и юридически . Дискусията подчерта необходимостта от превантивни действия, повишаване на осведомеността и съвместни усилия между публичния и частния сектор.
