Augant kibernetinėms grėsmėms, griežtėja ir saugumo reikalavimai. Taip pat jietaikomi vis daugiau įmonių – nuo energetikos iki maisto pramonės. O tamprireiks ir naujo vadovo. Ir ne jo vieno, o visos komandos, sako Nojus AntanasBendoraitis, vienas iš kibernetinio saugumo sprendimų startuolio „CyberUpgrade“ steigėjų.
Naujoji TIS 2 (tinklo ir informacinių sistemų saugumo) direktyva, perkelta į Kibernetiniosaugumo įstatymą praėjusių metų spalį, stiprinti kibernetinį saugumą įpareigoja kritiniosektoriaus organizacijas, kuriose yra per 250 darbuotojų bei metinės pajamos siekia 50mln. Eur, ir svarbias įmones, kuriose dirba 50 specialistų, o metinės pajamos yra 10 mln.Eur.
„Dabar po šios direktyvos taikymo sritimi patenka skaitmeninės infrastruktūros tiekėjai, bankai ir finansų įstaigos, taip pat energetikos, transporto, kosmoso, sveikatos apsaugos sektoriai, visa gamybos, maisto, chemikalų ir tyrimų pramonė“, – VŽ podkaste „Vadovas vadovui“ aiškina N. A. Bendoraitis.
Skaičiuojama, kad dėl naujosios direktyvos pritaikymo artimiausiu metu Lietuvoje informacijos saugumo vadovus (angl. Chief Information Security Off icer, CISO) privalės turėti apie 22.000 įmonių. Be to, šiam vadovui, kaip ir visiems kitiems, reikės komandos. „CISO tikrai turi turėti už žmogiškuosius išteklius atsakingą žmogų, taip pat būtų tobula turėti už fizinę saugą atsakingą žmogų. Be to, IT administratorių, kurie pasirūpintų tokiomis saugumo priemonėmis kaip antivirusinės įdiegimas. Būtų puiku, jeigu būtų IT žmogus, kuris rūpintųsi atsarginių kopijų atstatymu. Na ir, be abejo, technologijų vadovas, CTO (angl. Chief Technology Off icer) turėtų būti įtrauktas į šitą procesą ir bendradarbiauti“, – vardija N. A. Bendoraitis. Jis taip pat paaiškina, kuo svarbi ne tik TIS2, bet ir DORA direktyva, ar būtina įmonei viduje formuoti CISO komandą bei kodėl negalima visų kibernetinio saugumo klausimų užkrauti ant technologijų vadovo (CTO).
