Dr. Niko Gamulin o kibernetski odpornosti in izvajanju direktive o ukrepih za kibernetsko varnost

Na panelni razpravi Skladnost je minimum: kaj Direktiva o ukrepih za visoko skupno raven kibernetske varnosti (NIS2) pomeni za vodilne v podjetjih (angleško Compliance Is the Minimum: What NIS2 Means for Business Leaders) je poudaril, da kibernetska varnost ni zgolj tehnično ali administrativno vprašanje, ampak pomemben del upravljanja organizacij in obvladovanja tveganj. Izpostavil je pomen vključevanja informacijske in kibernetske varnosti v procese upravljanja in odločanja. Organizacije morajo poznati svoje ključne storitve, odvisnosti in tveganja ter redno preverjati učinkovitost sprejetih ukrepov za upravljanje kibernetskih tveganj. 

V Sloveniji je samoregistracijo opravilo približno 800 bistvenih in pomembnih subjektov iz javnega in zasebnega sektorja. URSIV vzpostavlja tudi spletno platformo za registracijo zavezancev, prijavo pomembnih incidentov ter izmenjavo informacij o kibernetskih grožnjah in tveganjih. 

Vršilec dolžnosti direktorja URSIV dr. Niko Gamulin je opozoril na pomen rednega preizkušanja pripravljenosti na incidente, upravljanja tveganj v dobavnih verigah ter obravnave tveganj, povezanih z uporabo rešitev umetne inteligence. Poudaril je, da kibernetska odpornost zahteva stalno spremljanje tveganj, prilagajanje varnostnih ukrepov in aktivno vlogo vodstev organizacij.