Kibernetska varnost iz EU poenostavlja izpolnjevanje zahtev ZInfV1/NIS 2

Za večino bistvenih in pomembnih subjektov se 19. decembra 2026 izteče 18-mesečni rok za uvedbo ukrepov za obvladovanje tveganj po ZInfV-1. Do takrat morajo biti zahtevani organizacijski in tehnični ukrepi ne samo opredeljeni, ampak tudi dejansko uvedeni in izvajani.

Zavezanci morajo med drugim vzpostaviti ustrezen sistem upravljanja informacijske varnosti (ISMS) ter izvajati ukrepe za obvladovanje tveganj, ki vključujejo politike in postopke kibernetske varnosti, odzivanje na incidente ter podporo neprekinjenemu poslovanju.

Tehnologija sama po sebi sicer ne zagotavlja skladnosti z ZInfV-1, lahko pa organizacijam pomembno pomaga pri praktičnem izvajanju zahtevanih varnostnih ukrepov. Si Splet na treh ključnih področjih ponuja evropske rešitve ESET, Safetica in Excalibur, s katerimi si bistveni in pomembni subjekti ter njihovi dobavitelji zagotovijo:

• delovanje izključno v okviru EU-jurisdikcij;
• obvladovanje okolja groženj, v katerem delujejo slovenska podjetja;
• noben podatek ne zapusti EU;
• učinkovito podporo v lokalnemu jeziku;
• ni tveganj stranskih vrat in t.i. kill switchev:
• zanesljivo podporo brez prekinitev zaradi sankcij in geopolitičnih razmer.

Te tri inovativne in vrhunske EU-rešitve skupaj podpirajo izvajanje pomembnega dela tehničnih in organizacijskih ukrepov, ki jih organizacija opredeli v okviru svojega sistema upravljanja informacijske varnosti.

ESET MDR – obvladovanje tveganj in rekordno hitro 6-minutno odzivanje na incidente

ESET MDR zagotavlja neprekinjeno spremljanje informacijskega okolja ter zaznavanje, analizo in odzivanje na kibernetske grožnje. Organizaciji tako pomaga izboljšati sposobnost pravočasnega prepoznavanja incidentov, omejevanja njihovega vpliva ter odzivanja nanje. ESET MDR po meritvah zagotavlja daleč najkrajši čas odzivanja med vsemi ponudniki, ki javno objavljajo svoje čase MTTR. S tem neposredno podpira enega ključnih ciljev ZInfV-1 – učinkovito obvladovanje kibernetskih tveganj in incidentov.

Safetica DLP – zaščita informacij in zmanjševanje tveganj zaradi človeškega dejavnika

Safetica omogoča pregled nad uporabo občutljivih poslovnih informacij ter pomaga preprečevati njihovo nenamerno ali namerno odtekanje oziroma razkritje. Poleg tehnološke zaščite organizaciji omogoča boljše prepoznavanje tveganih načinov ravnanja s podatki, kar predstavlja pomembno podlago za izboljševanje varnostnih politik, ozaveščanje uporabnikov in usmerjeno usposabljanje zaposlenih.

Excalibur PAM – upravljanje dostopov in zmanjševanje tveganj privilegiranih uporabnikov

Poskrbite, da vaši podatki ne bodo kot na pladnju, če pride do kibernetskega vdora! Excalibur PAM omogoča upravljanje privilegiranih računov, nadzor administrativnih sej, večfaktorsko avtentikacijo ter uveljavljanje načela najmanjših privilegijev. Organizacija tako pridobi boljši nadzor in lažje uveljavlja varnostno politiko o tem, kdo dostopa do njenih najpomembnejših informacijskih virov, s kakšnimi pravicami in kaj v njih počne.

Ne pozabimo! Pri zagotavljanju skladnosti z zakonskimi okviri glede kibernetske varnosti in odpornosti ne gre več zgolj za odgovornost informatike. ZInfV-1 odgovornost za izvajanje varnostne dokumentacije in ukrepov za obvladovanje tveganj nalaga vodstvu, ki mora zagotavljanje informacijske in kibernetske varnosti ustrezno podpirati in vključevati v upravljanje organizacije.

BREZPLAČNO DO KONCA NOVEMBRA: od zahtev k praktičnemu preizkusu

Si Splet do konca novembra omogoča brezplačno poskusno uporabo oziroma izvedbo brezplačnega pilotnega projekta za ESET MDR, Safetica DLP in Excalibur PAM.

Organizacije lahko tako še pred iztekom decembrskega roka rešitve preizkusijo v svojem okolju in ugotovijo, kako lahko z njimi izboljšajo posamezna področja svoje kibernetske zaščite in odpornosti.

• ESET MDR – izboljšajte zaznavanje groženj in odzivanje na incidente.
• Safetica DLP – izboljšajte zaščito občutljivih podatkov in prepoznajte tvegana ravnanja uporabnikov.
• Excalibur PAM – vzpostavite učinkovitejši nadzor nad privilegiranimi dostopi.

Brez začetne investicije lahko preverite, kje so vrzeli v vaši trenutni zaščiti in kako jih lahko odpravite še pred iztekom roka za uskladitev z ZInfV-1.