Horia Neș deschide episodul ăsta din BIZZ.CLUB Podcast cu o frază care ar trebui să ajungă la fiecare patron: a văzut breșe mari de securitate în firme unde directorul credea că „omul de la IT se ocupă”, dar nu verifica niciodată.
Pentru el, reziliența IT înseamnă să detectezi repede un atac, să izolezi zona afectată, să revii rapid la activitate, să înveți din incident și să raportezi către DNSC. Vede NIS2 ca pe un lucru bun, care obligă companiile să aibă proceduri. Mai prevede că, la fel ca DPO-ul de după GDPR, fiecare firmă va avea în curând un responsabil de securitate cibernetică.
Sfaturile practice sunt aur curat. Ține datele în mai multe locuri și fă backup-uri dese. Dă fiecărui om contul lui, fără licențe împărțite la trei. Folosește autentificarea în doi pași și laptopuri de firmă securizate. Nu trimite fișiere Excel cu date vitale pe WhatsApp. Exemplul cu proformele șterse după ce marfa ieșise din depozit spune totul.
Plus o recomandare sănătoasă: chemați periodic un furnizor extern pentru audit, nu vă bazați doar pe echipa internă.
