100% kiberdrošība nepastāv. Bet vai uzņēmums ir gatavs brīdim, kad aizsardzība nenostrādās?
Ugunsmūris, antivīruss, daudzfaktoru autentifikācija un regulāri sistēmu atjauninājumi ir nepieciešami kiberdrošības pasākumi. Taču pat labi aizsargātā uzņēmumā var notikt kiberincidents.
Tāpēc uzņēmuma kiberdrošību nevar vērtēt tikai pēc ieviestajiem aizsardzības rīkiem.
Šajā video HORTUS Digital vadītājs Didzis Šimis skaidro, kāpēc 100% aizsardzība nav iespējama un kā uzņēmuma kiberdrošību veido trīs savstarpēji saistīti slāņi:
- Prevencija — pasākumi, kas palīdz nepieļaut uzbrukumu.
- Aktīvā aizsardzība — spēja savlaicīgi pamanīt, izmeklēt un apturēt uzbrukumu.
- Atkopšanās — spēja pēc incidenta atjaunot sistēmas, datus un biznesa procesus.
Kiberdrošība vienmēr ir arī kompromiss starp iespējamo zaudējumu apmēru un ieguldījumiem, kas nepieciešami šo zaudējumu novēršanai vai samazināšanai.
Tāpēc būtiskākais jautājums nav, vai uzņēmums ir 100% drošībā, bet gan – vai visi trīs kiberdrošības slāņi patiešām darbojas?
Plašāk par šo pieeju lasiet HORTUS Digital rakstā Kas ir operacionālā kiberdrošība un kāpēc ar rīkiem vien nepietiek?.
Uzzini vairāk par HORTUS Digital kibedrošību uzņēmumiem 24/7
Eksperts: HORTUS Digital vadītājs Didzis Šimis — LinkedIn
