Ce întrebări trebuie să pună un director de securitate cibernetică?

Cine are acces la sistemele companiei? Ce se întâmplă dacă un cont de e-mail este compromis? Cum sunt verificate solicitările de plată și cât de pregătiți sunt angajații să recunoască o tentativă de fraudă? Acestea sunt câteva dintre întrebările care ar trebui să preocupe conducerea companiilor, într-un context în care atacurile cibernetice exploatează tot mai mult vulnerabilitățile umane și problemele de organizare, nu doar deficiențele tehnologice. Securitatea digitală trebuie privită ca un risc de business, care presupune proceduri clare, investiții și o evaluare permanentă a expunerii, au explicat Mihai Tecău, CEO, Omniasig și Stelian Cristea, Adjunct al Directoratului Național de Securitate Cibernetică (DNSC), în cadrul unei conferințe organizată de Omniasig.

Un director de securitate cibernetică nu ar trebui să se preocupe exclusiv de tehnologiile prin care sunt protejate sistemele informatice, ci și de comportamentul angajaților, de modul în care sunt gestionate parolele și drepturile de acces, de procedurile interne și de relația cu partenerii de afaceri. Într-o economie în care aproape toate companiile utilizează aplicații și platforme digitale, un incident poate începe cu o simplă eroare umană și poate ajunge să provoace pierderi financiare importante.

Stelian Cristea, adjunct al Directoratului Național de Securitate Cibernetică (DNSC), a explicat că protejarea organizațiilor presupune mult mai mult decât achiziționarea unor echipamente sau programe informatice.