Компании подценяват киберзаплахите, европейските правила се затягат

Европейската комисия открива наказателната процедура срещу България и още 22 държави от Европейския съюз за това, че не са въвели изцяло европейските правила за киберсигурност. Държавите в ЕС трябваше да въведат до 17 октомври правилата, които засягат критични сектори. 

"Имаме 2 месеца да отговорим до каква степен сме покрили норматива NIS 2. С първата версия на NIS бяха входирани основни правила за киберсигурност и минимални изисквания за мрежова сигурност в част от секторите свързани с националната сигурност - банки, здравеопазване, възможности за нотифициране при сериозен киберинцидент. NIS 2 разширява тази директива до компании, които работят с държавата, други сектори като държавната администрация. Отделно има крайни срокове кога ще нотифицираме за киберинцидент. Първоначалното информиране до европейския клон трябва да стане до 24 часа, финалният рапорт - до един месец. Ако глобите досега се налагаха от държавата спрямо хакната институция, тук вече Европа се включва в налагането на санкции", обясни експертът по киберсигурност Деян Авармов в студиото на "България сутрин".

Целта на промените е възможно най-бързо да бъде засечен опит за кибератака и тя да бъде предотвратена. ЗА целта трябва да бъде развито и киберразузнаването. 

"Европа организира стрес тестове, които бяха много мащабни. Често за кибератака се разбира чрез публикуване на информация от страна на хакера или при опита да изнудват организацията - най-често се стига до истината", каза още Аврамов.

Компании си казват "не е наш проблем"

Експертът по киберсигурност подчерта, че при наличието на центрове за сигурност една кибератака не може да бъде прикрита. 

"Много компании не считат, че тяхната компания е критична. Голям риск има при финансови транзакции, боравене с лични данни. Последно време киберсигурността е доста коментирана тема чрез медиите, социалните мрежи, дори в училищата, което повиши киберхигиената на българските граждани. Хората все по-често разпознават наченките на изнудване или заплаха", заяви Деян Аврамов.

Гледайте целия разговор във видеото.