Kako preplet regulativ in stanja v podjetjih vidi Grega Prešeren, eden najbolj izkušenih etičnih hekerjev pri nas?

Pri izvajanju vdornih testov in analizah stanja kibernetske varnosti pogosto naletimo na odstopanja med zapisanimi internimi politikami ali zahtevami regulativ ter dejanskim stanjem v organizaciji. To je zlasti opazno tam, kjer še nimajo vpeljanih rednih praks testiranja kibernetske varnosti, dokumentacija pa je stara že nekaj let. Varnost v IT-okoljih se hitro spreminja, zato moramo redno preverjati, ali naše prakse še ustrezajo zahtevam standardov in regulativ. Najboljša možnost za tovrstni preizkus je kakovosten in temeljit vdorni test.

Prepričan sem, da bodo udeleženci dogodka ZInfV-1 in DORA: Ključni vpogledi in praktični napotki za uspešno izvajanje nove regulative iz prve roke prejeli informacije, kako poskrbeti, da bo za varnost v njihovi organizaciji tako po črki zakona kot v praksi ustrezno poskrbljeno. Dodatna vrednost dogodka pa so tudi dobre prakse, ki jih bodo delili predstavniki podjetij, ki že obvladujejo informacijska in kibernetska tveganja na zelo visoki ravni.