Technologie nestačí. Outsourcing jako další krok v IT bezpečnosti

Outsourcing kybernetické bezpečnosti je na Slovensku spíše výjimkou než standardem. Firmy si často zakoupí technologie, ale samotné služby, které by jim daly reálný přínos, zůstávají stranou.

"Jednou z hlavních výhod je, že umíme firmu připravit na kybernetické útoky rychleji. Namísto měsíců budování interního týmu to může být otázka týdnů," uvádí Michal Srnec, odborník na kybernetickou bezpečnost ze společnosti Aliter Technologies.

Vybudování vlastního týmu je časově a finančně náročné – kvalitního člověka ve firmách obvykle hledají i půl roku. Do té doby však útočník čekat nebude.

Outsourcing však není bez rizik. "Pokud partner není spolehlivý, může být právě on tím slabým místem - uniknou data, nenaplní se sliby, nebo nezvládne incident. Výběr partnera je proto klíčový moment," zdůrazňuje M. Srnec.

Firmám doporučuje začít u sebe: "Nejprve si definujte, co vlastně od služby očekáváte - zda jde o incident response, management služeb, nebo jen konkrétní část. A teprve pak hledejte dodavatele."

Následně je důležité prověřit track record firmy, kvalifikaci odborníků, certifikace a schopnost služby doručit. Klíčové je i smluvní nastavení - outsourcing je byznysový vztah, který musí mít jasná pravidla a odpovědnosti.

Rozdíl mezi Slovenskem a zahraničím je podle M. Srnce výrazný: "V západní Evropě či USA je outsourcing zcela běžná věc. Firmy se chtějí soustředit na svůj core byznys a bezpečnost přenechají expertům. U nás je stále v popředí postoj: raději vlastnit, než pronajímat."

Změny však přináší i legislativa. Novela zákona o kybernetické bezpečnosti klade větší důraz na systematické řízení rizik a spolupráci s třetími stranami.

Odborník vysvětluje, že outsourcing mohou efektivně využít i menší firmy: "Pro malé firmy je často náročné postavit si vlastní tým. Právě pro ně dává outsourcing největší smysl - tak jak si outsourcují účetnictví, mohou i kyberbezpečnost."

Více podrobností se dozvíte ve videorozhovoru.

ZDROJ: TREND