NIS2 nie je zaklínadlo. Je to módne slovo. Ale je to aj zákon.
Nemôžeme za vás vyriešiť všetky problémy sveta, ale môžeme vám pomôcť s tým, na čo sme odborníci. Ste zmätení z povinností vyplývajúcich zo zákona NIS2? Nechajte to na nás. Prevedieme vás džungľou, ako najlepšie vieme – zrozumiteľne, prakticky a bez zbytočnej paniky.
Či už ste mesto, malá firma alebo korporácia, systém NIS2 vás môže zasiahnuť viac ako ranná dávka e-mailov. A nie, nestačí mať antivírus a heslo „1234“. Tak ľahko sa z toho nedostanete. Nový zákon o kybernetickej bezpečnosti prináša povinnosti, ktoré sa neoplatí ignorovať – či už kvôli pokutám alebo reputácii.
Čo ponúkame v spoločnosti BOIT Cyber Security?
Testy phishingu
Simulujeme skutočné útoky, aby ste vedeli, kto je pripravený – a čo je dôležitejšie, kto nie je.
Odporúčaná frekvencia: 1-2 krát ročne
Penetračné testy
Uvidíme, kde máte slabé miesta, ako pri hackerskom útoku, ale bez poškodenia.
Odporúčaná frekvencia: raz ročne alebo po každej väčšej zmene systému
Školenie zamestnancov
Od základného povedomia až po akadémiu CISO. Online aj osobne, interaktívne a bez zaspávania.
Odporúčaná frekvencia: aspoň 1-krát ročne + pri nástupe nových zamestnancov
Skenovanie zraniteľnosti
Pravidelne hľadáme diery vo vašich štítoch, aby ste boli vždy o krok pred útočníkmi.
Odporúčaná frekvencia: mesačne alebo štvrťročne
Nižší režim ≠ bez obáv
…pretože útočníkovi je jedno, že ste „len“ malá firma.
Aj keď sa na vašu organizáciu vzťahuje nižší colný režim, určite to neznamená, že sa môžete spoliehať na šťastie a firewall z roku 2009. Hoci zákon niektoré veci „len odporúča“, realita kybernetických hrozieb je nekompromisná.
Čo je „len odporúčané“, ale určite by ste to mali urobiť:
| Oblasť | Povinnosť v nižšom režime | Prečo to vôbec robiť? |
|---|---|---|
| Testy phishingu | 🔄 Odporúčané | Ľudia klikajú tam, kde by nemali. A útočníci to vedia. |
| Penetračné testy | 🔄 Odporúčané | Objavíte slabé miesta skôr, ako ich objaví niekto iný. |
| Skenovanie zraniteľnosti | 🔄 Odporúčané | Pravidelné monitorovanie = rýchla reakcia. |
| Školenie zamestnancov | 🔄 Odporúčané | Najväčšie riziko sedí pri klávesnici. |
| Plán kontinuity činnosti | 🔄 Odporúčané | Keď sa zrúti, musíte vedieť, čo robiť. |
| Interné audity a testovanie | 🔄 Odporúčané | Žiadna kontrola, žiadna istota. |
| Bezpečnostná dokumentácia | ✅ Povinné (v základnom rozsahu) | Ale čím lepšie, tým väčší pokoj. |
Prečo to riešiť bez zákonnej povinnosti?
- Útočník nečíta vyhlášky. Je mu jedno, či ste v nižšom alebo vyššom režime.
- Vaši zákazníci a partneri si vyberajú podľa dôvery. Je ťažké ho vybudovať, ale veľmi ľahké ho stratiť.
- Prevencia je lacnejšia ako pokuta. A rozhodne lacnejšie ako výpadok služby alebo únik údajov.
nZKB: Praktická príručka pre firmy a inštitúcie
Chcete mať jasno v tom, na koho sa NIS2 vzťahuje, čo presne znamená „nižší“ a „vyšší“ režim a čo všetko potrebujete (alebo by ste mali) riešiť? Pripravili sme pre vás praktickú e-knihu, ktorá vám to vysvetlí ľudsky, zrozumiteľne a bez zbytočných právnických rečí.
✅ Na koho sa vzťahuje nariadenie
✅ Aké sú nové povinnosti
✅ Čo treba urobiť dnes, zajtra a o mesiac
✅ Najčastejšie mýty a omyly
✅ A hlavne: ako sa v pokoji pripraviť
NIS2 nie je strašiak. Ale ignorovať ho je ako nechať otvorené dvere a dúfať, že zlodej je na dovolenke.
Chceš si oddýchnuť? Dajte mi vedieť. Môžeme vám pomôcť s prípravou, realizáciou a školením. A čo je najdôležitejšie, dobre sa vyspite.