<\/p>\n
Atacurile cibernetice afecteaz\u0103 tot mai mult serviciile de afaceri de baz\u0103, iar consecin\u021bele pot fi deosebit de grave pentru companii \u0219i publicul larg.<\/p>\n
De exemplu, dup\u0103 un cyberattack, putem vorbi despre pierderi de date, dar \u0219i despre pierderi financiare semnificative din cauza \u00eentreruperii serviciului sau a clien\u021bilor.<\/p>\n
NIS, Directiva privind securitatea re\u021belelor \u0219i informa\u021biilor, este prima legisla\u021bie UE cuprinz\u0103toare privind securitatea informa\u021biilor care a creat o cultur\u0103 a securit\u0103\u021bii prin cerin\u021bele sale. Directiva \u00a0a fost transpus\u0103 prin legea nr. 362\/2018 \u00een Rom\u00e2nia,si se aplic\u0103\u00a0 \u00eencep\u00e2nd din luna ianuarie 2019, avand ca obiect\u00a0 punerea \u00een aplicare a m\u0103surilor tehnice \u0219i organiza\u021bionale adecvate \u0219i propor\u021bionale pentru a \u00eendeplini anumite cerin\u021be minime de securitate stabilite de Centrul Na\u021bional de Comunicare a Incidentelor \u00een Securitate Cibernetic\u0103 (CERT-RO), autoritatea de supraveghere in acest caz.<\/p>\n
Perioada de conformitate a fost de \u0219ase luni, ceea ce \u00eenseamn\u0103 c\u0103 putem vorbi despre investiga\u021bii si controale \u00eencepand cu august 2019, deoarece \u00eentre timp, in data de 2 iulie 2019, a intrat \u00een vigoare \u0219i norma metodolgic\u0103, Codul de organizare \u0219i func\u021bionare a Registrului furnizorilor de servicii esen\u021biale (ROSE).<\/p>\n
Scopul NIS:<\/strong><\/p>\n Obliga\u021biile \u00eentreprinderilor:<\/strong><\/p>\n (4) Informa\u021biile necesare pentru a determina impactul transfrontalier al unui incident de securitate sunt transmise CERT-RO. \u00cen principiu, companiile ar trebui s\u0103 furnizeze informa\u021bii despre poten\u021bialul geografic al evenimentului \u0219i despre efectele transfrontaliere poten\u021biale.<\/p>\n <\/p>\n Rela\u021bia dintre GDPR \u0219i NIS<\/strong><\/p>\n Spre deosebire de GDPR, NIS vizeaz\u0103 o audien\u021b\u0103 specific\u0103 a organiza\u021biilor publice sau private din urm\u0103toarele sectoare de activitate: energie, transporturi, servicii bancare, infrastructuri ale pie\u021bei financiare, s\u0103n\u0103tate, furnizare \u0219i distribu\u021bie de ap\u0103 potabil\u0103 \u0219i toate institu\u021biile care sunt furnizori de servicii digitale (pie\u021be online, motoare de c\u0103utare online \u0219i cloud Servicii IT).<\/p>\n Pe de o parte, obiectivele INS \u0219i GDPR se pot suprapune uneori, solicit\u00e2nd operatorilor s\u0103 pun\u0103 \u00een aplicare m\u0103suri de securitate bazate pe riscuri \u0219i s\u0103 stabileasc\u0103 obliga\u021bii de notificare \u00een cazul unui incident de securitate.<\/p>\n Pe de alt\u0103 parte, GDPR \u00ee\u0219i propune s\u0103 protejeze datele cu caracter personal, \u00een timp ce NIS se concentreaz\u0103 pe protejarea securit\u0103\u021bii re\u021belelor \u0219i a serviciilor IT.<\/p>\n \u00cen multe cazuri, m\u0103surile de securitate deja existente pentru GDPR nu vor fi suficiente pentru a se conforma prevederilor NIS.<\/p>\n <\/p>\n Penalit\u0103\u021bi<\/strong><\/p>\n De exemplu, un studiu recent IBM arat\u0103 c\u0103 \u00een 2018, costul mediu global al unui cyberattack pentru a compromite datele a fost de 3,86 milioane dolari.<\/p>\n De asemenea, pot exista pierderi financiare din cauza \u00eentreruperii serviciilor companiei.<\/p>\n De exemplu, din cauza cript\u0103rii datelor \u0219i recuper\u0103rii solicit\u0103rii de r\u0103scump\u0103rare, Serviciul Na\u021bional de S\u0103n\u0103tate din Marea Britanie a pierdut aproximativ 100 de milioane de lire sterline \u00een 2017 din cauza serviciilor \u00eentrerupte. Un alt exemplu al aceluia\u0219i an este Maersk, care a pierdut aproximativ 200 de milioane de dolari.<\/p>\n \u00cen ceea ce prive\u0219te pierderile corporative, exist\u0103 \u0219i pierderi ale clien\u021bilor, un efect indirect al atacurilor cibernetice. Practic, exist\u0103 un risc foarte mare ca clien\u021bii companiei \u00een cauz\u0103 s\u0103 decid\u0103 s\u0103 solicite serviciile altor companii.<\/p>\n \u00cen plus, Legea nr. 362\/2018 prevede, de asemenea, c\u0103 CERT-RO poate impune o amend\u0103 drastic\u0103 pentru nerespectarea dispozi\u021biilor sale.<\/p>\n De\u0219i pornesc de la 3.000 de lei, din cauza unor infrac\u021biuni minore, acestea pot atinge 5% din cifra de afaceri \u00een cazul \u00eenc\u0103lc\u0103rilor grave repetate.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Atacurile cibernetice afecteaz\u0103 tot mai mult serviciile de afaceri de baz\u0103, iar consecin\u021bele pot fi deosebit de grave pentru companii \u0219i publicul larg. De exemplu, dup\u0103 un cyberattack, putem vorbi despre pierderi de date, dar \u0219i despre pierderi financiare semnificative din cauza \u00eentreruperii serviciului sau a clien\u021bilor. NIS, Directiva privind securitatea re\u021belelor \u0219i informa\u021biilor, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"footnotes":""},"categories":[160],"tags":[],"class_list":["post-5815","post","type-post","status-publish","format-standard","hentry","category-non-categorizzato"],"yoast_head":"\n\n
\n
\n