V dnešnom digitálnom svete, či už ide o softvér, hardvér alebo akékoľvek sieťové zariadenie všetky môžu v sebe skrývať bezpečnostné slabiny, ktoré vedia ľahko zneužiť potenciálni útočníci. Európska agentúra pre kybernetickú bezpečnosť (ENISA) preto v nadväznosti na jej vymedzenie v NIS 2 spustila Európsku databázu zraniteľností (EUVD), ktorá pomáha firmám a organizáciám lepšie chrániť svoje systémy a dáta. NIS 2 tak aj týmto spôsobom zvyšuje požiadavky na kybernetickú bezpečnosť v celej Európskej únii.
Čo je EUVD a ako funguje?
EUVD je verejne prístupná databáza, ktorá systematicky zhromažďuje a overuje informácie o bezpečnostných zraniteľnostiach v digitálnych produktoch – od softvéru cez hardvér až po sieťové prvky. Využíva štandardizované identifikátory, ako sú CVE (Common Vulnerabilities and Exposures), ktoré umožňujú jednotné označovanie a komunikáciu o týchto slabinách.
Databáza poskytuje:
- Opis zraniteľností a identifikáciu postihnutých produktov vrátane konkrétnych verzií.
- Hodnotenie závažnosti a spôsob možného zneužitia.
- Informácie o dostupných záplatách a odporúčaniach na zmiernenie rizík.
- Prehľad o zraniteľnostiach, ktoré sú kritické alebo momentálne aktívne zneužívané.
- Koordinované zverejňovanie zraniteľností v rámci EÚ prostredníctvom národných CSIRT tímov.
Ako EUVD pomáha organizáciám?
Firmy a organizácie môžu vďaka EUVD:
- Jednoducho identifikovať známe zraniteľnosti v používaných systémoch a softvéri, vrátane dodávateľských produktov.
- Stanoviť priority zásahov podľa závažnosti a dopadu.
- Splniť legislatívne povinnosti týkajúce sa riadenia kybernetických rizík.
- Minimalizovať riziko kybernetických incidentov a zlepšiť schopnosť na ne reagovať včas.
- Aktívne sa zapojiť do bezpečnostného ekosystému nahlasovaním vlastných zistení.
Čo z toho viem využiť aj v našej firme?
Vďaka informáciám z EUVD viete:
- Zmapovať softvérové riešenia a overiť ich zraniteľnosti pomocou EUVD.
- Zaviesť vnútorné procesy na správu zraniteľností.
- Zvýšiť povedomie o kybernetickej bezpečnosti medzi IT tímami a manažmentom.
- Upraviť zmluvné vzťahy s dodávateľmi v oblasti bezpečnosti a nahlasovania rizík.
A ako čerešničku na záver doplňme, že okrem EUVD ENISA pripravila nedávno aj príručku pre kybernetické záťažové testovanie, ktorá pomáha posúdiť odolnosť kritickej infraštruktúry voči kybernetickým útokom Link.
Ak potrebujete odborné poradenstvo v oblasti kybernetickej bezpečnosti (pretože KB nie je len technickou záležitosťou, ale aj právnou), alebo si chcete byť istý, že so stále sa meniacou a napredujúcou legislatívou držíte krok v našej advokátskej kancelárii HAVEL & PARTNERS s.r.o. Vám v spolupráci s technickými expertmi radi poskytneme potrebnú podporu.
Sme tu pre Vás ak potrebujete:
- Porozumieť a správne aplikovať nie len európsku legislatívu, ako je smernica NIS 2, DORA či CRA.
- Zanalyzovať aktuálny stav vo Vašej spoločnosti a vypracovať interné pravidlá a politiky na správne zavedenie bezpečnostných opatrení.
- zrevidovať zmluvy s dodávateľmi ICT služieb a produktov a správne tak nastaviť riziko tretích strán.
- Poskytnúť právne poradenstvo pri nahlasovaní kybernetických incidentov a komunikácii s regulačnými orgánmi.
- Zastupovať klienta v prípade sporov alebo kontrol týkajúcich sa kybernetickej bezpečnosti.
Kybernetická bezpečnosť začína informáciou a končí dôverou – nečakajte, kým bude neskoro!
