Fortinet Partner Connect: co NIS2 znamená pro menší firmy

Dnešní den jsme jako partner Fortinetu strávili na akci Partner Connect, kterou v pražském hotelu Jalta pořádaly Exclusive Networks a Fortinet. Nejvíc nás zajímalo, co přináší NIS2 malým a středním firmám – tedy přesně segmentu, ve kterém podniká většina našich zákazníků.

NIS2 se týká i firem, na které zákon přímo nemíří

NIS2 je evropská směrnice o kybernetické bezpečnosti, kterou v Česku převádí nový zákon o kybernetické bezpečnosti. Výrazně rozšiřuje okruh regulovaných organizací, míří ale hlavně na střední a větší firmy ve vybraných odvětvích.

Pro menší firmy je důležitější nepřímý dopad. Regulované organizace musí řídit bezpečnost svého dodavatelského řetězce. Pokud servisujete stroje, technologie nebo IT pro takového zákazníka, můžete brzy dostat bezpečnostní dotazník, nové smluvní požadavky nebo prověrku – i když se vás zákon sám netýká.

Aktuální trendy podle Fortinetu

1. Útoky řízené umělou inteligencí – rozhoduje rychlost reakce.
2. Bezpečnostní týmy přecházejí na autonomní AI SOC centra.
3. Identita je priorita.
4. Zero Trust je realitou, ne výhledem.
5. Ransomware se vyvíjí v celé ekosystémy.
6. Útoky na dodavatelské řetězce.

Pro menší firmu z toho plynou tři věci. Útoky jsou rychlejší, než stihne zareagovat člověk. Nejčastější vstupní branou je přihlašovací účet, ne „hacknutý server“. A přes malého dodavatele se útočník může dostat k jeho velkému zákazníkovi – proto se dodavatelů začnou zákazníci ptát čím dál víc.

Co si z toho odnést pro servisní firmu

• Vědět, kdo má k čemu přístup. Technik nepotřebuje vidět fakturaci a po odchodu zaměstnance musí přístup okamžitě skončit.
• Mít dohledatelnou historii. Kdo, kdy a co změnil – v protokolu, zakázce i u zákazníka.
• Nedržet data v sešitech a e-mailech. Papír ani přeposílané tabulky žádný bezpečnostní dotazník nesplní.
• Připravit se na otázky zákazníků. Je lepší mít odpovědi dřív, než přijde první dotazník.

V ServisFlow s tím počítáme od začátku: úrovně účtů (každý vidí jen to, co potřebuje), audit log všech změn, přihlášení přes SSO a provoz v souladu s GDPR. Víc najdete v sekci Bezpečnost.

Proč jsme tam byli: partnerství s Fortinetem

DATAHOLD, který ServisFlow vyvíjí, je partnerem Fortinetu. Akce jako Partner Connect jsou pro nás součástí průběžného vzdělávání v kybernetické bezpečnosti – a to, co se tu naučíme, se promítá přímo do vývoje ServisFlow. Bezpečnost u nás není dodatečná funkce, ale věc, kterou řešíme u každé novinky v aplikaci.

Druhým velkým tématem dne byly nové příležitosti v partnerském programu. Pro menší firmy je to cesta, jak získat zabezpečení sítě na úrovni velkých firem bez toho, aby si musely budovat vlastní bezpečnostní tým.

Řešíte zabezpečení sítě nebo vám zákazníci začali posílat dotazníky kvůli NIS2? Napište nám na info@datahold.cz a probereme, s čím vám můžeme pomoct.