Najčastejšie slabiny organizácií

Audity opakovane odhaľujú nedostatočnú podporu vedenia, chýbajúce analýzy rizík a dopadov a slabo nastavené procesy kontinuity. Mnohé organizácie nemajú plán B pre výpadky, čo ukázal už covid, a stále bojujú s detekciou a nahlasovaním incidentov. Aj subjekty závislé od IT často oddelia “IT” a “bezpečnosť” tak, že rozhodovanie stráca prehľad o skutočných rizikách.

Pokuty vs. reálne motivátory

Hoci sa na začiatku diskutovalo o „drakonických“ sankciách, prax ukazuje, že pokuty majú najmä výchovný charakter a škálujú sa podľa možností organizácie. Kľúčovou prekážkou zostávajú rozpočty, zvlášť vo verejnej správe, kde sa bezpečnosť často odkladá na „keď budú peniaze“. Očakávania smerujú k tomu, že rozpočtová a vládna podpora bude musieť posilniť aj oblasť kontinuity a odozvy na incidenty.

Povzbudivým trendom je, že niektoré neregulované subjekty sú na tom lepšie než povinne regulované – jednoducho preto, že ich biznis stojí na dôveryhodnosti a dostupnosti. Rastie aj záujem jednotlivcov a tímov o vzdelávanie. Podľa skúseností z auditov dnes najviac posúvajú bezpečnosť dopredu dve veci: reálne incidenty, ktoré otvorene ukážu slabé miesta, a poctivé analýzy rizík, ktoré z nich vyvodia praktické opatrenia.