Autor: Luka Matić
-
CyberArrange generator vježbi dosegnuo je razinu tehnološke spremnosti TRL 6 Priprema jedne srednje velike vježbe u kibernetičkoj sigurnosti zahtijeva i do 1.000 radnih sati visokokvalificiranih stručnjaka. Najveći dio tog vremena ne odlazi na samu vježbu, nego na izgradnju okruženja u kojem se ona odvija: modela IT sustava koji vjerno oponaša stvarnu organizaciju, s poslužiteljima, servisima, mrežnom segmentacijom i ranjivostima koje…
-
Kada se govori o regulatornim obavezama vezanim uz kibernetičku sigurnost, najčešće se spominju NIS2 direktiva, u Hrvatskoj implementirana kao Zakon o kibernetičkoj sigurnosti, ili domenski specifične regulative poput DORA-e za financijski sektor. No, nedavna odluka Agencije za zaštitu osobnih podataka (AZOP) podsjetila nas je da i GDPR svim organizacijama koje obrađuju osobne podatke nameće konkretne i obvezujuće zahtjeve u pogledu…
-
Postoji rašireno uvjerenje da je kibernetička sigurnost organizacije stvar tehnologije: dovoljno je imati pravi antivirusni program, firewall i neka IT rješenja pa je posao obavljen. To uvjerenje je pogrešno, i skupo pogrešno. Kibernetička zaštita organizacije počiva na tri nosiva stupa: ljudima, procesima i tehnologiji. Tehnologija je samo jedan od njih, i bez ostala dva ne može funkcionirati. Ljudi su najranjivija…