DNSC: Ghidul practic pentru juriști te ajută să eviți atacurile cibernetice?
Chiar dacă investigația e în plină desfășurare, acest document e o resursă prețioasă pentru companiile care vor să respecte cerințe precum NIS2 și DORA, alături de alte obligații legale.
Ultimele știri
Aplicația e-Terra a soluționat 100.000 de cereri în România
Cum să obții bonificația fiscală de 3% în 2025
ANAF verifică tot mai atent averile persoanelor fizice
Condițiile exercitării dreptului la informație, verificate de CCRPentru juriști și consultanți care ajută firmele să implementeze directivele NIS2 sau DORA, raportul DNSC oferă o perspectivă practică pe care legile nu o pot oferi. Este o ilustrare concretă a modului în care se materializează un incident cibernetic și unde apar, de fapt, punctele slabe ale unei organizații. În astfel de proiecte, rolul departamentului juridic nu se limitează la bifarea documentelor. O colaborare timpurie cu experți în securitate cibernetică poate completa analiza legală prin evaluări tehnice independente și validarea măsurilor luate.
FORT, de exemplu, sprijină organizațiile în acest demers, oferind managementului o imagine clară asupra riscurilor reale și a vulnerabilităților care trebuie rezolvate înainte să provoace un incident.
Mulți cred că un incident începe când sistemele nu mai funcționează sau datele sunt criptate. Însă, raportul DNSC demonstrează că atacul de tip ransomware a fost doar faza finală.
Atacul cibernetic: Când începe de fapt?
Înainte ca efectele vizibile să apară, atacatorii au obținut acces privilegiat, au compromis componente esențiale și s-au mișcat discret prin infrastructură. Din perspectiva conformității, această constatare este crucială. Ea subliniază că obligațiile de monitorizare și detectare sunt esențiale.
Capacitatea unei organizații de a identifica un atac în fazele sale incipiente poate face diferența între un incident ușor de gestionat și unul cu repercusiuni majore.
În multe organizații, securitatea cibernetică este încă percepută ca o responsabilitate exclusivă a departamentului IT. În realitate, incidente precum cel analizat de DNSC arată că reziliența unei organizații depinde în egală măsură de procese, guvernanță și capacitatea managementului de a lua decizii rapide.
Tocmai de aceea, astfel de rapoarte sunt utile și pentru departamentele juridice, nu doar pentru specialiștii în securitate, afirmă Delia Necula, CEO FORT.
Dincolo de analiza unui caz aflat încă în investigare, documentul reprezintă un reper util pentru organizațiile care implementează cerințele NIS2, DORA și alte obligații de conformitate.
Sursă: juridice
Conținut scris de redacția noastră actesidrepturi.ro / Cosmin Tănase și asistat AI.