Podľa Tomáša Zaťka, CEO Citadelo, je hlavnou prioritou spoločnosti pre tento rok pomoc firmám prispôsobiť sa novým kybernetickým reguláciám (NIS2 a DORA) prostredníctvom pokročilých penetračných testov a TLPT. Za najväčšie výzvy, ktorým čelia slovenské firmy, považuje schopnosť prispôsobiť svoje bezpečnostné stratégie novým reguláciám a efektívne implementovať potrebné opatrenia. Čo by mali robiť slovenské firmy, aby sa nestali obeťami hackerov a aké sú najväčšie prínosy členstva v komore prezradil v rozhovore:
1. Aká je hlavná priorita pre Citadelo v tomto roku?
Našou hlavnou prioritou je pomáhať firmám pripraviť sa na nové výzvy v oblasti kybernetickej bezpečnosti, ktoré prinášajú regulácie NIS2 a DORA. Zameriavame sa na poskytovanie ofenzívnych bezpečnostných služieb, ako sú pokročilé penetračné testy a TLPT (Threat-Led Penetration Testing), aby sme organizáciám pomohli odhaliť zraniteľnosti skôr, než ich môžu zneužiť skutoční útočníci. Našim cieľom je posilniť odolnosť firiem voči hrozbám prostredníctvom testovania, ktoré vyhovuje nielen ich potrebám, ale aj regulačným požiadavkám.
2. Aké sú najväčšie výzvy pre firmy na Slovensku z pohľadu kybernetickej bezpečnosti?
Firmy na Slovensku čelia rastúcemu tlaku prispôsobiť svoje bezpečnostné stratégie novým reguláciám. Výzvou nie je len pochopenie týchto požiadaviek, ale aj schopnosť efektívne implementovať opatrenia vyhovujúce potrebám organizácie a zároveň spĺňajúce požiadavky regulácií. A toto všetko urobiť tak, aby to kybernetickú bezpečnosť skutočne posunulo vpred. Pretože vyrobiť štósy papierov, ktoré skončia v zakladači a zapadnutú prachom, samozrejme nestačí.
3. Čo by mali robiť slovenské firmy, aby sa nestali obeťami hackerov?
Bezpečnosť poňať zodpovedne a komplexne. Začať klasickými “odrhovačkami” tzv. základnej hygieny kybernetickej bezpečnosti - Školiť zamestnancov, nasadzovať bezpečnostné aktualizácie, rozumne zálohovať, používať moderné bezpečnostné technológie a služby ako napríklad bezpečnostný monitoring resp. SOC, odborne spravovať prístupové práva. Toto všetko riešiť so skúsenými bezpečnostnými odborníkmi , ktorí berú do úvahy veľkosť a dôležitosť danej firmy. Vybudované bezpečnostné mechanizmy priebežne testovať pomocou penetračného testovanie, vrátane TLPT.
4. V čom je členstvo v komore pre Citadelo prínosom?
Naša materská firma je v Zugu a vo Švajčiarsku máme aj kolegov aj zákazníkov, takže členstvo v komore je pre nás prirodzené. Radi v komore zdieľame know-how - jednak v oblasti kybernetickej bezpečnosti, ako aj v medziľudských vzťahoch, keďže medzinárodná spolupráca má vždy svoje nuansy. Dôležitý je samozrejme aj biznisový pohľad - prístup k firmám, ktoré sú v hľadáčiku zločincov kyberpriestoru. Vďaka komore lepšie rozumieme potrebám trhu, budujeme partnerstvá a prispievame k rozvoju bezpečnosti v medzinárodnom meradle.
5. Čo je podľa vášho názoru kľúčovou úlohou Švajčiarsko-slovenskej obchodnej komory?
Podpora obchodnej spolupráce medzi Švajčiarskom a Slovenskom. Vytváranie priestoru pre zdieľanie inovácií aj osvedčených postupov. Z hľadiska kybernetickej bezpečnosti môže komora zohrávať významnú úlohu v osvetovej činnosti a podpore firiem pri zvládaní nových regulačných požiadaviek, ako sú NIS2 a DORA.
6. Inšpirujú vás Švajčiari a Švajčiarsko? Ak áno, v čom?
Určite. Inšpiruje nás švajčiarsky dôraz na precíznosť, kvalitu a inovácie, čo sú hodnoty, ktoré zdieľame aj v našom prístupe k ofenzívnej kybernetickej bezpečnosti. Sme radi, keď nám veci fungujú ako švajčiarske hodinky!
7. V čom môžeme byť my Slováci inšpiráciou pre Švajčiarsko?
Sme tí, ktorí sa neboja skúšať nové cesty a riešiť problémy neštandardne. Vieme sa prispôsobiť meniacim sa výzvam a hľadať riešenia.Taký “punk”, ktorý vie byť v niektorých situáciách veľmi nápomocný.
Citadelo je regionálnym lídrom v ofenzívnej bezpečnosti. Od roku 2013 buduje tím vysoko kvalifikovaných etických hackerov, ktorí vďaka neustálemu rozvoju patrí medzi špičky vo svojom odbore. Jeho výsledky majú silnú odozvu na globálnej škále. Pobočky fungujú vo švajčiarskom Zugu, v Bratislave a Prahe. Citadelo sú hackeri na vašej strane.