Mentionsy

A krzywda może stać się każdemu, bo oczywiście są takie ataki, które są stricte nakierowane na jakąś organizację, na jakąś osobę, ale są też takie ataki, gdzie próg wejścia takiego cyberprzestępcy jest niski, na przykład jakieś oszustwo internetowe, i gdzie po prostu, no niestety każdy z nas jest narażony, jeżeli posiada jakąś gotówkę, jeżeli posiada gdzieś jakąś aktywność w cyberprzestrzeni.

Bo UKSC, na które czekamy, czy też dyrektywa NIS-2, na chwilę obecną nie obejmują jeszcze kancelarii prawnych, jeżeli chodzi o kwestie cyberbezpieczeństwa.

I tu nie ma wprost powiedziane, bo przecież ja ocenię jedno zagrożenie w taki sposób, ty ocenisz je inaczej, Rafał oceni je inaczej.

czy też cyberhigieny, jak to mówi NIS2, właśnie w organizacjach.

Albo, robiąc analogię do dyrektywy NIS-2, jak wspomniałeś o JOC-ie, chodzi o dane, ale tylko cyfrowe.

To zależy, ale widać, że temat w związku z tym, że dyrektywa NIS-2 mówi o tej cyberhigienie nabiera, powiedziałbym tak, rumieńców, ponieważ może nie firmy, ale i NISA, czyli Europejska Agencja do Spraw Cyberbezpieczeństwa w Unii Europejskiej niedawno ogłosiła, że powołuje taką grupę roboczą.

Na razie właśnie z punktu widzenia działań INISA, jakaś taka próba podejścia do tego, żeby pewnie potem poprzez tą grupę zachęcać podmioty, szczególnie ważne i kluczowe, do tego, żeby gdzieś te szkolenia i różne inne działania mające podnosić tą świadomość realizowały.

to z doświadczenia robimy tyle, co musimy, nie staramy się być do przodu, no bo padnie jedno z podstawowych pytań, które pada, no to dobra, to powiedzcie mi, co my musimy zrobić, bo przecież nie mamy jeszcze przyjętej ustawy, która implementuje NIS 2, to dlaczego może się okazać, że ja dzisiaj poniosę koszty?

I co ważne, coś o czym mówi NIS 2, czyli łańcuch dostaw.

To dajmy, że w dyrektywie NIS 2 nie jest napisane, że tylko cyfrowy.

I w tym przypadku możemy skorzystać na przykład, znaczy powinniśmy skorzystać zgodnie z przepisami z bazy, którą dostępnia INISA, gdzie taki producent czy przygotowujący dystrybutor takiego właśnie rozwiązania musi zweryfikować tą bazę podatności i zrobić tak, żeby to rozwiązanie fizyczne, cyfrowe już tych podatności nie miało.

I oni nawet nie mają świadomości, że jest coś takiego jak NIS-2 albo, no dobra, medialnie może o tym wiedzą, ale na studiach okaże się, że nie ma możliwości.

Idealny przykład, który zawsze się pojawia, co dla prawnika i co dla działu IT jest zdefiniowane pod stwierdzeniem administrator.