Danemarca: Companiile au la dispoziție un nou instrument de securitate cibernetică
Inițial, acest nou instrument de securitate cibernetică a fost dezvoltat special pentru companiile de transport.
În toate organizațiile, utilizarea datelor și a sistemelor digitale este asociată cu defecțiuni IT sau atacuri cibernetice de tip phishing sau ransomware.
Riscurile nu pot fi eliminate complet, dar, prin obținerea unei imagini de ansamblu a riscurilor actuale, compania poate decide cum să prioritizeze cel mai bine resursele organizației pentru a reduce riscurile la un nivel acceptabil.
În acest context, Autoritatea daneză pentru transporturi, în colaborare cu industria de profil și cu Centrul pentru securitate cibernetică (CFCS), a dezvoltat un instrument pentru pregătirea evaluărilor riscurilor și vulnerabilităților în ceea ce privește securitatea cibernetică și a informațiilor.
VEZI ȘI: Furturile și atacurile cibernetice, principalele riscuri pentru lanțul logistic
Inițial, acesta a fost dezvoltat pentru companiile de transport, dar având în vedere că este general structurat în ceea ce privește scenariile de amenințare, considerațiile și soluțiile sugerate, acesta poate fi utilizat de toate companiile care au nevoie de o evaluare simplă a riscurilor digitale.
Pentru o perioadă de timp, am oferit instrumentul unui cerc restrâns de companii de transport, dar acum am decis să îl publicăm pe trafikstyrelsen.dk, astfel încât toate companiile din Danemarca să poată beneficia de el, spune șeful biroului pentru securitate cibernetică și securitate al Autorității daneze de transporturi, Anders Windfeldt.
Instrumentul constă într-o serie de scenarii de amenințare pentru sistemele și datele digitale utilizate în sectorul transporturilor.
Acesta poate fi utilizat indiferent dacă organizația dispune deja de o metodologie de evaluare a riscurilor și vulnerabilităților în materie de securitate cibernetică și informatică și dorește doar să obțină informații pentru analiză sau dacă organizația trebuie să stabilească o nouă structură permanentă pentru evaluarea riscurilor în acest domeniu.
