Vše o nové evropské směrnici NIS 2
Poslechněte si další díl podcastu, tentokrát věnovaného nové evropské směrnici NIS 2.
Hostem je paní Vladěna Sasková z Národního úřadu pro kybernetickou a informační bezpečnost, která připravuje implementaci směrnice do českého prostředí.
V rozhovoru detailně rozebíráme podstatu nové směrnice a především, koho se bude týkat a jaké to pro vybrané organizace bude mít důsledky.
CyberSecurity Podcast:
#9: Vše o nové EU směrnici NIS 2
Obsah:
- Co je vlastně účelem nové měrnice
- Kdo pod ní spadá, jaké typy organizací a z jakých segmentů
- Jaký je vztah směrnice vůči normám ISO, TISAX atd.
- Jak bude probíhat zavedení směrnice v ČR
- Jaké povinnosti budou muset organizace splnit
Předchozí podcasty:
#1 – Kybernetická bezpečnost (nejen) IoT
Obsah:
- Jak probíhají útoky na IoT a jak se před nimi chránit
- Jaká je podstata vrstev a komunikačních protokolů
- Co je moderní kryptografie
Obsah:
- Základní principy bezpečného vývoje mobilních aplikací
- Představení metodik OWASP, NIST, PSD2
- Nejčastější způsoby útoků – Keylogger, Tampering, Reverse Engineering a Code Injection
#3 – Kybernetické zabezpečení mobilních operátorů
Obsah:
- Řešení bezpečnostních incidentů a jejich předcházení
- Zajištění práce z domova pro tisíce zaměstnanců v době Covidu
- 5G sítě a jejich vliv na bezpečnostní strategii a řízení technologických zranitelností
#4 – Vše o bezpečnostních kontrolách NÚKIB
Obsah:
- zákon o kybernetické bezpečnosti
- správná analýza rizik
- ochrana citlivých systémů
- nejčastější chyby v zabezpečení
#5 – Vše o pozadí hackerských útoků
Obsah:
- jak těžké je vlastně stát se hackerem
- na jaké typy útoků a zranitelností se zaměřují
- jak poznat a řešit kybernetické napadení organizace
- jak a zda vůbec vyjednávat
#6: Dotace na kyberbezpečnost
Obsah:
- jaké dotační programy jsou momentálně dostupné či v přípravě
- jak má být správně zpracován a podán projekt
- jaké jsou limity a omezení
- na jaké technologie a služby lze dotace čerpat
#7: Kryptografie, digitální klíče, certifikáty a PKI
Obsah:
- Co jsou to vlastně digitální klíče a certifikáty
- Jak funguje systém Public Key Infrastructure (PKI)
- Co jsou certifikační autority
- Jaké nejčastější chyby organizace dělají při práci s těmito systémy
- Jak správně vybudovat PKI uvnitř organizace
#8 – Vše o roli CISO uvnitř organizace
Obsah:
- Co je vlastně obsahem práce manažera CISO
- Jaké zákony, normy a procesy musí znát
- Jaké technologie by měl ovládat
- Jak probíhá zavedení kyberbezpečnosti uvnitř organizace
- Jaké nejčastější chyby se při tom vyskytují
Zdroj:
