Kibernetički incidenti i strategije za njihovo sprječavanje

Planiranje i izrada procedura za odgovor na kibernetičke incidente iznimno su važni kako bi se organizacija mogla brzo, učinkovito i organizirano suočiti s napadom i minimizirati nastalu štetu. Nije pitanje hoće li se dogoditi kibernetički napad, već kad će se dogoditi. Dobro osmišljeni planovi omogućuju brzu identifikaciju prijetnji, ograničavanje posljedica, obavještavanje relevantnih dionika i obnovu normalnog rada, čime se štiti ugled, podatci i poslovna kontinuitet organizacije. Unaprijed definirane procedure i postupci osiguravaju da svi sudionici u procesu odgovora na kibernetički incident znaju svoju ulogu i kako umanjiti posljedice kibernetičkog incidenta.

Osim planiranja i izrade procedura za odgovor na incidente, organizacije bi trebale provoditi vježbe odgovora na kibernetičke incidente kako bi se u praksi provjerila učinkovitost usvojenih procedura. Vježbe bi trebalo provoditi po različitim scenarijima, npr. ransomware napad, gubitak podataka u kojem su otuđeni i osobni podatci, prestanak rada dijela informacijskog sustava radi DDoS napada i sl. 

Provođenjem ovakvih vježbi na razini cijele organizacije stvorio bi se učinkovit tim, a svi zaposlenici podigli bi svjesnost o kibernetičkim prijetnjama.