Troškovi sajber incidenta
Panel „Cyber Risk Evolution: Who Really Pays the Price?” bavi se posledicama koje prevazilaze IT sektor. Učesnici planiraju da razgovaraju o uticaju na poslovanje, klijente, reputaciju i finansije, kao i o ulozi osiguranja. U programu je postavljeno i pitanje može li se sajber rizik preneti na drugu stranu ili kompanija u svakom slučaju mora sama da upravlja njime.
Rukovodilac malog preduzeća može da proceni rizik kroz svakodnevne radne procese. Ako elektronska pošta, računovodstveni program ili zajednička dokumenta ne budu dostupni jedan dan, koji će upiti klijenata ostati bez odgovora, koje fakture neće biti izdate na vreme i koje će obaveze biti ugrožene? Troškovi ponovnog uspostavljanja pristupa bili bi samo deo gubitaka. Pri proceni zastoja važno je uzeti u obzir izgubljene prihode, posledice po klijente i odgovornost za obnavljanje poslovanja.
Šta se dešava kada dobavljač ima prekid u radu?
Panel „Supply Chain Under Pressure” bavi se međusobnom zavisnošću organizacija. Prema programu, učesnici će razmotriti kako sajber incident kod dobavljača ili partnera može da poremeti rad drugih kompanija. Među najavljenim temama su i kontinuitet poslovanja i upravljanje krizom.
Za mala preduzeća ove zavisnosti su deo svakodnevnog poslovanja. Porudžbine mogu stizati preko spoljne platforme, plaćanja može obrađivati drugi pružalac usluge, a radne datoteke mogu biti sačuvane u oblaku. Firma ne upravlja infrastrukturom tih dobavljača, ali je odgovorna za pružanje usluga svojim klijentima. Pri razmatranju primera važno je razumeti koliko brzo firma saznaje za incident, ko kontaktira dobavljača i koje poslove može da nastavi dok se usluga ne obnovi. Rešenja velikih organizacija trebalo bi prilagoditi mogućnostima manjeg tima.
Ko donosi odluke tokom incidenta?
Panel „The Future of SOC, CERT Operations: AI, Network Intelligence and Cyber Resilience Beyond Compliance“ bavi se praćenjem bezbednosnih događaja, reagovanjem na incidente, automatizacijom i otpornošću poslovanja. Panel o kritičnoj infrastrukturi obuhvatiće prvih 60 minuta ozbiljnog incidenta. Metode koje koriste specijalizovani timovi mogu biti složene za malu kompaniju, ali je jasna podela odgovornosti važna bez obzira na veličinu kompanije.
Dok IT stručnjak utvrđuje uzrok prekida, rukovodilac mora da odluči koje poslove da privremeno obustavi, kako da kontaktira zaposlene i šta da saopšti klijentima. Ako odgovornosti nisu unapred određene, donošenje tih odluka može potrajati. U izlaganjima treba obratiti pažnju na razdvajanje tehničkih zadataka i poslovnih odluka: ko procenjuje pretnju, određuje prioritete i vodi komunikaciju. Važno je razumeti ko može da preuzme te uloge u manjem timu.
Program samita je preliminaran i može se promeniti. Nakon konferencije posebno ćemo razmotriti kako se zaključci i primeri mogu primeniti u malim preduzećima u Srbiji. Aktuelne teme i učesnici navedeni su u programu organizatora.
