Privítanie a predstavenie spíkrov:

• SOITRON: Štefan Porubčan
• NOMUS: Marek Mariak
• CENTRUM POISTENIA: Michal Miškovský
• KCCKB: Tomáš Hettych

Kybernetickú bezpečnosť predstavíme ako strategickú, premyslenú investíciu do ochrany kľúčových procesov, dát a finančných tokov organizácie – nie len súbor technických opatrení. Pozrieme sa na ňu z viacerých vzájomne prepojených perspektív tak, aby sme manažérom pomohli robiť informované a ekonomicky obhájiteľné rozhodnutia o úrovni bezpečnosti vo vlastnej organizácii.

Každá firma pri svojom fungovaní podstupuje určité riziká. Niektorým sa dokáže vyhnúť, iné vie obmedziť vhodnými opatreniami, no časť rizík zostáva aj napriek kvalitnému zabezpečeniu. V rámci prezentácie sa pozrieme na riziká z pohľadu ich finančných následkov a možností, ako s nimi pracovať. Vysvetlíme si, kedy je ekonomicky rozumné investovať do prevencie, kedy riziko akceptovať a kedy jeho finančné dôsledky preniesť na poisťovňu.

Priblížime si základné princípy poistenia, rozdiely medzi jednotlivými druhmi poistného krytia, význam poistných limitov, spoluúčastí a výluk, ale aj to, ako úroveň fyzickej a kybernetickej bezpečnosti ovplyvňuje ochotu poisťovní prevziať riziko.

Cieľom nie je predstaviť poistenie ako univerzálne riešenie, ale ukázať ho ako jednu zo súčastí zodpovedného riadenia rizík. Pretože dôležité nie je odstrániť všetky riziká, ale vedieť, ktoré si firma môže dovoliť niesť sama a ktoré už môžu ohroziť jej finančnú stabilitu.

Koľko musí firma investovať do kybernetickej bezpečnosti, aby splnila svoje zákonné povinnosti? Môže sa vedenie spoločnosti rozhodnúť, že určité riziko jednoducho prijme, pretože náklady na jeho odstránenie sú príliš vysoké? A kto ponesie zodpovednosť, ak sa takéto rozhodnutie ukáže ako nesprávne?

Pozrieme sa na to, kde sa končí ekonomická úvaha a začínajú právne povinnosti. Vysvetlíme, ktoré bezpečnostné opatrenia vyžaduje legislatíva, ako môžu zmluvné vzťahy ovplyvniť rozsah povinností a kedy môže šetrenie na kybernetickej bezpečnosti viesť k sankciám, náhrade škody či zodpovednosti vedenia spoločnosti.

Ukážeme, ako pristupovať k rozhodovaniu o kybernetických rizikách tak, aby bolo nielen ekonomicky rozumné, ale aj právne obhájiteľné.

Modelová stredne veľká spoločnosť zažila vážny kybernetický incident – únik citlivých dát a výpadok kľúčových systémov. IT oddelenie s dlhodobo podfinancovanou infraštruktúrou a minimálnymi bezpečnostnými opatreniami dostáva za úlohu pripraviť akčný plán nápravy.

V tomto príbehu sa stretnú výkonný riaditeľ, IT riaditeľ a novoprijatý manažér kybernetickej bezpečnosti. Sledujte, ako sa našim aktérom podarí situáciu zvládnuť.

Otázky a odpovede z publika.

Praktické skúsenosti z rôznych prostredí.