Evropská unie zpřísňuje kyberpravidla, firmy řeší lidské riziko v ochraně účtů
Evropská unie rozšiřuje kyberbezpečnostní regulaci v době, kdy se firmy i prodejci připravují na další požadavky na ochranu digitálních systémů. Vedle technických opatření se jako trvalá slabina znovu ukazuje lidské chování, zejména při správě hesel a používání vícefázového ověřování.
Hlavní body
- Nová evropská kyberregulace, rozšířená směrnicí NIS 2, zvyšuje tlak na výrobce a prodejce posílit ochranu digitálních služeb a zařízení.
- Přetrvávající slabinou firemní ochrany zůstává lidský faktor, zejména nedbalá správa hesel a neochota uživatelů zavádět dvoufázové ověření.
- Firmy musí řešit, že provozní a regulační rizika nových pravidel pramení hlavně z chybného užívání základních bezpečnostních návyků ze strany zaměstnanců a uživatelů.
Nová regulace zvyšuje tlak na základní bezpečnostní návyky
Jak uvádí HN.cz, nová vlna evropské kyberbezpečnostní regulace navazuje na předchozí pravidla včetně směrnice NIS 2 a rozšiřuje tlak na výrobce i prodejce, aby posílili ochranu digitálních služeb a zařízení.Text upozorňuje, že přes rostoucí význam umělé inteligence a dalších pokročilých nástrojů zůstává jedním z největších problémů běžná správa přístupových údajů. Uživatelé jsou dlouhodobě vedeni k tomu, aby používali hesla o délce nejméně 16 znaků, kombinovali malá a velká písmena, čísla i speciální znaky a vyhýbali se osobním údajům či opakovanému použití stejného hesla napříč službami.
Součástí doporučení je také dvoufázové ověření, které vyžaduje kombinaci dvou zařízení nebo dvou způsobů potvrzení identity. Právě tato základní opatření ale podle textu narážejí na nízkou uživatelskou ochotu a praktickou složitost každodenního používání.
Dopad na firmy zvyšují provozní chyby uživatelů
Pro podniky to znamená, že investice do technologií samy o sobě nestačí, pokud zaměstnanci a zákazníci nedodržují základní bezpečnostní pravidla. Slabá nebo opakovaně používaná hesla mohou i nadále vytvářet vstupní bod pro útoky bez ohledu na úroveň technického zabezpečení.Text zároveň připomíná, že i nástroje pro správu hesel mohou přinést omezený efekt, pokud uživatel zapomene své hlavní přístupové heslo. V praxi tak lidský faktor zůstává klíčovým provozním i regulatorním rizikem, které budou muset evropské firmy při plnění nových pravidel dál řešit.
V našem dřívějším článku o zavádění AI v českých firmách jsme upozornili, že nasazení umělé inteligence bez modernizace zastaralých procesů může místo růstu produktivity přinést provozní chaos a odhalit slabiny ve firemním řízení. Text také zdůraznil, že samotná technologie ani datová infrastruktura nestačí – klíčová je organizační odolnost, jasné rozhodovací procesy a omezení závislosti na jednotlivcích.
Nejnovější zprávy Europe
- Forex
- Crypto