Riadenie odolnosti a krízový manažment

Spektrum hrozieb, na ktoré je potrebné sa pripraviť, je čoraz rozmanitejšie. Týka sa to sofistikovanejších kybernetických útokov, prevádzkových porúch a zlyhaní, ale aj externých vplyvov, ako sú geopolitická nestabilita, klimatické javy či pandémie, ktoré môžu narušiť dodávateľské reťazce a výrazne ovplyvniť kontinuitu podnikania mnohých spoločností.

Dáta sa stávajú kľúčovými aktívami a zároveň slabým miestom v prípade, že nie sú dostatočne chránené. Efektívne riadenie životného cyklu dát, ich klasifikácia, kontrola prístupu a bezpečné zdieľanie v rámci organizácie aj mimo nej predstavujú výzvu, s ktorou sa musí vyrovnať mnoho firiem. S tým súvisia aj výzvy spojené s dátovou suverenitou (najmä v cloude) a efektívnym využívaním dostupných dát.

Presun do cloudu zvyšuje flexibilitu, ale aj zložitosť riadenia bezpečnosti, a to najmä pri využívaní viacerých poskytovateľov. Častým problémom je nedostatočné poznanie samotného prostredia, chyby v konfigurácii alebo nejasné rozdelenie zodpovedností medzi poskytovateľa a odberateľa. Nedostatky v oblasti governance a monitoringu môžu viesť k zraniteľnostiam, únikom dát alebo nesúladu s regulačnými požiadavkami.

Ucelený a pravidelne aktualizovaný plán krízového riadenia, ktorý definuje roly, zodpovednosti a konkrétne postupy v prípade mimoriadnej situácie, je základným kameňom efektívneho krízového manažmentu. Jeho absencia alebo neúplnosť môže viesť k oneskorenej reakcii na neočakávanú situáciu a k neefektívnemu rozhodovaniu, čo môže stupňovať dôsledky krízy a predĺžiť čas obnovy.

Dôležitosť proaktívneho prístupu k budovaniu odolnosti sa často podceňuje. Bez integrovaného prístupu k odolnosti a bez jasnej stratégie, ako chrániť svoju trhovú hodnotu, značku, dôveru zákazníkov a významné aktíva v prípade narušenia bežnej prevádzky, nie sú spoločnosti schopné účinne čeliť krízovým situáciám ani sa z nich rýchlo zotaviť.

Spolupráca s externými partnermi a dodávateľmi predstavuje významné riziko, ktoré by malo byť vo všetkých prípadoch dostatočne riadené. Medzi hlavné predpoklady efektívneho riadenia rizík tretích strán, najmä v prípadoch vysokej závislosti, patria jednotné kritériá na hodnotenie dodávateľov, nástroje na monitorovanie ich výkonnosti a jasne stanovené zmluvné záväzky a bezpečnostné záruky.

Zvyšujúci sa objem a komplexnosť regulačných požiadaviek (napr. DORA, NIS2, EU AI Act, EU Data Act) si vyžadujú systematický prístup k sledovaniu zmien, zavádzaniu opatrení a zabezpečeniu súladu s danými predpismi. Podcenenie dôležitosti posúdenia a analýzy vplyvu a nízka miera prepojenia medzi právnou, IKT a prevádzkovou zložkou pri zavádzaní požadovaných zmien môžu predstavovať zásadný kameň úrazu.