Směrnice NIS2 – školám nepřinese zásadně nic nového. Určitou úroveň kybernetické bezpečnosti ale školy splňovat musí podle jiných právních předpisů.

Hrozba kybernetických incidentů stoupá. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydává každý měsíc zprávy o počtu kybernetických útoků a čím dál častěji se v těchto souhrnech objevují slova jako „nadprůměrné“ nebo „vysoce nad normálem“. Na zhoršující se kyberbezpečnost musí reagovat i česká legislativa. Proto se chystá nový zákon o kybernetické bezpečnosti. Na rozdíl od stále platného zákona má přinést nové povinnosti, především ale pro obce a DSO. Školy by tak neměly podléhat tlaku firem na realizaci auditu kyberbezpečnosti. Standardní ochranu ale zajistit a udržet musí i bez ohledu na připravovanou legislativu.

Výkupné za obnovu dat? Útok přes ransomware hrozí i organizaci s jedním počítačem

Ransomware – další pojem z prostředí IT, jehož obsah nemusí být každému úplně zřejmý, a proto situaci, která je s tímto slovem spojena, můžeme často podcenit. Přitom jde o jednu z největších bezpečnostních hrozeb pro uživatele počítačů, která dokáže způsobit ztrátu uložených dat nadobro. Ransomware blokuje přístup k uživatelským datům tím, že je šifruje nebo uzamkne, a následně požaduje platbu za jejich obnovení. Snadno se šíří prostřednictvím sítí a organizaci tak jednoduše způsobí ztrátu dat a finanční škodu.

Každá škola musí pravidelně prověřovat zabezpečení své IT infrastruktury

Rozvoj digitalizace, covid-19, podpora rozvoje digitálních kompetencí ve školách a s tím související rozšiřování digitální vybavenosti škol, to vše klade větší a větší nároky na řešení kybernetické bezpečnosti IT infrastruktury. Přitom námi tak často zmiňované a popisované online nástroje v podobě žákovských účtů a propojených online místností jsou jen špička ledovce. Jaké otázky si má škola pravidelně pokládat? Co a jak má kontrolovat? Co patří do základní infrastruktury školní sítě a jak v ní funguje komunikace? Všem těmto otázkám se věnujeme v následujícím článku. Nakonec se zaměřujeme na tvorbu bezpečnostní politiky a její vliv na snižování rizik.