Udržování kybernetické bezpečnosti „od kořene“.

Kybernetické útoky už nejsou vzdálenou předpovědí. Jsou již přítomny v každodenním digitálním životě, od obchodních systémů až po osobní data. Za zmínku však stojí, že ačkoli se technologie stává stále vyspělejší, slabina často spočívá v lidech – nejzranitelnějším článku.

Nový přístup proto začíná zásadní změnou: kybernetická bezpečnost nezačíná u technologií, ale u lidí. Ne u silnějších firewallů, ale u pracovní síly schopné porozumět rizikům v digitálním prostředí, pracovat s nimi a reagovat na ně.

Návrh vyhlášky, kterou se řídí novelizovaný zákon o kybernetické bezpečnosti, jehož účinnost se očekává od 1. července 2026, tento směr jasně ukazuje. Struktura sil kybernetické bezpečnosti je poprvé navržena podle třístupňového modelu: specializované, stálé a záložní. Nejde jen o personální organizaci, ale o vytvoření „bojiště“ kybernetické bezpečnosti, kde každá úroveň má svou roli a schopnost koordinovat.

V této struktuře hrají specializované síly klíčovou roli; stálé síly jsou rozmístěny mezi ministerstvy, odbory, obcemi a podniky; a záložní síly jsou v případě potřeby doplňkovým zdrojem. Tato struktura ukazuje, že kybernetická bezpečnost již není odpovědností několika technických jednotek, ale systémovou odpovědností.

Problém však není jen v designu. Ve skutečnosti téměř polovina organizací a podniků stále postrádá personál v oblasti kybernetické bezpečnosti, zatímco tempo digitalizace se zrychluje, což vede k rozšiřujícímu se povrchu pro útoky. Rozdíl mezi poptávkou a kapacitou je proto stále zřetelnější.

Spolu s organizační strukturou jsou jako základní kámen kladeny i otázky politiky. Návrh navrhuje mechanismy pro přilákání, školení a odměňování vysoce kvalitních pracovníků, včetně výjimečné speciální podpory. Nejde jen o pobídky, ale o přehodnocení hodnoty sil pro ochranu digitálního prostoru.

Pokud data považujeme za zdroj, pak jsou lidé „štítem“ chránícím tento zdroj. Systém může být značně investován, ale bez kompetentních lidí, kteří by jej obsluhovali, může dojít k prolomení všech úrovní zabezpečení.

Z širšího hlediska to představuje posun od „technické obrany“ k „strategii lidských zdrojů“. Technologie skutečně zazáří pouze tehdy, když je svěřena do rukou organizované, kvalifikované a jasně motivované pracovní síly.

Kybernetická bezpečnost tedy není jen otázkou zařízení a strojů. Je to otázka lidí – těch, kteří jsou řádně vyškoleni, na správných pozicích a podporováni dostatečně silným politickým systémem. Když je tento „základ“ pevný, vrstvy obrany nad ním dokáží odolat neustále rostoucím vlnám digitálního prostoru.

Le Minh

Zdroj: https://daidoanket.vn/giu-an-ninh-mang-tu-goc.html