NIS 2 direktiva je nov propis Evropske unije koji postavlja stroge standarde za zaštitu mrežnih i informacionih sistema. Cilj ove direktive je unapređenje otpornosti i zaštite ključnih sektora od sajber pretnji, kao što su napadi na infrastrukturu i curenje osetljivih podataka. Srbija je takođe u procesu implementacije zakona o informaionoj bezbednosti, što znači da će privredni subjekti morati da usklade svoje bezbednosne politike i procedure kako bi izbegli ozbiljne sankcije.

Seminar vode pravnici, sa univerziteta i iz prakse. Međutim ova edukacija je korisna ne samo pravnicima kojima nedostaje specijalnost iz ove oblasti prava, već i bilo kom drugom licu koje u sklopu svojih poslovnih aktivnosti ima obaveze i nadležnosti iz domena informacione bezbednosti, a kako bi pokrio i potrebna pravnička znanja koja mu nedostaju, odnosno kako bi njegovo znanje bilo zaokruženo. Seminar je koristan i bilo kome ko je zainteresovan za podizanje nivoa svesti o sigurnijem poslovanju današnjice, generalno.
NIS 2 direktiva i zakon o informacionoj bezbednosti odnose se na različite kategorije privrednih subjekata:

Ključni subjekti

Ova kategorija obuhvata sektore koji su od suštinskog značaja za društvo i ekonomiju i podležu strožijim obavezama i kaznenim merama. Tu spadaju:

• Energetika: Kompanije koje upravljaju električnim mrežama, energetskim resursima i distributerima energije.
• Transport: Avio-kompanije, železnički operateri, pomorski i kopneni prevoz, kao i logističke firme koje obezbeđuju stabilan protok robe i putnika.
• Finansijske usluge: Banke, osiguravajuće kuće i druge finansijske institucije koje obrađuju velike količine osetljivih finansijskih podataka.
• Zdravstvo: Bolnice, zdravstveni centri i farmaceutske kompanije koje čuvaju poverljive podatke pacijenata i osiguravaju dostupnost zdravstvenih usluga.
• Vodoprivreda: Organizacije koje se bave distribucijom i upravljanjem vodnim resursima.
• Digitalna infrastruktura: Internet provajderi, IT kompanije i telekomunikacione organizacije koje omogućavaju mrežnu povezanost i čuvaju ključne podatke.

Važni subjekti

Ova kategorija obuhvata privredne subjekte sa važnim, ali manje kritičnim funkcijama u društvu, a koji takođe podležu obavezama zaštite. To uključuje:

• Poštanske usluge i kurirske službe: Organizacije koje obavljaju ključne funkcije u prenosu informacija i dobara.
• Proizvodnja, prerada i distribucija hrane: Kompanije koje obezbeđuju sigurnost i dostupnost prehrambenih proizvoda.
• Proizvodnja hemikalija: Subjekti koji proizvode ili distribuiraju hemikalije i moraju osigurati bezbednost svojih sistema zbog visokog rizika.
• Upravljanje otpadom: Organizacije koje se bave reciklažom, upravljanjem i zbrinjavanjem otpada.
• Proizvodnja i distribucija IKT opreme: Kompanije koje se bave proizvodnjom informaciono-komunikacionih tehnologija i uređaja.

Seminar je idealan i za advokatske i pravne kancelarije koje žele da prošire svoj portfolio usluga. Razumevanje aktuelnih propisa o informacionoj bezbednosti omogućiće im da efikasno savetuju klijente i pruže stručnu podršku u implementaciji bezbednosnih mera, što može značajno povećati broj klijenata i unaprediti njihovu ponudu.

Da biste se efikasno zaštitili, potrebno je razumeti koje sve vrste napada postoje:

• Zlonamerni softver (Malware): Virusi, trojanci i ransomware su dizajnirani da oštete ili preuzmu kontrolu nad vašim sistemima. Ransomware, na primer, može šifrovati podatke i blokirati pristup dok se ne plati otkup.
• Phishing napadi: Prevaranti koriste lažne e-mailove i web stranice da bi vas prevarili i dobili vaše poverljive podatke. Ovi napadi mogu imati ozbiljne posledice, posebno kada zaposleni nesvesno otkriju važne informacije.
• DDoS napadi (Distributed Denial of Service – Distribuirano uskraćivanje usluge): Ogromna količina lažnog saobraćaja može oboriti vaše sisteme, čime postaju nedostupni za korisnike i klijente.
• Iskorišćavanje ranjivosti (Exploits): Hakeri ciljaju slabosti u softveru i hardveru kako bi dobili pristup vašim podacima ili oštetili sisteme.
  Socijalni inženjering: Ovi napadi koriste psihološku manipulaciju da bi zaposleni nesvesno omogućili pristup osetljivim informacijama.

Informaciona bezbednost se zasniva na nekoliko ključnih principa: poverljivost, integritet, dostupnost i otpornost na socijalni inženjering. Da biste u potpunosti razumeli njihovu važnost, evo šta svaki od ovih principa znači:

• Poverljivost (Confidentiality): Očuvanje tajnosti podataka je ključno. Samo ovlašćeni korisnici smeju imati pristup poverljivim informacijama, kao što su lični podaci korisnika, poslovne tajne ili medicinski zapisi. Na primer, zdravstvena ustanova koja ne štiti medicinske podatke pacijenata može postati žrtva sajber napada, što može izazvati ozbiljne tužbe i narušiti poverenje pacijenata.
• Integritet (Integrity): Ovaj princip osigurava da podaci ostanu tačni i nepromenjeni. Neovlašćene izmene mogu imati katastrofalne posledice. Na primer, farmaceutska kompanija čiji se podaci o testiranju leka izmene može lansirati opasan proizvod, što bi dovelo do zdravstvene krize i ogromnih pravnih posledica.
• Dostupnost (Availability): Sistemi i podaci moraju biti dostupni ovlašćenim korisnicima kada su im potrebni. Prekidi u dostupnosti mogu imati ozbiljne posledice po poslovanje. Na primer, logistička firma koja postane žrtva ransomware napada može izgubiti sposobnost praćenja pošiljki, što uzrokuje kašnjenja, nezadovoljstvo klijenata i velike finansijske gubitke.

Informaciona bezbednost više nije luksuz, već nužna obaveza za svako moderno preduzeće. Rizici sajber napada postaju sve ozbiljniji, a zakonodavni okviri sve stroži. Uvođenje propisa kao što je NIS 2 direktiva nije samo pravni zahtev već i sredstvo za zaštitu poslovanja, poverenja klijenata i dugoročne stabilnosti kompanije. Ignorisanje ovih obaveza može dovesti do finansijskih gubitaka, pravnih posledica i nepovratnog narušavanja reputacije.
Pored toga, kompanije će se suočiti sa potrebom za stručnim kadrovima koji razumeju kompleksne aspekte sajber bezbednosti i implementaciju propisa. IT menadžeri za bezbednost, specijalisti za mrežnu bezbednost i pravni eksperti postaju neophodni za obezbeđivanje usklađenosti sa zakonima i zaštitu kritičnih resursa. Ulaganje u obuku i sigurnosne mere danas je ulaganje u sigurnu i uspešnu budućnost vašeg poslovanja.

Prvog dana seminara obradićemo ključne pravne aspekte informacione bezbednosti. Saznaćemo kako zakonodavni okvir u Srbiji i Evropskoj uniji definiše obaveze i standarde koje kompanije moraju da ispoštuju kako bi osigurale sigurnost svojih mrežnih i informacionih sistema. Naučićemo kako NIS 2 direktiva utiče na različite sektore poslovanja i kako se pravilno primenjuju zakonski zahtevi. Upoznaćemo se sa značenjem osnovnih pojmova, kao što su poverljivost, integritet, dostupnost, i razumećemo koje mere zaštite su neophodne za očuvanje kritičnih sistema. Dobićemo uvide u to kako nacionalna bezbednosna infrastruktura funkcioniše i šta se očekuje od operatora IKT sistema.

Drugog dana seminara fokusiraćemo se na praktične izazove koje informacione pretnje predstavljaju za organizacije. Saznaćemo kako napadi socijalnog inženjeringa predstavljaju ozbiljnu pretnju za korporativne sisteme i koje mere prevencije i sajber higijene možemo primeniti da zaštitimo zaposlene i infrastrukturu. Naučićemo kako pravilno prijavljivati incidente i koje procedure treba slediti u skladu sa zakonskim propisima. Upoznaćemo se sa međusobnom povezanošću NIS 2 direktive i GDPR-a, i razumećemo kako se zaštita podataka o ličnosti integriše u širu bezbednosnu politiku organizacije. Dobićemo praktične savete o tome kako zaštititi poslovne tajne, kreirati interne politike, i kako obučiti zaposlene da prepoznaju i odgovore na rizike.