Bijuteriile coroanei în vremea lui NIS2

Ca organizație, să externalizezi serviciile IT&C poate fi rentabil din punct de vedere financiar. Dacă ești decident fără un minim de cunoștințe tehnice, probabil decizia ta se va baza strict pe buget: costuri interne versus costuri externe…CAPEX vs OPEX…… …Nimic greșit…Doar că există o multitudine de factori, nu doar restricțiile bugetare, care ar trebui să…

Pe oaia care nu își duce blana să o mănînce lupul

Întîmplarea cu ransomware-ul de la furnizorul de aplicație pentru o parte din spitalele din România este un ”exemplu-școală” în orice curs de management al securității informațiilor: responsabilitatea comună, furnizor-client! Cu riscul de a fi etichetat drept cinic: dacă după această întîmplare se învață și altceva decît ”contracte de externalizare/consultanță” atunci este foarte bine că s-a…

Revoluțiile mele, ransomware și …norocul

Nu sînt singurul care poate spune că trăiește vremuri interesante și este martorul unor adevărate revoluții (=Schimbare, transformare radicală într-un anumit domeniu.). Fiecare dintre noi și probabil fiecare generație poate să spună același lucru. Prima revoluție de care îmi amintesc am trăit-o la finalul anilor 70. Pînă atunci, copil fiind, experimentasem ceea ce astăzi se…

Legea 362 este pe (ca)ducă

Istoria a consemnat că, în cazul nostru, fosta ”Directivă NIS” nu a fost transpusă într-o lege națională pînă în iulie 2018 ci abia 5 luni mai tîrziu, în 28.12.2018…..și a intrat in vigoare în ianuarie 2019 Acum avem din nou la dispoziție aproximativ 2 ani pentru a transpune ”Directiva NIS2” în practică. Noua directivă recunoaște…

Legea securității cibernetice se aplică și furnizorilor de servicii IT?

Ieri a fost adoptată în Senat Legea securități cibernetice. Frămîntările mele de astăzi sînt date de ultima parte din conținutul Art. 3(1)(c) unde cred că de fapt s-a dorit a fi incluși ”furnizorii” dar ca formă a ieșit ceva mult mai complicat. reţelele şi sistemele informatice deţinute, organizate, administrate sau utilizate de autorităţi şi instituţii ale administraţiei publice centrale şi locale,…