Uczelnie wyższe

Przez wiele lat cyberbezpieczeństwo było traktowane na uczelniach przede wszystkim jako domena informatyków. To dział IT odpowiadał za aktualizacje, kopie zapasowe, zabezpieczenie sieci oraz reagowanie na awarie. Władze uczelni oczekiwały natomiast, że systemy będą po prostu działać. Nowe przepisy dotyczące krajowego systemu cyberbezpieczeństwa wyraźnie zmieniają tę perspektywę. Bezpieczeństwo cyfrowe staje się elementem zarządzania całą instytucją, a odpowiedzialność za jego właściwą organizację spoczywa również na jej kierownictwie. Nie oznacza to, że rektor ma samodzielnie oceniać luki w zabezpieczeniach oprogramowania, konfigurować zabezpieczenia sieci czy analizować logi systemowe. Jego rola jest inna. Powinien zadbać o to, aby uczelnia posiadała odpowiedni system zarządzania bezpieczeństwem informacji, środki finansowe na jego utrzymanie, jasno określony podział zadań oraz procedury pozwalające skutecznie reagować na incydenty.