A konferencián a NIS 2 irányelv folyamatos hazai implementációja, a kiberbiztonsági képzések új szabályozása, valamint a társadalmi és szervezeti hozzáállás átalakításának szükségessége került fókuszba. A szakértők kiemelték, hogy a kiberbiztonsági incidensek gyakran adatvédelmi incidensekkel is együtt járnak, ezért a vállalatoknak alaposan fel kell mérniük érintettségüket és igyekezniük kell a megfelelő kiberbiztonság kialakítására. Azonban a szakértők hangsúlyozták, hogy a biztonság nem lehet csupán reakció egy incidensre, hanem tudatos, megelőző intézkedésekre van szükség a NIS2 irányelvet átültető magyar jogszabályokkal összhangban. Kihívást jelent a változó és gyakran kiforratlan jogszabályoknak való megfelelés, a rendelkezésre álló rövid határidők betartása, a szervezeti felkészülés.

Hangsúlyosan merült fel annak szükségessége, hogy a cégeken belüli különböző területek (üzlet, IT, jog, HR, stb.) közösen, együttműködve alakítsák ki a kiberbiztonsági keretrendszereket, és megfelelő párbeszéd alakuljon ki a jogalkalmazók (cégek, auditorok, hatóságok) között.

Az információbiztonsági szabványok közül az ISO és az amerikai NIST 800-53 is szóba került, továbbá az auditálás kapcsán az elektronikus információs rendszerek fogalma és az auditálási gyakorlat kiforratlansága is vitatéma volt. A szakértők hangsúlyozták, hogy az új jogszabályoknak való megfelelés elsőként nagy kihívás lehet a vállalatok számára, azonban a kiberbiztonsági auditálás sikeres lezárása versenyelőnyt jelenthet és hozzájárulhat az üzletmenet folytonossághoz.

Egyetértés mutatkozott abban is, hogy bár jelentős szankciókhoz vezethet a jogszabályoknak nem megfelelő kiberbiztonsági rendszer kialakítása, azonban az igazi fenyegetést a kiberbűnözés jelenti, ami hatalmas károkat okozhat a vállalkozásoknak, függetlenül attól, hogy a szabályozás hatálya alatt állnak-e vagy sem.