Jak uchronić firmę przed cyberatakami?
Bezpieczeństwo danych w firmie
Niedziałająca poczta elektroniczna, puste archiwum, brak bazy klientów, zawieszenie procesu produkcji i sprzedaży – to tylko niektóre konsekwencje cyberataków na zasoby informatyczne firmy. Według badań Gartnera, w 2013 roku włamania uniemożliwiające normalne funkcjonowanie rozwiązań IT wzrosną aż o 25 procent.
Chroń urządzenia przenośne
Urządzenia takie jak tablet, czy smartfon znacznie zwiększa wydajność pracy, jednak ich wykorzystywanie w pełnym zakresie może negatywnie wpłynąć na bezpieczeństwo baz i poufnych informacji. Według badania Kaspersky LAB z 2012 roku, aż 23 proc. firmowych danych wycieka w wyniku utraty urządzeń mobilnych, a 15 proc. przez kradzież urządzenia. W sprzętach przenośnych warto przechowywać tylko te najbardziej potrzebne informacje.
Edukacja użytkowników – dobre praktyki
Pracownicy firmy powinni być odpowiedzialni za bezpieczeństwo służbowych informacji. Niestety często zapisują dane dostępowe w niezabezpieczonych miejscach, nie wylogowują się z systemów i poczty, nawet jeśli korzystają z nich na obcych urządzeniach. Takie działania wynikają głównie z ich nieświadomości. Sposobem na uniknięcie tego typu przypadków jest systematyczna edukacja kadry w zakresie obsługi poszczególnych aplikacji.
Kopia zapasowa jest niezbędna
Czasem cyberatak może oznaczać utratę bardzo ważnych informacji. Aby nie dopuścić do takiego stanu wszystkie istotne pliki firmowe należy archiwizować i to w kilku niezależnych od siebie miejscach. Można do tego celu wykorzystać dysk zewnętrzny czy firmowy serwer. W mikrofirmach przydatne okazują się wirtualne dyski, takie jak: Dropbox, Google Drive, czy SkyDrive, które do pewnej pojemności są bezpłatne. Większe przedsiębiorstwa za niewielką opłatą oferują mogą wybierać z dość szerokiej gamy produktów w chmurze.
Praktycznie każdego dnia pojawiają się nowe zagrożenia dla rozwiązań informatycznych firmy. Nie istnieją rozwiązania gwarantujące pełne bezpieczeństwo informatyczne. Zmniejszanie ryzyka cyberataków powinno być zatem wpisane w politykę zarządzania bezpieczeństwem. Dużą rolę w tym procesie stanowi właściwe zarządzanie posiadanymi zasobami IT oraz odpowiedzialności i świadomości użytkowników z jaką je wykorzystują.
Marcin Tarasiuk, Ekspert w firmie doradczej MGM Systems S.A.
|
nr 7(135)2013  |
|
