Cyfrowe czasy wymagają nowego podejścia do bezpieczeństwa

Cyberbezpieczeństwo to obecnie jeden z głównych tematów, podejmowanych przez decydentów w największych organizacjach polskiej gospodarki. 83 proc. uczestników badania "Security Trends. Bezpieczeństwo w cyfrowej erze" przeprowadzonego przez Microsoft oraz EY , przyznało, że wiedza działów biznesowych na temat cyfrowych zagrożeń wyraźnie wzrosła w ciągu ostatniego roku. Oceniają oni jednak, że wobec rosnącej skali niebezpiecznych zjawisk jest ona wciąż na niewystarczającym poziomie. Mając na celu zapewnienie skutecznej ochrony organizacji, kluczowa jest edukacja i zwiększanie świadomości całego zespołu na wszystkich poziomach organizacji. Tak jak technologia stała się nierozerwalną częścią biznesu, tak bezpieczeństwo powinno być integralnym elementem strategii i kultury każdej firmy

Priorytetowym obowiązkiem osób odpowiedzialnych za bezpieczeństwo w polskich firmach i instytucjach publicznych jest zapewnienie ciągłości działania. Zależy ona nie tylko od realizowanych z zewnątrz ataków zagrażających bezpieczeństwu procesów w organizacji. Niezwykle istotną kwestią jest także bezpieczeństwo wewnętrzne – firmy muszą zapobiegać wydostawaniu się informacji z ich środowiska. Najlepszym rozwiązaniem w walce z tym zjawiskiem jest stosowanie bezpiecznych rozwiązań technologicznych, ale także odpowiednia edukacja użytkowników. Wydaje się ona tym ważniejsza, że wśród czynników osłabiających odporność organizacji na zagrożenia, osoby biorące udział w badaniu Microsoft i EY najczęściej wskazywały właśnie użytkowników końcowych, którzy nie przestrzegają zasad bezpieczeństwa (81 proc.).

ZOBACZ TAKŻE

Google udostępnił Chrome 62. Są nowe ostrzeżenia

Strategiczne podejście do zagrożeń

Brak wiedzy personelu na temat zagrożeń jest niewspółmierny z postępem technologicznym. Wśród najczęściej wymienianych przewinień można wskazać m.in. korzystanie z firmowych zasobów przy użyciu niebezpiecznego sprzętu, przekazywanie niezabezpieczonych danych między domeną prywatną a firmową, czy wykorzystanie serwisów społecznościowych do służbowej komunikacji pomiędzy członkami zespołów. Zachowanie to wymusza prowadzenie regularnych działań edukacyjnych, co pozwoli uwrażliwić użytkowników na obszary, które mogą przyczynić się do powstawania krytycznych sytuacji i zaburzenia bezpieczeństwa działania przedsiębiorstwa.

Osoby odpowiedzialne za obszar bezpieczeństwa w firmach opowiadają się za potrzebą intensyfikowania współpracy i zwiększania świadomości dotyczącej zagrożeń na poziomie zarządu przedsiębiorstwa. Stanowi to klucz do faktycznej poprawy poziomu bezpieczeństwa organizacji. Respondenci uważają, że czynnik ten, obok odpowiednio prowadzonej edukacji stanowi najważniejszy element na drodze do poprawy bezpieczeństwa. Już w przypadku 15% przedsiębiorstw temat bezpieczeństwa organizacji to kwestia regularnie poruszana na spotkaniach zarządów.

Współpraca na rzecz bezpieczeństwa

Połowa uczestników omawianego badania życzyłaby sobie również intensyfikacji stałej i regularnej wymiany wiedzy na temat zagrożeń, a przede wszystkim sposobów radzenia sobie z nimi nie tylko wewnątrz organizacji, ale także w gronie przedstawicieli firm działających w tej samej lub pokrewnej branży. Zjawisko to jest najpopularniejsze wśród przedstawicieli branży finansowej (ponad 70 proc. badanych potwierdziło ten proces).