Rozmawiamy z Krzysztofem Koniecznym, CEO firmy Sun Capital, ekspertem w zakresie cyberbezpieczeństwa
Jakie minimalne kroki w zakresie bezpieczeństwa IT powinni podjąć przedsiębiorcy, aby zabezpieczyć swoje firmy?
Kluczowa jest odpowiedź na pytanie, jakie produkty i usługi są w naszej firmie najważniejsze, gdyż są to niezbędne elementy do zachowania ciągłości funkcjonowania. Szczególnej ochronie prawnej podlegają dane personalne, gdzie mówimy o dwóch rodzajach danych: podstawowych i wrażliwych. Trzeba mieć świadomość tej odpowiedzialności, jak i kar w przypadku wycieku danych.
Bardzo ważne jest regularne aktualizowanie systemów i oprogramowania, ponieważ zaniedbane aktualizacje są jednym z głównych źródeł cyberataków. Kolejny aspekt stanowi zarządzanie danymi logowania, warto np. wdrożyć menedżer haseł. Z racji na kompleksowość zagadnienia, przede wszystkim, polecam zatrudnić kompetentną w tym zakresie firmę. Nie taką, która jedynie sprzeda dane rozwiązanie, ale także zainstaluje, skonfiguruje i zapewni niezbędne wsparcie. Warto wdrożyć również System Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001.
Jak istotny jest czynnik ludzki w kontekście cyberbezpieczeństwa?
Czynnik ludzki jest absolutnie kluczowy, ponieważ to człowiek jest najsłabszym ogniwem w cyberbezpieczeństwie. Pracownicy, którzy nie są odpowiednio przeszkoleni, mogą przypadkowo kliknąć w linki prowadzące do phishingowych stron internetowych, zainstalować złośliwe oprogramowanie lub ujawnić dane logowania, co naraża firmę na poważne straty. Niezwykle ważna jest więc świadomość pracowników, którą należy nieustannie rozwijać. To człowiek nieprzestrzegający podstawowych zasad bezpieczeństwa, stanowi największe ryzyko dla organizacji. Z tego powodu tak istotne jest inwestowanie w edukację i regularne szkolenie załogi. Od momentu wejścia do organizacji pracownik powinien być świadomy swojej roli w systemie cyberbezpieczeństwa.
