Dołącz do grona liderów, którzy chcą więcej
Analiza danych, Big Data

Grzegorz Idzikowski: ubezpieczajmy się od cyberprzestępczości

1 maja 2016 5 min czytania
Grzegorz Idzikowski
Grzegorz Idzikowski: ubezpieczajmy się od cyberprzestępczości

Streszczenie: BrakOdpowiedziDlaURL

Pokaż więcej

Grzegorz Idzikowski: ubezpieczajmy się od cyberprzestępczości

Grzegorz Idzikowski

Grzegorz Idzikowski: ubezpieczajmy się od cyberprzestępczości
Grzegorz Idzikowski

W opisanym przypadku widać wyraźnie, że organizacje często muszą dokonywać wyboru między komfortem a bezpieczeństwem użytkowania sprzętu. W firmie Compass zdecydowanie wygrał komfort, ale jednocześnie ucierpiała kontrola nad telefonami i komputerami, z jakich korzystają pracownicy. Najważniejszą kwestią wcale nie jest to, czy do ataku doszło za pośrednictwem komputera prywatnego czy służbowego. Do przedstawionego ataku mogło bowiem dojść także wtedy, gdyby zdecydowano się pozostać przy sprzęcie firmowym. Nawet wysokiej klasy oprogramowanie antywirusowe chroni tylko przed wycinkiem zagrożeń, jakie mogą przedostać się z sieci. Zwłaszcza jeśli atak jest skierowany na konkretną osobę, tak jak w opisanym przypadku. Jeśli firma zezwoliła pracownikom na korzystanie z prywatnego sprzętu w pracy, sugerowałbym pozostanie przy tym modelu zamiast powrotu do poprzedniego.

Trzeba przy tym pamiętać, że niezależnie od formalnych zobowiązań podpisywanych przez pracowników firma faktycznie nie ma możliwości wymuszenia skonfigurowania prywatnych komputerów dokładnie według wytycznych działu IT. Utrzymanie zwykłego komputera jest skomplikowanym zadaniem, ponieważ wymaga ciągłego instalowania całego szeregu aktualizacji i poprawek do systemu oraz wszystkich wykorzystywanych programów. Osobną kwestię stanowią uprawnienia administratora, pozwalające na wprowadzanie daleko idących zmian w systemie. W przypadku sprzętu firmowego pracownicy praktycznie nigdy nie uzyskują pełnych uprawnień, natomiast użytkownik zawsze jest administratorem swojego prywatnego komputera. Oznacza to, że prywatny laptop, nawet skonfigurowany precyzyjnie według wskazówek działu IT, jest w praktyce poza kontrolą firmy, bo administrator może zainstalować coś niebezpiecznego. Zresztą nawet opracowanie drobiazgowych standardów konfiguracji sprzętu nie jest łatwe, co wynika z ogromnej różnorodności sprzętu, jaki mogli wybrać pracownicy. Wydawałoby się więc, że decyzja o przejściu na system BYOD była błędna. Pamiętajmy jednak, że pracownik firmy Compass mógł równie dobrze użyczyć córce służbowego komputera i skutek byłby podobny.

Jako firma doradcza umożliwiamy klientom zdalny dostęp do niektórych systemów IT, co pod wieloma względami przypomina model BYOD. Nie mamy bowiem żadnego wpływu na sprzęt, z jakiego korzystają klienci, ani na poziom jego zabezpieczeń. Dlatego opracowaliśmy szereg procedur niepozwalających, aby zagrożenia przeniknęły do naszych zasobów. Decydując się na korzystanie z modelu BYOD, warto zadbać o szyfrowanie danych na dyskach twardych. To jedna z kluczowych metod zapewnienia bezpieczeństwa, zwłaszcza jeżeli korzystamy z komputera poza miejscem pracy. Odpowiednie mechanizmy szyfrowania danych na dysku odcięłyby zatem dostęp do zasobów dysku w przypadku fizycznej utraty laptopa. Jeśli firma zgadza się, aby pracownik korzystał z prywatnego sprzętu w pracy, powinna również zobowiązać go do zainstalowania zapory ogniowej uniemożliwiającej wiele ataków prowadzonych z zewnątrz. Obowiązkowe powinno być również włączenie automatycznych aktualizacji.

Największą, a zarazem najważniejszą, zmianę, jaką polecalibyśmy firmie przechodzącej na system BYOD, jest przeniesienie systemu firmowego ze stron WWW do tzw. zdalnego pulpitu. To rozwiązanie polega na łączeniu się z pulpitem znajdującym się na odpowiednio zabezpieczonym serwerze, do którego trzeba się osobno zalogować. Dzięki temu w sytuacji, gdy ktoś ściągnie na dysk komputera jakiś niebezpieczny załącznik, nie wyrządzi on szkody zasobom przedsiębiorstwa. Wdrożenie nowego modelu korzystania z firmowych komputerów i telefonów bez wątpienia wymaga również odpowiedniego przeszkolenia pracowników, aby zwiększyć ich świadomość zagrożeń związanych z korzystaniem z komputera w pracy.

W firmie Compass zabrakło procedury reagowania. Kiedy ktoś włamuje się do zasobów firmy i grozi kradzieżą danych, kluczowe osoby w organizacji powinny od razu wiedzieć, jakie kroki podjąć. Należy zbadać, czy zagrożenie przyszło z zewnątrz, czy też spowodował je pracownik. Trzeba również możliwie szybko oszacować rozmiary szkody. Postępowanie w podobnych sytuacjach powinien znać również dział PR, by móc zapobiec lub zminimalizować potencjalny kryzys wizerunkowy. Dobrą i coraz powszechniejszą praktyką jest ubezpieczanie się od zagrożeń związanych z cyberprzestępczością. Również w tym przypadku firma powinna sprawdzić, czy umowa z ubezpieczycielem pozwalają na wypłacenie odszkodowania.

Istotną kwestią jest też kontakt z klientami firmy oraz innymi osobami, których może dotyczyć wyciek danych. W opisanym przypadku firma Compass jest zmuszona do uporania się ad hoc ze złamaniem jej zabezpieczeń. Paniki w zarządzie firmy łatwo można było uniknąć.

Przeczytaj pozostałe komentarze: »

Janusz Nawrat: analiza ryzyka to absolutna podstawa 

|

Janusz Nawrat PL

Artur Józefiak: profesjonalna reakcja jest kluczowa dla wizerunku firmy 

|

,

Artur Józefiak PL

O autorach
Tematy

Może Cię zainteresować

Zdefiniuj na nowo, czym jest „profesjonalizm”

To, co stanowi profesjonalizm, różni się w zależności od organizacji, ale najczęściej standaryzuje lub opisuje właściwe zachowania w miejscu pracy. Najskuteczniejsze normy zawodowe są sprawiedliwe, dobrze zdefiniowane i zniechęcają do negatywnych zachowań, jednocześnie wspierając spójność zespołu. Liderzy mogą zainicjować systematyczny przegląd podejścia swojej organizacji do profesjonalizmu poprzez pięcioetapowy proces, w którym aktywnie definiują normy i oczekiwania, które doprowadzą ich wyjątkową organizację do sukcesu.

Cyfryzacja w firmie Pfizer: trudność nie tkwi w technologii

Odkryj, jak firma Pfizer przełamała niemal 20 lat technologicznej stagnacji, skutecznie wdrażając cyfrowe systemy MES i EBR w swoich fabrykach na całym świecie. Najnowsze studium przypadku pokazuje, że kluczem do udanej transformacji produkcji i otwarcia drzwi dla sztucznej inteligencji nie były same systemy informatyczne, ale gruntowna zmiana w relacjach, budowanie zaufania między zespołami oraz elastyczność w zarządzaniu procesami operacyjnymi.

Premium
Jak liderzy mogą przezwyciężać wewnętrzne ograniczenia

Wewnętrzne rozparcie pomiędzy empatią a dążeniem do wyników to nie tylko dylemat menedżerski – to głęboki konflikt różnych części naszej psychiki. Współczesna psychologia biznesu coraz częściej sięga po twarde dowody z obszaru psychoterapii, aby pomagać menedżerom w wychodzeniu z decyzyjnego impasu. Poznaj System Wewnętrznej Rodziny (IFS) – nowoczesny i oparty na dowodach model, który pozwala liderom spojrzeć na swój umysł jak na wielowymiarowy system. Dowiedz się, jak poprzez uświadomienie sobie wewnętrznych głosów i aktywację energii centralnej Jaźni (zasada „8 C”) zyskać wewnętrzny spokój, odwagę i klarowność niezbędne do zarządzania zespołem w kryzysowych sytuacjach.

Premium
Czy klienci znajdą dziś twoją markę? Strategie dla wyszukiwania opartego na AI

ChatGPT, Perplexity i funkcja AI Overview w wyszukiwarce na zawsze zmieniają sposób, w jaki klienci szukają informacji. Jeśli Twoja strategia online wciąż opiera się wyłącznie na tradycyjnym SEO, Twoja marka ryzykuje całkowite zniknięcie z cyfrowego radaru – i to niezależnie od wielkości dotychczasowych budżetów. Dowiedz się, czym jest Information Search Marketing (ISM) oraz na czym polega optymalizacja pod wyszukiwarki generatywne (GEO). Przeczytaj artykuł i poznaj 5 filarów, które pomogą Ci odzyskać widoczność oraz zbudować przewagę konkurencyjną w erze wyszukiwania bez kliknięć (zero-click search).

Premium
Poddaj się audytowi i wyciągnij więcej z GenAI

Najlepsze rezultaty z wykorzystania sztucznej inteligencji osiągają nie ci, którzy posiadają najbardziej zaawansowane kompetencje techniczne, lecz profesjonaliści wykazujący się największą dyscypliną procesową. Kluczem do przejścia od zwykłego generowania treści do tworzenia unikalnej wartości biznesowej jest metapoznanie – czyli świadome myślenie o własnym sposobie myślenia i instrukcjach dawanych maszynie. Poznaj zwalidowane badaniami MIT ramy oparte na pięciu celach: przygotowaniu, doskonaleniu, weryfikacji, nadawaniu własnego charakteru oraz systematyzacji. Dowiedz się, jak wdrożyć prosty audyt sesji z GenAI i zamienić jednorazowe interakcje w powtarzalne, strategiczne zasoby organizacji.

Premium
Najlepsi klienci do analizy podczas ekspansji na nowy rynek

Ekspansja na nowe rynki to dla każdej innowacyjnej firmy prawdziwa chwila prawdy. Wielu liderów zakłada, że kluczem do udanego skalowania jest wyłącznie doskonały produkt lub dopracowana strategia marketingowa. Tymczasem badania przeprowadzone na ponad tysiącu globalnych start-upów dowodzą, że o sukcesie decyduje znacznie wcześniejszy wybór: selekcja pierwszych użytkowników (early adopters). Czy bezpieczniej jest testować produkt na dobrze znanym, lokalnym podwórku, czy od razu rzucić się na głęboką wodę i czerpać wiedzę z rynków zagranicznych? Poznaj strategiczny dylemat między czytelnością a transferowalnością informacji zwrotnej i wykorzystaj 4-krokowy model decyzyjny, aby uniknąć kosztownego falstartu.

Premium
Jak pogodzić efektywność z odpornością operacyjną

Systemy nastawione wyłącznie na maksymalną efektywność – pozbawione buforów i rezerw – okazują się niezwykle kruche w obliczu najmniejszych zakłóceń. Tradycyjne podejście każe menedżerom wybierać między redukcją kosztów a bezpieczeństwem procesów. Analiza milionów operacji pokazuje jednak, że to fałszywy dylemat. Przeczytaj, jak za pomocą trzech strategicznych kroków – przedefiniowania wskaźników KPI, porzucenia zunifikowanych modeli na rzecz elastycznego alokowania zasobów oraz świadomego kształtowania oferty – zaprojektować system, w którym wysoka wydajność idzie w parze z niewzruszoną odpornością na kryzysy.

Jak ABB zamyka lukę kompetencyjną dzięki nowej architekturze rozwoju młodych talentów

Brak specjalistów nie musi być największym problemem firmy. ABB udowadnia, że inwestując w młode talenty na każdym etapie edukacji, można stworzyć stabilny dopływ kompetencji i innowacji. O tym, dlaczego mentoring jest ważniejszy od krótkich staży i jak budować talent pipeline na lata, opowiada Przemysław Zakrzewski.

AI oferuje Europie Środkowej wielką szansę. Kto pierwszy, ten lepszy

Sztuczna inteligencja może uwolnić od 280 do 700 mld euro wartości rocznie w Europie Środkowej – nawet 15 proc. obrotu netto regionu. Polska ma największy pojedynczy potencjał: ok. 105 mld euro do 2030 roku z samej automatyzacji. Najnowszy raport QuantumBlack, AI by McKinsey pokazuje, że największa wartość leży nie w biurze, lecz w operacjach – i że okno na działanie nie pozostanie otwarte długo.

Klient w erze algorytmów. Jak dzięki AI dotrzeć do klienta i go zrozumieć

Złota era klasycznego marketingu 4P odchodzi do lamusa. Dziś to algorytmy i duże modele językowe decydują o tym, czy klient w ogóle dowie się o istnieniu Twojej firmy. Jak nie zniknąć z radaru konsumenta, mądrze badać jego potrzeby i skutecznie przeprowadzić transformację cyfrową? Zapraszamy do lektury najnowszego numeru „MIT Sloan Management Review Polska”, będącego przewodnikiem po nowym, napędzanym przez AI krajobrazie biznesowym.

Materiał dostępny tylko dla subskrybentów

Jeszcze nie masz subskrypcji? Dołącz do grona subskrybentów i korzystaj bez ograniczeń!

Subskrybuj

Otrzymuj najważniejsze artykuły biznesowe — zapisz się do newslettera!