: Portale spo�eczno�ciowe zagra�aj� pracodawcom

Start

Seungri — strony, Obrazki i wiele więcej na WordPress

Inteligentny przeciwnik mo�e w prosty spos�b powi�za� informacje zawarte w og�lnodost�pnych portalach oraz serwisach spo�eczno�ciowych, wchodz�c w posiadanie informacji, kt�re jeszcze niedawno dost�pne by�y jedynie przy wykorzystaniu technik szpiegostwa przemys�owego

Rosn�ca popularno�� internetu oraz przyrost informacji, kt�rymi dziel� si� w sieci jej u�ytkownicy, stanowi dla biznesu ogromne wyzwanie i zagro�enie, z kt�rego jeszcze nie wszyscy zdaj� sobie spraw�.

Gdzie czai si� niebezpiecze�stwo

Niedawne badania Deloitte i Gazeta.pl przeprowadzone w�r�d przedsi�biorc�w i pracownik�w na temat bezpiecze�stwa informacji w internecie pokaza�y, �e w czasach kryzysu w firmach zabiega si� przede wszystkim o oszcz�dno�ci. Znikomy jest wobec tego wzrost bud�et�w przeznaczanych na ochron� danych w obszarze IT. Przedsi�biorcy maj� k�opot z oszacowaniem korzy�ci, jakie nios� ze sob� tego rodzaju inwestycje ale te� ocen� ewentualnych strat spowodowanych zmniejszeniem wydatk�w na te cele.

Ponadto nie dostrzega si� ryzyka zwi�zanego z czynnikiem ludzkim, czyli wynikaj�cego z zachowa� pracownik�w i braku ich �wiadomo�ci, �e jako internauci staj� si� r�wnie� �r�d�em danych dla ukrytych w sieci �owc�w informacji o zatrudniaj�cych ich sp�kach, instytucjach, organizacjach.

Jednak skupienie si� wy��cznie na uniemo�liwieniu korzystania z serwis�w spo�eczno�ciowych w czasie pracy to za ma�o bo o ile komputerom w sieci firmowej mo�na zablokowa� dost�p do takich serwis�w to nad prywatnym sprz�tem pracownik�w nie ma ju� takiej kontroli. Aktywna i liczna obecno�� w tych serwisach przypada raczej na godziny po powrocie do domu. I to jest dopiero pora niekontrolowanych zagro�e� dla pracodawc�w.

Dane tylko pozornie nieistotne

Badani pracownicy przyznaj�, �e dziel� si� w internecie informacjami ze swojego �ycia s�u�bowego. Nie jest to co prawda przyt�aczaj�ca wi�kszo�� respondent�w, ale jednak. Kilka procent ankietowanych odpowiedzia�o twierdz�co na pytanie, czy zamie�cili komentarze na temat swojego pracodawcy na portalu spo�eczno�ciowym.

– Inteligentny przeciwnik mo�e w prosty spos�b powi�za� informacje zawarte w og�lnodost�pnych portalach oraz serwisach spo�eczno�ciowych, wchodz�c w posiadanie informacji, kt�re jeszcze niedawno dost�pne by�y jedynie przy wykorzystaniu technik szpiegostwa przemys�owego – czytamy w raporcie.

Jakie zatem informacje podawane w internecie mog� by� cenne dla konkurencji i w zwi�zku z tym zagra�a� firmie? Czy ka�de uczestnictwo w portalu niesie takie ryzyko?

– Tradycyjnym przyk�adem takich informacji s� dane o relacjach biznesowych przechowywane na portalach spo�eczno�ciowych przeznaczonych dla profesjonalist�w. Innym przyk�adem b�d� fragmenty plik�w konfiguracyjnych umieszczane na forach przez poszukuj�cych rozwi�za� technicznych problem�w administrator�w naszej infrastruktury – podkre�la Cezary Piekarski.

Trudne has�o ci�ko zapami�ta�

Cz�� badanych internaut�w przyznaje, �e staj� si� ofiarami atak�w cyberprzest�pc�w. Do najwi�kszych zagro�e� zaliczaj� wirusy, spamy i programy szpieguj�ce. Nie wi�� jednak ich obecno�ci z w�asnymi dzia�aniami.

Z bada� wynika, �e pracownicy nie doceniaj� jak du�e znaczenie ma stopnie� trudno�ci i dokonywanie cz�stych zmian u�ywanych hase�, podczas gdy w oczach ekspert�w jest to jedna z kluczowych kwestii bezpiecze�stwa �rodowisk informatycznych.

Zagro�enia zwi�zane z korzystaniem z komputera nie tylko p�yn� z niew�a�ciwego, ale cz�sto z nie�wiadomego dzia�ania internauty. Dla przedsi�biorc�w kwesti� priorytetow� staje si� wi�c budowanie odpowiedniej �wiadomo�ci swoich pracownik�w oraz zapewnienie efektywno�ci procedur zwi�zanych z wykorzystaniem komputera s�u�bowego zgodnie z jego przeznaczeniem. Pracownicy powinni mie� �wiadomo��, �e bezpiecze�stwo informatyczne firmy, w kt�rej pracuj�, w znacznym stopniu zale�y w�a�nie od nich. Tymczasem wed�ug badanych pracownik�w jedynie w co �smej firmie istnieje kodeks b�d� regulamin dotycz�cy korzystania z serwis�w spo�eczno�ciowych.

Nie tylko dzia� IT odpowiada za ochron� informacji

W firmach brakuje polityki bezpiecze�stwa wobec tego zjawiska. Dba�o�� o bezpiecze�stwo informacji raczej sprowadza si� do stosowania rozwi�za� technicznych. To na nie raczej przeznacza si� �rodki. Jednak i w tej dziedzinie wiele jeszcze trzeba usprawni�. W por�wnaniu do innych pa�stw w Polsce wykorzystuje si� ma�o zaawansowane technologie z obszaru bezpiecze�stwa IT, takie jak zarz�dzanie to�samo�ci�, pozostaj�c przy prostych i cz�sto nieskutecznych rozwi�zaniach.

Tym niemniej zapewnienie odpowiedniego poziomu bezpiecze�stwa informacji nie jest tylko kwesti� natury technicznej. Istnieje wiele aspekt�w proceduralnych oraz organizacyjnych maj�cych kluczowe znaczenie z punktu widzenia ochrony informacji.

Dla zbudowania pe�nego pakietu ochronnego konieczne jest wyczulenie pracownik�w na skutki rozpowszechniania przez nich w internecie informacji, nawet pozornie nieistotnych. Zdaniem ekspert�w Deloitte bardziej stosowne wydaj� si� przy tym szkolenia i akcje u�wiadamiaj�ce oraz wypracowanie odpowiednich procedur ani�eli blokowanie dost�pu do serwis�w spo�eczno�ciowych na poziomie infrastruktury teleinformatycznej. Jak nam powiedzia� Jakub Bojanowski, partner w Dziale Zarz�dzania Ryzykiem Deloitte, trzeba znale�� spos�b na pobudzenie wyobra�ni pracownik�w, a tego nie osi�gnie si� �rodkami technicznymi. Chodzi bowiem o zjawisko socjologiczne, a nie technologiczne.

�r�d�o: Dziennik Gazeta Prawna

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

funlifepok.htw.pl

Podstrony

Template provided by Designs by Darren Opracowanie Marketing w Internecie dla Seungri â strony, Obrazki i wiele więcej na WordPress