![\"zarz\u0105dzanie](\"https:\/\/bco-integrity.pl\/aktualnosci\/wp-content\/uploads\/2022\/12\/zarzadzanie--300x200.jpg\")
Cz\u0142owiek jest wa\u017cnym ogniwem systemu cyberbezpiecze\u0144stwa<\/h6>\r\nCz\u0142owiek jest wa\u017cnym ogniwem systemu cyberbezpiecze\u0144stwa<\/h6>\r\nZarz\u0105dzanie cyberbezpiecze\u0144stwem w organizacji jest kluczowe. Wiadomo nie od dzisiaj, \u017ce niestety najs\u0142abszym ogniwem w ca\u0142o\u015bci systemu bezpiecze\u0144stwa ka\u017cdej organizacji jest cz\u0142owiek. Wiele si\u0119 dzi\u015b m\u00f3wi o cyberbezpiecze\u0144stwie, RODO uczy nas chroni\u0107 swoje dane, g\u0142o\u015bne przypadki atak\u00f3w hackerskich ka\u017c\u0105 zastanowi\u0107 si\u0119, jak bezpiecznie funkcjonowa\u0107 w sieci itd. \u2013 \u015bwiadomo\u015b\u0107 ro\u015bnie. Dobrze, \u017ce ro\u015bnie, ale i te\u017c nie ka\u017cdy pracownik identyfikuje si\u0119 ze swoj\u0105 organizacj\u0105, wi\u0119c nie ka\u017cdy my\u015bli o tym, aby co\u015b z\u0142ego si\u0119 jej nie przytrafi\u0142o. Wprowadzanie zakaz\u00f3w i nakaz\u00f3w niewiele zmienia dla \u201eszarych\u201d pracownik\u00f3w. To nie oni s\u0105 odpowiedzialni za bezpiecze\u0144stwo organizacji. Trzeba podej\u015b\u0107 do sprawy \u201eglobalnie\u201d, ale ze zrozumieniem ka\u017cdego cz\u0142onka pracowniczej spo\u0142eczno\u015bci. Na pewno trzeba stawia\u0107 na \u015bwiadomo\u015b\u0107, bo bez niej nigdy nie b\u0119dzie dobrze. Jak budowa\u0107 \u015bwiadomo\u015b\u0107, proste, cz\u0119sto m\u00f3wi\u0107 o zagro\u017ceniach, szkoli\u0107<\/a>, pomaga\u0107. Kr\u00f3tko m\u00f3wi\u0105c trzeba stworzy\u0107 takie \u015brodowisko, kt\u00f3re b\u0119dzie odporne na wi\u0119kszo\u015b\u0107 cyberzagro\u017ce\u0144. Nasze systemy musz\u0105 wi\u0119c uwzgl\u0119dnia\u0107 fakt, \u017ce u\u017cytkownicy s\u0105 i pozostan\u0105 dla przest\u0119pc\u00f3w \u0142atwym do zmanipulowania celem. Jednym z najwa\u017cniejszych ogniw bezpiecze\u0144stwa IT jest cz\u0142owiek, jego kompetencje, nastawienie, motywacja oraz \u015bwiadomo\u015b\u0107 odpowiedzialno\u015bci za zarz\u0105dzanie cyberbezpiecze\u0144stwem. Odpowiednio zdefiniowane procedury kadrowe pomagaj\u0105 wyselekcjonowa\u0107 odpowiednich kandydat\u00f3w do pracy, okre\u015bli\u0107 role i odpowiedzialno\u015bci w trakcie zatrudnienia oraz zapewni\u0107 bezpiecze\u0144stwo IT po zako\u0144czeniu zatrudnienia.<\/p>\r\n We wcze\u015bniejszych artyku\u0142ach pisali\u015bmy o w\u0142a\u015bciwym doborze specjalisty ds. cyberbezpiecze\u0144stwem oraz systemowym podej\u015bciu do zarz\u0105dzania nim. Tak to dobry krok, ale mo\u017ce nie wystarczy\u0107. Cz\u0142owiek maj\u0105cy pewne ograniczenia w zasobach ludzkich, nieposiadaj\u0105cy wsparcia zespo\u0142u mo\u017ce jednak wesprze\u0107 si\u0119 technologi\u0105. Dzisiejsze systemy wspieraj\u0105 nie tylko hacker\u00f3w atakuj\u0105cych nasze organizacje, ale mog\u0105 wspiera\u0107 nas w obronie przed nimi. Za nim jednak wybierzemy \u015brodki technologiczne maj\u0105ce wesprze\u0107 nasz\u0105 organizacj\u0119 w bezpiecze\u0144stwie powinni\u015bmy pozna\u0107 nasze potrzeby na tym polu. Pozna\u0107 po to, aby wiedzie\u0107 czy przypadkiem nie mamy ju\u017c w\u0142asnych rozwi\u0105za\u0144, kt\u00f3re mog\u0105 pom\u00f3c w ich za\u0142ataniu. Jak wspominali\u015bmy ju\u017c wcze\u015bniej naj\u0142atwiej zrobi\u0107 to przez audyt organizacji, ale mo\u017cna te\u017c zacz\u0105\u0107 krok dalej, czyli od analizy ryzyka. Polega ona na identyfikacji zasob\u00f3w informatycznych (tj. Sprz\u0119t, oprogramowanie, dane), kt\u00f3re mog\u0105 by\u0107 zagro\u017cone r\u00f3\u017cnego rodzaju atakami (np. malware, phishing, DDos), oraz oszacowaniu prawdopodobie\u0144stwa i skutk\u00f3w takiego zdarzenia. To bardzo dobra podstawa do wyboru i wdro\u017cenia zabezpiecze\u0144.<\/p>\r\n Od 2018 roku w ca\u0142ej unii europejskiej obowi\u0105zuje Og\u00f3lne Rozporz\u0105dzenie o Ochronie Danych Osobowych, kt\u00f3re jest o tyle ciekawym aktem, \u017ce obliguje do jego przestrzegania nas wszystkich. RODO w ramach swoich artyku\u0142\u00f3w zmusza administrator\u00f3w (art. 24) do stosowania w\u0142a\u015bciwych (art. 32) \u015brodk\u00f3w bezpiecze\u0144stwa organizacji. Ju\u017c na polu tego aktu mo\u017cemy si\u0119 dowiedzie\u0107 jakie warto zastosowa\u0107 rozwi\u0105zania, aby zwi\u0119kszy\u0107 bezpiecze\u0144stwo naszej firmy. Jako \u017ce dane osobowe przetwarzane s\u0105 r\u00f3wnie\u017c w systemach informatycznych i tu pojawi\u0105 si\u0119 konieczne cz\u0119sto do wdro\u017cenia sposoby zabezpiecze\u0144. Od takich najprostszych jak system antywirusowy, przez szkolenia u\u015bwiadamiaj\u0105ce pracownik\u00f3w, po dzia\u0142ania polegaj\u0105ce na przypisaniu informacji kategorii, na podstawie kt\u00f3rej stosuje si\u0119 odpowiednie zabezpieczenia np. pod wzgl\u0119dem poufno\u015bci. Na gruncie RODO dowiemy si\u0119 r\u00f3wnie\u017c, \u017ce mamy mie\u0107 w\u0142a\u015bciw\u0105 dokumentacj\u0119 wspieraj\u0105c\u0105 dzia\u0142ania. Audyty prowadzone przez Inspektora Ochrony Danych wska\u017c\u0105 nam przynajmniej cz\u0119\u015b\u0107 luk w naszych systemach. Luk, kt\u00f3re trzeba szybko zabezpieczy\u0107.<\/p>\r\n Bezpiecze\u0144stwo dostarczonych system\u00f3w, aplikacji us\u0142ug w du\u017cej mierze zale\u017cy od uwzgl\u0119dnienia wymaganych zabezpiecze\u0144 na etapie ich wytwarzania lub dostarczania. Technologia w \u201es\u0142u\u017cbie cz\u0142owieka\u201d to bardzo wa\u017cne narz\u0119dzia wspieraj\u0105ce codzienn\u0105 prac\u0119. System\u00f3w dost\u0119pnych na rynku pomagaj\u0105cych chroni\u0107 czy wykrywa\u0107 zagro\u017cenia jest wiele. Dobry specjalista od zarz\u0105dzania cyberbezpiecze\u0144stwem b\u0119dzie umia\u0142 je dobra\u0107, a co najwa\u017cniejsze b\u0119dzie umia\u0142 znale\u017a\u0107 te\u017c takie, kt\u00f3re nie obci\u0105\u017c\u0105 finansowo naszej instytucji czy organizacji.<\/p>\r\n My dzisiaj przedstawimy tylko kilka z nich, ale warto zapozna\u0107 si\u0119 z ca\u0142\u0105 gam\u0105 dost\u0119pnych rozwi\u0105za\u0144, cho\u0107by dlatego, \u017ce warto. System Szyfrowania Danych na Serwerach, stacjach roboczych to proste rozwi\u0105zanie na zwi\u0119kszenie bezpiecze\u0144stwa potencjalnej kradzie\u017cy danych. Mechanizm ten pojawia si\u0119 jako proponowane rozwi\u0105zanie w ramach wspomnianego ju\u017c RODO. System Network Access Control, czyli us\u0142uga polegaj\u0105ca na okre\u015bleniu dedykowanych polityk stanowi\u0105cych o zakresie dost\u0119pu do sieci. W praktyce, technologia ta ma na celu ochron\u0119 organizacji przed pod\u0142\u0105czaniem si\u0119 do sieci nieznanych urz\u0105dze\u0144, nie b\u0119d\u0105cych na tzw. bia\u0142ej li\u015bcie. Firewall Sieciowy zabezpieczaj\u0105cy przed nieuprawnionym dost\u0119pem oraz stanowi element ochrony przed z\u0142o\u015bliwym oprogramowaniem i odmow\u0105 us\u0142ugi. System wykrywania (detekcji) i zapobiegania (prewencji) w zakresie pr\u00f3b kompromitacji systemu teleinformatycznego (np. w\u0142amanie, przej\u0119cie kontroli, wyciek danych), czyli IDS\/IPS. System Zarz\u0105dzania Podatno\u015bciami (VM) pozwalaj\u0105cy w spos\u00f3b zaplanowany zarz\u0105dza\u0107 konfiguracj\u0105 aplikacji skanuj\u0105cej infrastruktur\u0119. Wykrywa podatno\u015bci w infrastrukturze organizacji, ocenia krytyczno\u015b\u0107 tych podatno\u015bci oraz okre\u015bla priorytet wprowadzania poprawek do \u015brodowiska produkcyjnego. Czy jeszcze DLP<\/a> kt\u00f3ry klasyfikuje wra\u017cliwe dane, identyfikuje naruszenie polityk i podejmuje proaktywne dzia\u0142ania (alarmowanie, blokowanie\/kwarantanna, szyfrowanie) w celu zapobiegania przed ujawnieniem \/ wyciekiem wra\u017cliwych danych, zar\u00f3wno z\u0142o\u015bliwym jak i przypadkowym. Jak wida\u0107 na tych prostych przyk\u0142adach system\u00f3w wspieraj\u0105cych jest wiele i warto si\u0119 z nimi zapozna\u0107.<\/p>\r\n Podsumowuj\u0105c, wsparcie systemowe musi od czego\u015b wychodzi\u0107. Zakup technologicznych rozwi\u0105za\u0144 nam nie pomo\u017ce, je\u015bli nie b\u0119dziemy wiedzieli co z nimi zrobi\u0107. Jak go u\u017cy\u0107, aby by\u0142y skuteczne. Zarz\u0105dzanie cyberbezpiecze\u0144stwem to proces trwa\u0142y i sta\u0142y. Dobrze opisane polityki bezpiecze\u0144stwa, procedury zarz\u0105dzania aktywami, konfiguracj\u0105 czy ci\u0105g\u0142o\u015bci\u0105 dzia\u0142ania na pewno wska\u017c\u0105 nam jak post\u0119powa\u0107. Ka\u017cda technologia ma swoje s\u0142abe punkty. W\u0142a\u015bciwie zaprojektowany i wdro\u017cony proces zarz\u0105dzania podatno\u015bciami skutecznie chroni przed wi\u0119kszo\u015bci\u0105 zagro\u017ce\u0144. Obejmuje on identyfikacj\u0119, klasyfikacj\u0119., priorytetyzacj\u0119 oraz przypisanie odpowiedzialno\u015bci za zabezpieczanie lub eliminacj\u0119 podatno\u015bci. Skoordynowane dzia\u0142ania dotycz\u0105ce kierowania i nadzoru nad cyberbezpiecze\u0144stwem w odniesieniu do ryzyka na pewno sprawi\u0105, \u017ce organizacja stanie si\u0119 bezpieczniejsza.<\/p>\r\nW\u0142a\u015bciwa organizacja proces\u00f3w cyberbezpiecze\u0144stwa zwi\u0119ksza jego si\u0142\u0119 odporno\u015bci<\/h6>\r\n
RODO mo\u017ce nam r\u00f3wnie\u017c pom\u00f3c w dobrze \u015brodk\u00f3w bezpiecze\u0144stwa<\/h6>\r\n
Dobre wsparcie procesowe i programowe pomaga cyberspecjali\u015bcie<\/h6>\r\n
Systemy wspieraj\u0105ce zarz\u0105dzanie cyberbezpiecze\u0144stwem<\/h6>\r\n
Pami\u0119taj, zawsze trzeba dobrze zarz\u0105dza\u0107 ca\u0142o\u015bci\u0105 proces\u00f3w<\/h6>\r\n