{"id":14295,"date":"2018-09-05T00:00:00","date_gmt":"2018-09-05T07:00:00","guid":{"rendered":"https:\/\/www.syteca.com\/blog\/en-node-788\/"},"modified":"2024-02-20T10:46:25","modified_gmt":"2024-02-20T17:46:25","slug":"jak-ograniczyc-przypadkowe-wycieki-danych","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/pl\/blog\/jak-ograniczyc-przypadkowe-wycieki-danych","title":{"rendered":"Jak ograniczy\u0107 przypadkowe wycieki danych?"},"content":{"rendered":"

Ochrona firmowych danych przed wyciekiem jest jednym z najwa\u017cniejszych zada\u0144 zespo\u0142u odpowiedzialnego za bezpiecze\u0144stwo IT. Nale\u017cy przy tym pami\u0119ta\u0107, \u017ce do utraty wa\u017cnych informacji niekoniecznie musi dochodzi\u0107 w wyniku celowych dzia\u0142a\u0144 pracownik\u00f3w czy te\u017c atak\u00f3w hakerskich. Z bada\u0144 przeprowadzonych przez Ponemon Institute – niezale\u017cnej instytucji zajmuj\u0105cej si\u0119 badaniami w zakresie ochrony danych, bezpiecze\u0144stwa informacji oraz polityki prywatno\u015bci – wynika, \u017ce przyczyn\u0105 wi\u0119kszo\u015bci incydent\u00f3w zagro\u017cenia wewn\u0119trznego w zak\u0142adach pracy jest niedba\u0142o\u015b\u0107 i nieostro\u017cno\u015b\u0107 pracownik\u00f3w oraz wsp\u00f3\u0142pracownik\u00f3w danej firmy. Jak si\u0119 przed tym zabezpieczy\u0107? Jak ograniczy\u0107 przypadkowe wycieki danych ze strony pracownik\u00f3w?<\/strong><\/p>\n

Rozmawiaj ze swoimi pracownikami<\/a><\/p>\n

Reaguj na niebezpieczne zachowania, ale z umiarem<\/a><\/p>\n

Monitoruj aktywno\u015b\u0107 swoich pracownik\u00f3w na firmowych komputerach<\/a><\/p>\n

Syteca – program do monitorowania aktywno\u015bci pracownik\u00f3w rekomendowany przez specjalist\u00f3w<\/a><\/p>\n

Specjalistyczne oprogramowanie oraz edukowanie pracownik\u00f3w kluczem do sukcesu<\/a><\/p>\n

<\/a>Rozmawiaj ze swoimi pracownikami<\/h2>\n

Komunikacja to podstawa prawid\u0142owego funkcjonowania ka\u017cdej organizacji, nie tylko w kontek\u015bcie bezpiecze\u0144stwa IT. Dla przeci\u0119tnego pracownika takie poj\u0119cia jak ochrona danych, cyberbezpiecze\u0144stwo czy polityka prywatno\u015bci mog\u0105 si\u0119 bowiem okaza\u0107 czarn\u0105 magi\u0105. Nawet najlepsza – w Twoim mniemaniu – polityka bezpiecze\u0144stwa mo\u017ce okaza\u0107 si\u0119 bezu\u017cyteczna, je\u015bli Twoi pracownicy nie b\u0119d\u0105 wiedzieli, co czytaj\u0105. <\/strong>Zapoznaj\u0105 si\u0119 z przygotowanymi przez Ciebie dobrymi praktykami z zakresu ochrony informacji i nic z tego nie wyniknie. Przeczytaj\u0105 je i podpisz\u0105, bo musz\u0105. Kaza\u0142e\u015b im, to tak zrobi\u0105.<\/p>\n

Z tego wzgl\u0119du niezwykle wa\u017cne jest konstruktywne komunikowanie si\u0119 ze swoimi pracownikami. Warto wyt\u0142umaczy\u0107 im nie tylko to, w jaki spos\u00f3b maj\u0105 chroni\u0107 firmowe dane przed wyciekiem, ale r\u00f3wnie\u017c dlaczego jest to tak istotne, jakie mog\u0105 by\u0107 konsekwencje nieostro\u017cnego obchodzenia si\u0119 z wa\u017cnymi dokumentami.<\/p>\n

Dobrym sposobem, praktykowanym przez wiele firm, jest przeprowadzenie szkolenia wewn\u0119trznego z zakresu ochrony danych.<\/p>\n

<\/a>Reaguj na niebezpieczne zachowania, ale z umiarem<\/h2>\n

Je\u015bli zauwa\u017cysz, \u017ce zachowanie Twojego pracownika jest niebezpieczne z punktu widzenia bezpiecze\u0144stwa IT, to w \u017cadnym wypadku tego nie ignoruj. Poinformuj go, \u017ce jego dzia\u0142ania s\u0105 niezgodne z firmow\u0105 polityk\u0105 bezpiecze\u0144stwa. Spokojnie wyt\u0142umacz mu, co zrobi\u0142 \u017ale i jak unikn\u0105\u0107 tego typu b\u0142\u0119d\u00f3w w przysz\u0142o\u015bci. \u201cSpokojnie\u201d jest w tym przypadku s\u0142owem klucz. Nie musimy od razu kara\u0107 pracownika za naruszenie zasad polityki ochrony poufnych danych. <\/strong>Bardzo cz\u0119sto spokojna rozmowa z pracownikiem przynosi lepsze efekty, ni\u017c wyci\u0105ganie konsekwencji karnych. Oczywi\u015bcie sprawa wygl\u0105da inaczej w przypadku regularnego naruszania zasad przez pracownika. W\u00f3wczas spokojna rozmowa mo\u017ce okaza\u0107 si\u0119 nieskuteczna i potrzebne b\u0119d\u0105 inne, surowsze \u015brodki.<\/p>\n

Zwr\u00f3cenie pracownikowi uwagi, \u017ce jego zachowanie jest nieodpowiednie to nie wszystko. Je\u015bli ju\u017c wykryjemy tego typu incydent, to warto przy tej okazji dok\u0142adnie przeanalizowa\u0107 jego przyczyn\u0119. Dlaczego pracownik zachowa\u0142 si\u0119 w\u0142a\u015bnie w taki spos\u00f3b? Czy wynika\u0142o to z jego niewiedzy, nieostro\u017cno\u015bci, a mo\u017ce ignorancji? Mo\u017ce si\u0119 bowiem okaza\u0107, \u017ce przygotowana przez nas polityka bezpiecze\u0144stwa jest dla naszych pracownik\u00f3w niezrozumia\u0142a. Wtedy b\u0119dziemy musieli uderzy\u0107 si\u0119 w pier\u015b i przygotowa\u0107 lepszy dokument. Lepszy, czyli zrozumia\u0142y dla przeci\u0119tnego odbiorcy.<\/p>\n

<\/a>Monitoruj aktywno\u015b\u0107 swoich pracownik\u00f3w na firmowych komputerach<\/h2>\n

Sprawna komunikacja i dobre relacje z pracownikami to jednak nie wszystko. Je\u015bli chcemy zadba\u0107 o bezpiecze\u0144stwo IT<\/a> w spos\u00f3b profesjonalny i kompleksowy, to niezb\u0119dnym elementem naszych dzia\u0142a\u0144 powinno by\u0107 wdro\u017cenie w firmie specjalnego oprogramowania do ochrony danych.<\/p>\n

Jakie powinno by\u0107 dobre oprogramowanie do ochrony poufnych informacji? <\/strong>W jakie narz\u0119dzia powinno zosta\u0107 wyposa\u017cone, \u017ceby nasze dzia\u0142ania by\u0142y skuteczne?<\/p>\n

Niewa\u017cne, czy zdecydujemy si\u0119 na system DLP<\/a> (Data Loss Prevention), czy na jakie\u015b inne rozwi\u0105zanie, nale\u017cy wybra\u0107 oprogramowanie, kt\u00f3re pozwoli nam skutecznie kontrolowa\u0107 wszelk\u0105 aktywno\u015b\u0107 pracownik\u00f3w i wsp\u00f3\u0142pracownik\u00f3w na komputerach. Takie, kt\u00f3re da nam mo\u017cliwo\u015b\u0107 pe\u0142nego wgl\u0105du na to, co robi pracownik lub co robi\u0142 na komputerze, kt\u00f3ry mu udost\u0119pnili\u015bmy. Najlepsze b\u0119dzie wi\u0119c rozwi\u0105zanie pozwalaj\u0105ce na nagrywanie aktywno\u015bci u\u017cytkownik\u00f3w komputer\u00f3w w formie plik\u00f3w video.<\/p>\n

<\/a>Syteca – program do monitorowania aktywno\u015bci pracownik\u00f3w rekomendowany przez specjalist\u00f3w<\/h2>\n

Rozwi\u0105zaniem takim, rekomendowanym przez specjalist\u00f3w z bran\u017cy bezpiecze\u0144stwa IT, jest Syteca – program do monitoringu komputer\u00f3w i serwer\u00f3w<\/a><\/strong>. To specjalistyczne oprogramowanie, kt\u00f3re umo\u017cliwia mi\u0119dzy innymi:<\/p>\n