{"id":14297,"date":"2018-08-20T00:00:00","date_gmt":"2018-08-20T07:00:00","guid":{"rendered":"https:\/\/www.syteca.com\/blog\/en-node-785\/"},"modified":"2024-02-20T10:46:28","modified_gmt":"2024-02-20T17:46:28","slug":"jak-zminimalizowac-prawdopodobienstwo-wycieku-danych-z-firmy","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/pl\/blog\/jak-zminimalizowac-prawdopodobienstwo-wycieku-danych-z-firmy","title":{"rendered":"Jak zminimalizowa\u0107 prawdopodobie\u0144stwo wycieku danych z firmy?"},"content":{"rendered":"

Straty finansowe i wizerunkowe, a nawet konsekwencje prawne – to wszystko mo\u017ce spotka\u0107 przedsi\u0119biorc\u0119, kt\u00f3ry dopu\u015bci w swojej firmie do wycieku danych. W skrajnych przypadkach wyciek poufnych informacji mo\u017ce by\u0107 dla przedsi\u0119biorstwa pocz\u0105tkiem ko\u0144ca. Oczywi\u015bcie jest to najczarniejszy ze scenariuszy. Zazwyczaj dopuszczenie przez firm\u0119 do wycieku danych nie wi\u0105\u017ce si\u0119 z a\u017c takimi konsekwencjami. Zawsze jednak jest to sytuacja, kt\u00f3ra nie powinna mie\u0107 miejsca, do kt\u00f3rej firma nie powinna dopu\u015bci\u0107. Jak to zrobi\u0107? Jak zminimalizowa\u0107 prawdopodobie\u0144stwo wycieku danych z firmy?<\/strong><\/p>\n

Edukowanie pracownik\u00f3w<\/a><\/p>\n

Przygotowanie firmowej polityki ochrony krytycznych danych<\/a><\/p>\n

Monitorowanie aktywno\u015bci pracownik\u00f3w<\/a><\/p>\n

Zarz\u0105dzanie urz\u0105dzeniami USB w firmie<\/a><\/p>\n

Raportowanie prowadzonych dzia\u0142a\u0144 z zakresu monitorowania aktywno\u015bci pracownik\u00f3w<\/a><\/p>\n

Zadbaj o swoj\u0105 g\u0142\u00f3wn\u0105 dzia\u0142alno\u015b\u0107<\/a><\/p>\n

<\/a>Edukowanie pracownik\u00f3w<\/h2>\n

Jak szacuj\u0105 specjali\u015bci z bran\u017cy bezpiecze\u0144stwa IT, najwi\u0119kszym zagro\u017ceniem dla firmy, w kontek\u015bcie ochrony poufnych informacji, s\u0105 jej pracownicy. To w\u0142a\u015bnie oni odpowiadaj\u0105 za wi\u0119kszo\u015b\u0107 wyciek\u00f3w, a nie – jakby si\u0119 mog\u0142o wydawa\u0107 – osoby z zewn\u0105trz, na przyk\u0142ad hakerzy.<\/p>\n

Nie oznacza to wcale, \u017ce polscy pracownicy to przest\u0119pcy. Bardzo cz\u0119sto do wyciek\u00f3w dochodzi bowiem w spos\u00f3b przypadkowy<\/strong>, a nawet nie\u015bwiadomy. Z jednej strony wynika to z nieostro\u017cno\u015bci, z drugiej z braku znajomo\u015bci zagadnie\u0144 zwi\u0105zanych ochron\u0105 poufnych informacji. Dla wielu szeregowych pracownik\u00f3w bezpiecze\u0144stwo IT to czarna magia.<\/p>\n

Z tego wzgl\u0119du niezwykle wa\u017cne jest edukowanie swoich pracownik\u00f3w<\/strong>. Podnoszenie ich \u015bwiadomo\u015bci oraz wiedzy z zakresu ochrony danych. Dobrym pomys\u0142em b\u0119dzie zorganizowanie szkolenia, podczas kt\u00f3rego pracownicy dowiedz\u0105 si\u0119 nie tylko, jak ustrzec si\u0119 przypadkowego wycieku informacji, ale r\u00f3wnie\u017c – a mo\u017ce przede wszystkim – czym grozi doprowadzenie do takiej sytuacji. Jakie mog\u0105 by\u0107 konsekwencje takiej nieostro\u017cno\u015bci, zar\u00f3wno dla ca\u0142ej firmy, jak i sprawcy incydentu.<\/p>\n

<\/a>Przygotowanie firmowej polityki ochrony krytycznych danych<\/h2>\n

Osoby odpowiadaj\u0105ce za bezpiecze\u0144stwo IT powinny r\u00f3wnie\u017c zastanowi\u0107 si\u0119 nad przygotowaniem firmowej polityki ochrony poufnych informacji<\/strong>. Czego\u015b na wz\u00f3r kodeksu dobrych praktyk czy podr\u0119cznika zawieraj\u0105cego najwa\u017cniejsze zasady dotycz\u0105ce bezpiecze\u0144stwa IT w firmie. Zasady, kt\u00f3rych pracownicy b\u0119d\u0105 zobowi\u0105zani przestrzega\u0107.<\/p>\n

Podr\u0119cznik taki powinien zawiera\u0107 nie tylko informacje dotycz\u0105ce tego, jak nie dopu\u015bci\u0107 do wycieku danych, ale r\u00f3wnie\u017c jak si\u0119 zachowa\u0107, gdy ju\u017c do tego dojdzie. Powinno by\u0107 w nim dok\u0142adnie opisane, kto i za co odpowiada w razie krytycznej sytuacji<\/strong>. Wa\u017cne, aby by\u0142o to napisane w spos\u00f3b jasny i zrozumia\u0142y, \u017ceby pracownicy nie musieli si\u0119 domy\u015bla\u0107, o co chodzi. Powinno jasno z niego wynika\u0107, jakie s\u0105 kompetencje i obowi\u0105zki ka\u017cdego z pracownik\u00f3w.<\/p>\n

<\/a>Monitorowanie aktywno\u015bci pracownik\u00f3w<\/h2>\n

Edukowanie i zbi\u00f3r dobrych zasad to jednak nie wszystko. Wyciek danych mo\u017ce by\u0107 bowiem celowym dzia\u0142aniem pracownika. Wtedy \u017cadne szkolenia i podr\u0119czniki nie pomog\u0105. Chc\u0105c zabezpieczy\u0107 si\u0119 przed zagro\u017ceniami wewn\u0119trznymi, warto wdro\u017cy\u0107 w firmie specjalistyczne oprogramowanie przeznaczone do ochrony poufnych danych<\/strong>.<\/p>\n

Jednym z takich narz\u0119dzi, rekomendowanych przez specjalist\u00f3w z bran\u017cy, jest Syteca<\/strong>. To nowoczesny program do monitoringu komputer\u00f3w i serwer\u00f3w<\/a>, kt\u00f3ry posiada wiele funkcjonalno\u015bci i mo\u017cliwo\u015bci znanych chocia\u017cby z system\u00f3w DLP (Data Loss Prevention). Jest on tak samo skuteczny jak system DLP<\/a>, jednak zdecydowanie ta\u0144szy. Ma\u0142o tego, zosta\u0142 r\u00f3wnie\u017c wyposa\u017cony w wiele narz\u0119dzi, kt\u00f3rych w tradycyjnym systemie Data Loss Prevention nie znajdziemy.<\/p>\n

W jaki spos\u00f3b Syteca chroni przed wyciekiem danych?<\/strong> To oprogramowanie, kt\u00f3re umo\u017cliwia zespo\u0142owi bezpiecze\u0144stwa IT:<\/p>\n