Aktywności w firmie związane z cyberbezpieczeństwem

autor zdjęcia: mat. pras.

źródło: Rzeczpospolita

Ważnym obszarem są szkolenia pracowników.

Zgodnie z prawną definicją cyberbezpieczeństwo oznacza odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Istnienie cyberbezpieczeństwa w firmie oznacza więc konieczność zapewnienia odporności systemów informacyjnych na wskazane wcześniej działania. Zapewnienie takiej odporności wymaga podjęcia aktywności w różnych obszarach: przestrzegania prawa, zapewnienia wymagań technicznych, procedur i polityk postępowania w zakresie bezpieczeństwa, szkoleń pracowników czy zarządzania ryzykiem.

W obszarze technologicznym zapewnienie odporności oznacza podjęcie stosownych do charakteru zagrożeń zabezpieczeń, w tym sieciowych, np. firewalla, który chroni sieć wewnętrzną przed nieuprawnionym dostępem, czy zastosowanie segmentacji sieci, co pozwala na oddzielenie systemów krytycznych od pozostałych. Użyteczne jest także regularne aktualizowanie oprogramowania czy szyfrowanie dysków i baz danych. Należy także...