Ključ za poverljivost i stabilnost
Korporativna bezbednost u smislu sveobuhvatne zaštite poslovanja privrednih subjekata predstavlja vrlo kompleksan zadatak i pravi izazov za profesionalnu agenciju, pravno lice koja će vam pomoći da sve rizike svedete na najmanju moguću meru. Zaštita poslovanja od mogućeg ugrožavanja od strane zlonamernog delovanja danas je jedan od prioriteta u radu svake kompanije. Periodične krize i ugrožavanje bezbednosti poslovanja su za svaku organizaciju neizbežne. Međutim njihovo trajanje može biti znatno kraće, a posledice neuporedivo manje ukoliko je organizacija pripremljena za krizu. Upravo to i jeste zadatak bezbednosnog konsaltinga i kriznog menadžmenta. Visokorizični, “High risk” klijenti i potencijalno veliki gubitak moraju biti pravovremeno prepoznati, kako bi se preduzele odgovarajuće mere i mogući rizik pokrio adekvatnom polisom osiguranja.
Danas je korporativna bezbednost preduzeća od izuzetne važnosti, posebno za firme koje pripadaju IT industriji i državnim preduzećima, budući da uključuje zaštitu podataka i resursa. Oba ta sektora upravljaju velikim količinama osetljivih informacija koje su sklone cyber napadima, zbog toga je implementacija efikasnih sigurnosnih mera od ključnog značaja.
Izazovi za IT kompanije
IT kompanije, koje su na čelu tehnologije, izloženije su cyber kriminalu od bilo koga drugog. Budući da se bave razvojem softverskih sistema i aplikacija, kao i servisiranjem infrastrukture, njihovi podaci su izuzetno vredni, uključujući njihovo intelektualno vlasništvo i druge osetljive podatke poput privatnih podataka korisnika. Bezbednosne mere kao što su enkripcija podataka, anti-malware softver, višefaktorska autentifikacija i periodični skeneri ranjivosti, ugroženosti trebaju se uvesti kao obavezni protokol.
Odbijanje od unutrašnjih pretnji je još jedan problem jer zaposlena lica i saradnici mogu nenamerno ili namerno kompromitovati sigurnost IT sistema. IT preduzeća treba da ulažu u zapošljavanje veštih i obučenih zaposlenih lica koja mogu pomoći u razvijanju procedura koje zaposlenim licima govore šta učiniti u slučaju napada.
Specifičnosti državnih preduzeća
Ovo je poražavajuće za velika preduzeća koja poseduju finansijske, lične podatke, državne tajne jer takve informacije su od samog nacionalnog značaja. Državna preduzeća su izložena i organizovane kriminalne grupe (OKG) kao i teroristi, bio to pojedinac (Lone-wolf) ili ćelija ih jednostavno mogu napasti. S obzirom na rečene stvari, zaštita kritične infrastrukture i podataka mora da bude na veoma visokom nivou.
Tačka koja zahteva posebnu pažnju jeste usklađivanje sistema zaštite podataka sa važećom regulativom na nacionalnom i međunarodnom nivou a kako u okviru tehničkih tako i u okviru fizičkih bezbednosnih politika, s obzirom da veliki broj institucija drži opremu sa podacima koji su dostupni fizičkom pristupu.
Zajednički izazovi i rešenja
IT firme kao i državna preduzeća imaju slične izazove kada je u pitanju bezbednost korporativnog nivoa:
- Proaktivno učenje i sistematska obuka za motivaciju zaposlenih – redovna obuka zaposlenih za prepoznavanje pretnji kao što je phishing može znatno smanjiti šanse za incidente.
- Rešavanje pretnji: pravovremena akcija zahteva pažnju – sistemi za rano upozoravanje i brzi odgovor su veoma važne karakteristike za smanjenje štete.
- Povećana upotreba tehnologije – sposobnost sistema da otkrije anomalije (nepravilnosti) uz pomoć veštačke inteligencije ugrađene u blockchain sisteme značajno će poboljšati sigurnost.
Zaključak
Bila to privatna IT preduzeća ili državna preduzeća ostaje vrlo jasno da postoje osnovni principi za održavanje poverenja klijenata i građana, kao i osiguranje organizacionog zdravlja, koji se odnose na postizanje visokog nivoa korporativne bezbednosti kroz tehnologiju, obuku i strateške mere za zaštitu osetljivih informacija.
Autor teksta: Predrag M. Nikolić, član Udruženja e-Razvoj
Predrag Nikolić je magistar prava sa bogatim iskustvom u oblasti prava i bezbednosti. Tokom karijere radio je u privatnom i javnom sektoru, uključujući menadžerske i operativne pozicije u bezbednosnim kompanijama, komunalnoj miliciji i stručnim udruženjima. Poseduje širok spektar veština – od pravnog savetovanja i strateškog planiranja do terenskog rada i edukacije. Licencirani je stručnjak sa brojnim sertifikatima u oblasti bezbednosti i kriminalistike. Dugogodišnji je član Udruženja e-Razvoj.