Firmy chronią swoje zasoby analogowe, ale cyfrowych już nie. Ostatnie badania firmy Kaspersky, partnera technologicznego ZyXEL-a, pokazują, że tylko 28 proc. firm z sektora małych i średnich przedsiębiorstw stosuje politykę bezpieczeństwa sieci. Z kolei analiza przeprowadzona przez Microsoft pokazuje, że 20 proc. przedstawicieli małych i średnich firm nie archiwizuje swoich danych.
Brak ochrony cyfrowych danych oraz ich archiwizacji może firmę sporo kosztować. Może ona bowiem paść ofiarą ataku hakerów i utracić wszystkie swoje dane, w tym np. dane kontaktowe kontrahentów. Utrata cyfrowych danych zwykle zaburzy jej działalność, zszarga jej reputację i obniży konkurencyjność na rynku.
Małe i średnie firmy nienależycie chroniące swoje dane coraz częściej padają ofiarą kierunkowych ataków, które polegają na uzyskaniu jej danych. Przedsiębiorcy powinni pamiętać, że w takiej sytuacji mogą zgłosić się po pomoc do policji czy prokuratury. Tego typu zachowania stanowią przestępstwo.
Zgodnie z art. 267 § 1 kodeksu karnego kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, otwierając zamknięte pismo, podłączając się do sieci telekomunikacyjnej lub przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie, popełnia przestępstwo. Grozi za nie kara grzywny, ograniczenia wolności albo pozbawienia wolności do dwóch lat. Taka sama kara grozi za uzyskanie dostępu do całości lub części systemu informatycznego bez upoważnienia (art. 267 § 2 kodeksu karnego).
Do zabronionych zachowań należy także zmiana danych informatycznych przedsiębiorcy w celu utrudnienia mu prowadzenia firmy. Za tego typu zachowania grozi od trzech miesięcy do pięciu lat więzienia. Zgodnie z art. 287 § 1 kodeksu karnego zabronione jest wyrządzanie innej osobie szkody, poprzez wpływanie bez upoważnienia na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych. Pod groźbą takiej samej kary zabronione jest zmienianie, usuwanie zapisów informatycznych albo wprowadzanie nowych. Ważne jednak, by wszystkie te zachowania były podjęte w celu osiągnięcia korzyści majątkowej lub wyrządzenia innej osobie szkody. Tylko wtedy stanowią one przestępstwo.
