Wyciekają firmowe tajemnice

77 proc. przedsiębiorstw zdaje sobie sprawę z dużej wartości posiadanych informacji a ich bezpieczeństwo uważa za jeden ze swoich priorytetów – wynika z najnowszych badań firmy mediarecovery i kancelarii Ślązak, Zapiór i Wspólnicy.  Mimo to ochrona tych danych pozostawia wiele do życzenia.

Informacje z firm wyciekają jak przez sito. Problem jest poważny, bo aż jedna trzecia przedsiębiorstw deklaruje realne straty finansowe i wizerunkowe spowodowane utratą cennych danych. Z najnowszych badań firmy Check Point Software Technology wynika, że średnio jednorazowe straty pojedynczego przedsiębiorstwa zaatakowanego przez hakerów sięgają 450 tys. zł, czyli nawet ponad cztery razy więcej niż w przypadku firm np. z W. Brytanii.

Winni pracownicy

W firmach źle chronione są zarówno materiały przechowywane w komputerach, na nośnikach cyfrowych, jak i tradycyjne dokumenty papierowe. To jednak problem, który dotyczy nie tylko Polski. Claire Reid, partner w PwC, wskazywała niedawno, że  europejskie przedsiębiorstwa średniej wielkości nie zabezpieczają wystarczająco posiadanych informacji. – Nie rozumieją ich wartości jako majątku firmy – twierdzi.

Pomimo że coraz częściej mówi się o końcu „papierologii" w biznesie, to nadal aż 43 proc. całej dokumentacji funkcjonuje w tradycyjnej papierowej formie. – Z badań wynika, że co czwarty wyciek danych odbywa się właśnie za pośrednictwem nośników papierowych. Przez brak znajomości podstawowych norm bezpieczeństwa i niedbalstwo potencjalnym źródłem zagrożenia są sami pracownicy – mówi Marcin Sobaniec, ekspert firmy HSM Polska.

16 proc. menedżerów firm sektora MŚP nie wie, czy komputery w ich firmie mają zainstalowane oprogramowanie antywirusowe

Blisko 21 proc. pracodawców widzi zagrożenie dla bezpieczeństwa informacji wewnątrz organizacji. – Polskie firmy, aby sprostać wyśrubowanym standardom, będą musiały zacząć wdrażać nowoczesne normy bezpieczeństwa. Z naszego doświadczenia wynika, że im mniej osób zaangażowanych jest w proces utylizacji poufnych danych, tym mniejsze prawdopodobieństwo wycieku – dodaje  Marcin Sobaniec.

Cyfrowe zagrożenie

Coraz częściej się zdarza, że firmy padają ofiarą wyspecjalizowanych ataków, zwłaszcza tych dokonywanych  przez cyberprzestępców. Szacuje się, że mogło się tak stać w przypadku nawet 30 proc. firm. – W tym roku takie ataki się nasiliły. Od początku roku mamy do czynienia już z trzecią falą cyfrowych przestępstw. Niestety, trudno się przed tym bronić, bo zdecydowana większość firm jest już zainfekowana złośliwym oprogramowaniem – zdradza nam ekspert jednej z największych firm informatycznych w naszym kraju.

Z kolei Gaweł Mikołajczyk, ekspert ds. bezpieczeństwa w Cisco Systems Poland, twierdzi, że liczba luk, przez które przestępcy mogą się dostać do naszych komputerów, jest ogromna. Tzw. malwaru nie wykrywają programy antywirusowe, nie można się go pozbyć również przez zaktualizowanie systemu. – Sytuacja jest poważna, bo od momentu zainfekowania komputera do momentu identyfikacji zagrożenia mija z reguły około 200 dni. W tym czasie malware może wyrządzić wiele szkód – tłumaczy nasz rozmówca, proszący o anonimowość.

Będzie lepiej

Jolanta Malak, szefowa polskiego oddziału Symantec, firmy specjalizującej się w e-zabezpieczeniach, uważa, że do walki z cyfrowym zagrożeniem najlepiej przygotowany jest sektor bankowy. – Od wielu lat rozwija bankowość internetową i inwestuje w cyberbezpieczeństwo. Niestety, w wielu innych organizacjach kwestie związane np. z ochroną danych osobowych są bagatelizowane. Nie ma świadomości zagrożeń – zaznacza.

Fachowcy od IT przekonują, że sytuacja związana z ochroną danych w rodzimych przedsiębiorstwach będzie się poprawiać. Połowa dużych firm w Polsce ma już specjalną komórkę odpowiedzialną za bezpieczeństwo informacji. – Polscy przedsiębiorcy są coraz bardziej świadomi zagrożeń, jakie niosą za sobą wycieki poufnych danych. Obecnie blisko 97 proc.  firm uważa, że warto inwestować w środki zapobiegające wyciekom danych, a jedna trzecia zamierza zwiększyć wydatki na ich ochronę – podkreśla Marcin Sobaniec.

Kto odpowiada za ochronę danych

Wiele osób fizycznych i prawnych posiada dane, które umożliwiają identyfikowanie tożsamości, np. ich klientów. Spoczywa więc na nich obowiązek stosowania procedur dotyczących przetwarzania i ochrony tych danych. Spisane w dokument stanowią politykę bezpieczeństwa danych osobowych.