Bezpečnost dat by měla být i pro malé firmy prioritou

Pro menší firmy jsou nejzávažnější hrozbou viry, následná ztráta dat a zastavení činnosti z důvodu výpadku IT. Ačkoliv dnes mívají zálohy svých systémů, obnova dat může trvat i několik dní. Navíc jsou zde rizika spojená s reputací a legislativní dopady, protože odpovídají za bezpečnost osobních údajů, které spravují či zpracovávají.

"O data nemusíte přijít jen útokem, mohou být například zasažena i chybou IT vybavení či osobní chybou jednotlivce v rámci firmy. Proto je ochranu dat důležité vnímat napříč společností a zajistit jejich co nejlepší správu od zálohování přes zmíněné kybernetické hrozby až po kontrolu, kdo interně má k datům přístup. Cenu dat si firmy často uvědomí až po prvním problému s jejich (ne)dostupností, a to nemusí jít ani o ztrátu kritických dat z podnikových systémů. Často stačí ztráta e-mailové komunikace s partnery či nedostupnost objednávek," říká Petr Loužecký, expert na cloud a ředitel cloudových služeb ze společnosti Algotech.

Pro zajištění bezpečnosti firemních dat je povědomí zaměstnanců o všech rizicích a správném chování ve vztahu k výpočetní technice, což platí nejen pro počítače, ale i pro mobilní telefony.

Velkým rizikem pro kybernetickou bezpečnost firemních dat jsou phishingové kampaně, kdy se útočníci snaží vylákat heslo uživatele pomocí e-mailu a následně podvržených stránek, které vypadají podobně jako např. přihlášení do aplikace či kancelářského balíku, kde je uživatel zvyklý pracovat.

I v tomto případě, pokud je útok úspěšný, hrozí firmě únik dat či finančních prostředků, avšak jejich ztráty způsobené zašifrováním se lidé obávat nemusí.

Problémy se samozřejmě nevyhýbají ani větším společnostem a při útocích většinou nezáleží na tom, v jakém oboru daný subjekt podniká. Dalo by se říci, že zásadně jsou ohroženy zejména ty firmy, které jsou přesvědčeny, že se jich útok nemůže týkat, protože dle svých slov nemají data, která by někoho zajímala.

Data ale nemusí být zajímavá pro někoho externího, důležitý je pohled na jejich hodnotu a dostupnost v rámci společnosti. Útok je může zničit, čímž ohrozí celý byznys.

Firmy, které si rizika doby internetové dlouhodobě uvědomují, tak musejí být neustále ve střehu a pružně reagovat na měnící se modus operandi kyberútočníků. V minulosti často řešily, jak ke svým datům bezpečně přistoupit vzhledem ke změně v pracovní rutině a rozšíření práce z domova, která při špatném zajištění může též data firmy ohrožovat.

Situace se hodně mění v až posledních letech, kdy firmy začínají hojně využívat cloudové služby, kde je velká část problematiky ochrany a dostupnosti dat vyřešena na úrovni poskytovatele.

Vzhledem k tomu, že se pro poskytovatele jedná o hlavní činnosti, jsou investice do IT technologii obrovské a zvládání rizik prioritou. Pro firmy, kde je IT jen podpůrnou složkou, je toto nemyslitelné i neekonomické.

Na závěr je ale nutné dodat, že vztah k bezpečnosti a ochraně dat stále není pro část firem na seznamu priorit. Někdy se jedná o ekonomické rozhodnutí z nejvyššího vedení, které se v problematice bezpečnosti tolik neorientuje.

Důvodem ale může být i nedostatek specialistů či právě ono zmiňované nevnímaní rizika a neuvědomění si hodnoty dat a informací. A přestože jsou takových společností na českém trhu stále ještě desítky procent, je nasnadě, že čím více se podnikaní přesouvá do světa internetu, tím více je nutné na ochranu dat a jejich dostupnost dbát.

Jinak je skutečně jen otázkou času, kdy nějaký více či méně závažný bezpečnostní incident ve firmě nastane.

Článek Algotech, a.s. ze dne pondělí 28. února 2022

Další články od Algotech, a.s.