{"id":64623,"date":"2023-06-30T10:11:20","date_gmt":"2023-06-30T08:11:20","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=64623"},"modified":"2025-03-12T13:08:03","modified_gmt":"2025-03-12T12:08:03","slug":"internet-w-rekach-pracownikow","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/internet-w-rekach-pracownikow","title":{"rendered":"Internet w r\u0119kach pracownik\u00f3w \u2014 komfort i standard obarczony ryzykiem"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. JAK WYGL\u0104DA AKTUALNA MAPA I SKALA CYBERZAGRO\u017bE\u0143 DLA POLSKICH FIRM?<\/strong><\/li>\n
  2. JAK STWORZY\u0106 OPTYMALN\u0104 ARCHITEKTUR\u0118 SIECI DLA DANEGO PRZEDSIEBIORSTWA?<\/strong><\/li>\n
  3. CZEMU CORAZ WI\u0118CEJ FIRM KORZYSTA ZE WSPARCIA WYSPECJALIZOWANYCH FIRM W PROJEKTOWANIU I ZARZ\u0104DZANIU SIECI\u0104?<\/strong><\/li>\n
  4. JAK I DLACZEGO WARTO EDUKOWA\u0106 SWOICH PRACOWNIK\u00d3W?<\/strong><\/li>\n
  5. DLACZEGO BEZPIECZNE U\u017bYTKOWANIE INTERNETU TO TYLKO ELEMENT CA\u0141O\u015aCIOWEJ POLITYKI?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    58 proc. \u2013 tyle polskich firm w 2022 roku odnotowa\u0142o przynajmniej jeden incydent bezpiecze\u0144stwa, natomiast 33 proc. z nich zanotowa\u0142o wzrost intensywno\u015bci pr\u00f3b cyberatak\u00f3w. Najwi\u0119kszym zagro\u017ceniem dla firm pozostaj\u0105 wy\u0142udzenia danych uwierzytelniaj\u0105cych, a blisko jedna trzecia respondent\u00f3w wskaza\u0142a, \u017ce pad\u0142a w przesz\u0142o\u015bci ofiar\u0105 ataku ransomware[i]<\/a>.\u00a0 R\u00f3wnie\u017c liczba wyciek\u00f3w danych z firm prywatnych w ostatnich latach uleg\u0142a podwojeniu[ii]<\/a>.<\/p>\n

    Znaczny odsetek tych incydent\u00f3w zwi\u0105zany jest z faktem powszechnego i ci\u0105g\u0142ego operowania \u00a0pracownik\u00f3w w internecie, a tak\u017ce wykorzystywania urz\u0105dze\u0144 s\u0142u\u017cbowych do za\u0142atwiania spraw prywatnych (zakupy w sieci, aktywno\u015b\u0107 w social media, odbieranie korespondencji) \u2014 przyznaje si\u0119 do tego nawet 40 proc. z nich, cho\u0107 zapewne jest to warto\u015b\u0107 niedoszacowana[iii]<\/a>. Cyfryzacja proces\u00f3w, podobnie jak formu\u0142a pracy zdalnej, jest jednak zjawiskiem powszechnym i nieodwracalnym. G\u0142\u00f3wnym zadaniem w\u0142a\u015bcicieli i menad\u017cer\u00f3w firm jest wi\u0119c dostarczenie pracownikom odpowiedniej wiedzy i narz\u0119dzi do maksymalnego ograniczenia zagro\u017ce\u0144 wi\u0105\u017c\u0105cych si\u0119 z u\u017cytkowaniem internetu.<\/p>\n

    Po pierwsze \u2013 zadbaj o odporn\u0105 infrastruktur\u0119 <\/strong><\/p>\n

    Podstawowym warunkiem wzmocnienia bezpiecze\u0144stwa cyfrowego firmy jest wyb\u00f3r i wdro\u017cenie konsekwentne w\u0142a\u015bciwej ochrony tj. oprogramowania antywirusowego\/antymalware, zapory firewall i sta\u0142a aktualizacja tych narz\u0119dzi.<\/p>\n

    To jednak nie wszystko, poniewa\u017c skala i stopie\u0144 komplikacji dzia\u0142a\u0144 haker\u00f3w powoduj\u0105, \u017ce tradycyjne programy mog\u0105 okaza\u0107 si\u0119 niewystarczaj\u0105ce. Na rynku pojawiaj\u0105 si\u0119 wi\u0119c oferty kompleksowej architektury sieci firmy zarz\u0105dzanej programowo, zapewniaj\u0105cej bezpieczny dost\u0119p do Internetu (w technologii \u015bwiat\u0142owodowej lub radiolinii) i sieci Wi-Fi, oraz gwarantuj\u0105cej efektywne wykorzystania \u0142\u0105cza. Posiadaj\u0105 one zapor\u0119 sieciow\u0105 nowej generacji (Next Generation Firewall, NGFW), umo\u017cliwiaj\u0105c\u0105 kontrol\u0119 ruchu na poziomie warstwy aplikacji i zapobiegaj\u0105c\u0105 w\u0142amaniom, wykraczaj\u0105c poza podstawow\u0105 funkcjonalno\u015b\u0107 zapory sieciowej.<\/p>\n

    \u201eFirmy nieustannie nara\u017cone s\u0105 na szereg cyberzagro\u017ce\u0144<\/a>, takich jak kradzie\u017c danych, nowe wirusy czy z\u0142o\u015bliwe oprogramowanie, kt\u00f3re mog\u0105 spowodowa\u0107 powa\u017cne straty tak finansowe, jak i wizerunkowe, a nawet przyczyni\u0107 si\u0119 do upadku danego biznesu. Dlatego te\u017c w rozmowach z naszymi partnerami stale przypominamy o tym, \u017ce inwestowanie w innowacyjne i stale aktualizowane systemy ma naprawd\u0119 g\u0142\u0119boki, ekonomiczny sens\u201d \u2013 Marcin Kubit, odpowiedzialny za rozwi\u0105zania connectivity\u00a0 w T-Mobile. <\/strong><\/p>\n

    Decyduj\u0105c si\u0119 na budow\u0119 odpornej architektury sieci, coraz wi\u0119cej przedsi\u0119biorc\u00f3w wybiera model zarz\u0105dzany. Ochrona i aktualizacja sieci firmowej to dodatkowy obowi\u0105zek dla dzia\u0142\u00f3w IT, kt\u00f3re i tak mierz\u0105 si\u0119 z deficytem specjalist\u00f3w na rynku oraz poch\u0142aniaj\u0105 ogromne \u015brodki finansowe w postaci ci\u0105g\u0142ych nak\u0142ad\u00f3w inwestycyjnych w sprz\u0119t, oprogramowanie, usuwanie usterek, konieczno\u015b\u0107 ca\u0142odobowego funkcjonowania.<\/p>\n

    \u201eTymczasem wsparcie profesjonalnych firm zewn\u0119trznych, zw\u0142aszcza o\u00a0ugruntowanej pozycji i\u00a0renomie rozwi\u0105zuje ten problem. Gwarantuj\u0105 one bowiem monitoring i automatyczne aktualizowanie sieci 24 godziny na dob\u0119 przez wszystkie dni w roku\u201d \u2013 dodaje Marcin Kubit. <\/strong><\/p>\n

    Po drugie \u2013 edukacja i kultura organizacyjna<\/strong><\/p>\n

    Do kluczowych \u015brodk\u00f3w prewencyjnych w zakresie bezpiecznego u\u017cytkowania internetu nale\u017c\u0105 szkolenia w zakresie dobrych praktyk oraz sta\u0142e podnoszenie ich kwalifikacji. Phishing, waterholing i inne ataki socjotechniczne pozwalaj\u0105 cyberprzest\u0119pcom odnosi\u0107 sukcesy, poniewa\u017c \u0142atwiej jest wykorzysta\u0107 s\u0142abo\u015bci ludzkie ni\u017c w\u0142ama\u0107 si\u0119 do dobrze zabezpieczonej sieci. Ka\u017cde przedsi\u0119biorstwo powinno zadba\u0107 o to, by jego pracownicy potrafili zapobiega\u0107 w\u0142amaniom lub informowa\u0107 o nich odpowiednie osoby, zamiast nie\u015bwiadomie je umo\u017cliwia\u0107. W tym celu konieczne jest w\u0142\u0105czenie cyberbezpiecze\u0144stwa do tzw. kultury bezpiecze\u0144stwa organizacji, otwarte dyskutowanie o tej problematyce, przeprowadzanie trening\u00f3w, organizowanie spotka\u0144 z ekspertami.<\/p>\n

    Fundamentaln\u0105 kwesti\u0105 jest opracowanie i konsekwentne przestrzeganie w\u0142asnej polityki bezpiecze\u0144stwa, zawieraj\u0105ce wszystkie klasyfikacje danych przechowywanych w sieci, aby okre\u015bli\u0107 poziom ich ochrony w kontek\u015bcie:<\/p>\n