Temat: Największe obszary ryzyka bezpieczeństwa. Jaka jest wasza...

Wyniki ankiety to dość dobre przybliżenie ilości artykułów dotyczących danych zagadnień bezpieczeństwa. Tak więc mnie te wyniki kompletnie nie dziwią. Skoro w mediach najczęściej mówi się o świadomości użytkowników i wmawia wszystkim, że trzeba robić kopie zapasowe i mieć program antywirusowy, to nie dziwne jest, że ludzie tak odpowiadają. W naszym kraju ogólnie świadomość bezpieczeństwa informatycznego jest niska i póki ludzie będą wiedzę na ten temat czerpać tylko z pseudotechnicznych czasopism z artykułami sponsorowanymi przez producentów domowych programów AV to się to nie zmieni.

Temat: Największe obszary ryzyka bezpieczeństwa. Jaka jest wasza...

Pozostałe 98% użytkowników świadomie uniknęło ataku, czy też po prostu nie mieli możliwości stać się jego ofiarami? Poza tym należy pamiętać, że nawet jeden przypadek świadczy już o udanym ataku. Pamiętam sytuację, gdy ktoś przyniósł na pendrive wirusa, co spowodowało konieczność wyłączenia całego systemu pocztowego ogólnopolskiej instytucji i sprzątania komputera po komputerze.

Bezpieczeństwo IT wymaga kompleksowego podejścia. Nie da się skutecznie chronić, jeśli skupimy się na wybranych obszarach "bo są najważniejsze", a resztę pozostawimy bez kontroli. Użytkownicy to tylko jeden z elementów. Działy IT i bezpieczeństwa powinny dbać o edukację ludzi, ale jednocześnie zrobić wszystko, żeby nie mieli oni możliwości popełnić błędu. Od tego są korporacyjne firewalle, IPSy, systemy antywirusowe, kontroli dostępu, kontroli treści, kontroli spamu, backup/recovery i wiele innych. A najważniejsza jest dobra polityka bezpieczeństwa i odpowiednie procedury. Jak ludzie będą mieli za dużo swobody, to na pewno pójdą na skróty i cały wysiłek bezpieczników zostanie zmarnowany.