Yagbu.eu

Pamięta ktoś jeszcze atak na bloga? Stosunkowo jest to mała szkodliwość, co najwyżej to ja na tym ucierpię i czytelnicy, którzy już nie będą posiłkowani różnorakimi artykułami. Cóż całkiem inaczej ma się sprawa, kiedy obiektem ataku staje się strona internetowa danej firmy. Szkody spowodowane atakiem hackera mogą być dla takiej firmy naprawdę duże, ale to wszystko zależy, od zawartości strony i jej wnętrza. Dodatkowo na różne negatywne działania narażone w firmie są systemy komputerowe. Pomyślmy sobie, co by się stało, gdyby ktoś nie powołany dostał się do systemu i wykradł poufne informacje należące do firmy. Co by się stało jeśli w jakichś nie wyjaśnionych okolicznościach te dane zostały usunięte?

Wielka odpowiedzialność ciąży na barkach tych firm, przecież w jakiś sposób muszą one dbać o własne bezpieczeństwo. Najczęściej odpowiedzialni za wszystko są sami pracownicy, którzy wszystkim zarządzają. Oczywiście nie można mieć do nich pełnego zaufania. Zupełnie przez przypadek mogą oni powierzyć ważne, poufne informacje osobom trzecim, które już wykorzystają je dla własnych potrzeb. Upowszechnianie pewnych informacji, które będą własnością firmy, może mieć nie bezpieczne skutki np. utrata reputacji, kłopoty prawne, a nawet zakończenie działalności na rynku. W takich okolicznościach taka firma powinna rozpocząć działania, które pomogą jej w poprawieniu bezpieczeństwa własnego systemu komputerowego, serwera i stron internetowych. To właśnie tutaj przychodzą z pomocą doradcy oferujący audyty bezpieczeństwa.

Słownikowa definicja tego wyrażenia brzmi:
„audyt bezpieczeństwa - niezależny przegląd i sprawdzenie zapisów oraz funkcji systemu przetwarzania danych w celu sprawdzenia prawidłowości kontroli systemowej, zapewnienie zgodności z przyjętą polityką bezpieczeństwa i procedurami działania w celu wykrycia przełamań bezpieczeństwa oraz w celu zalecenia określonych zmian w kontroli, w polityce bezpieczeństwa i w procedurach.” Źródło Centrum Bezpieczeństwa

Mówiąc prościej, przychodzi ktoś do naszej firmy z zewnątrz i zaczyna badać wszystko po kolei. Krok po kroku analizuje, sprawdza wszelkie dziury i nie dociągnięcia. Z pewnością takie działania pomogą nam w utrzymaniu bezpieczeństwa, jednak nie zawsze dostaniemy zadowalające wyniki. Częstokroć analiza doradcy z zewnątrz nie wnosi nic nowego, a więc przed takimi działaniami powinniśmy znaleźć bardzo dobrą firmę, która swoje usługi wykona naprawdę profesjonalnie.

Moim zdaniem usługi takowe są bardzo przydatne. W dobie Internetu nasze dane są narażone na różne czynniki z zewnątrz, więc trzeba je w jak najlepszym stopniu chronić. Musimy też zwracać szczególną uwagę na naszych pracowników, a także na tych, których już zwolniliśmy z danego stanowiska (pamiętajmy oni nadal posiadają wiedzę, której przecież im nie zabierzemy). Nie ważne jak to będziemy robić, ważny jest fakt, że będą one całkowicie bezpieczne. Oczywiście nie będziemy i nie możemy być nigdy do końca pewni, czy aby wszystko jest w porządku. Poczucie bezpieczeństwa, też nie jest dobrym doradcą, tak jak to określił we sławnym cytacie Joseph Conrad:

„Poczucie bezpieczeństwa, nawet najbardziej
usprawiedliwione, jest złym doradcą.”