3 kroki do zbudowania cyberodporności

Karolina Małagocka, popularyzująca świadome podejście do cyberodporności na studiach z Cyfrowej Transformacji w Akademii Leona Koźmińskiego, podpowiada, jak uodpornić firmę na cyberzagrożenia:

1. Cyberodporność organizacyjna, czyli odpowiednia strategia oraz znajomość powiązań wewnętrznych i zewnętrznych.

Wszystkie działy w firmach, pracownicy i technologie są ze sobą połączone. Zakłócenia w jednym z tych obszarów mogą wpłynąć na wiele aspektów działalności przedsiębiorstwa. Niezbędna jest wiedza o wzajemnych powiązaniach elementów składowych organizacji, pełnionych zadaniach i kluczowych funkcjach. Monitorowanie tych relacji ma kluczowe znaczenie dla rozumienia ryzyka leżącego w przekazywaniu danych, integracji platform czy stosowania określonych form komunikacji. Cyberodporność organizacyjna oznacza więc pełną przejrzystość i znajomość powiązań pomiędzy różnymi działaniami firmy, zewnętrznymi i wewnętrznymi, w stopniu umożliwiającym tworzenie planów kontynuowania biznesu w przypadku awarii jednej z części składowych.

1. Cyberodporność technologiczna, czyli zaawansowane systemy zabezpieczające wspierane przez sztuczną inteligencję, uczenie maszynowe i automatyzację.

Utrzymanie niezbędnego poziomu bezpieczeństwa wymaga inwestycji w nowe technologie. Niemniej, zabezpieczenia kojarzą się głównie z pominięciem lub nieznacznym uwzględnieniem takich obszarów, jak sztuczna inteligencja czy uczenie maszynowe. Jednak właśnie te przełomowe technologie umożliwiają automatyzację ochrony, a także oferują ogromny potencjał w zakresie ukierunkowania zdolności inwestycyjnej na wykorzystanie możliwości rynkowych i transformującego się otoczenia. Jednocześnie, wykorzystanie SI pozwala na lepsze szacowanie ryzyka i określanie szczególnie istotnych węzłów w działalności przedsiębiorstwa. Cyberodporność to dojrzałość technologiczna, która zakłada szerokie rozumienie funkcji, jakie mogą pełnić różne technologie w zależności od potrzeb przedsiębiorstwa.

1. Cyberodporność procesowa wymaga świadomości pracowników wspieranej przez regularne aktualizacje systemów, przemyślane nadawanie dostępów i zarządzanie hasłami.

Kwestie cyberbezpieczeństwa przyciągają uwagę prezesów i zarządów firm od momentu, kiedy ataki stały się powszechne i bardziej kosztowne. Nadszedł czas, aby świadomość w tym zakresie stała się normą w całej organizacji. Wprowadzenie kultury cyberodporności oznacza, że pracownicy i kierownicy na różnych szczeblach rozumieją technologie, mają świadomość ryzyka i korzyści związanych z jej zastosowaniem. Jeżeli uda się uczynić bezpieczeństwo częścią kultury organizacyjnej, wówczas podwójna autentyfikacja, odpowiednie korzystanie z hot spotów Wi-Fi czy nadawanie dostępów adekwatnych do pełnionej roli przestanie być problemem.