(P) Securitatea informațiilor este prioritatea decidenților de business

            Securitatea informațională și componenta ei cibernetică nu sunt doar o provocare tehnică, ci mai ales una de business, care are implicații financiare, juridice și reputaționale.  Acționarii si managerii companiilor din România trebuie să fie conștienți de riscurile atacurilor cibernetice, care pot afecta sănătatea afacerilor lor și de importanța unei strategii de securitate la nivel de companie.

Schimbarea mentalității – o soluție pentru companiile din România

            „Departamentul IT, care de cele mai multe ori este responsabil de asigurarea securității informațiilor în cadrul companiei, nu mai poate fi privit ca un departament suport pentru business, trebuie să devină parte integrantă a deciziilor de business.  Securitatea informatică a companiei înseamnă mai mult decât simple setări de sisteme tehnice; înseamnă decizii corecte, estimarea riscurilor și a impactului acestora asupra reputației companiei, clienți protejați și, cel mai important, creșterea și continuitatea afacerii. În  acest context, securitatea cibernetică nu mai poate fi privită ca o funcție adiacentă proceselor de business și necesară într-o oarecare măsură. Securitatea informațională – din care face parte si securitatea cibernetică –  trebuie privită ca parte integrantă din business” declară Cosmin Marcu, Solutions Arhitect, Crescendo – specialist CCIE, certificat la cel mai inalt nivel in tehnologiile Cisco.

CRESCENDO, casa de soluții IT&C, furnizează aplicații, soluții de infrastructură și servicii de integrare personalizate prin care companiile obțin maximum de câștig din informațiile de afaceri. CRESCENDO este unul dintre primii furnizori de soluții de comunicații și securitate din România certificați Cisco – încă din 2007 si a ajuns acum la cel mai inalt nivel de certificare – Gold. Si prin prisma acestui parteneriat, parte din portofoliul extins de solutii, expertiza si experienta in domeniul securitatii, CRESCENDO oferă servicii care răspund nevoilor specifice ale companiilor.

Securitatea informaților, strategie defensivă sau de creștere a afacerii?

            Digitalizare, inovație, interconectare nelimitată. Așa sună viitorul, dar și rețeta salvatoare în lupta cu competiția din orice industrie, orice țară și pentru companiile de orice dimensiune. Pe măsură ce în companii tot mai multe dispozitive sunt conectate și tot mai multe procese sunt digitalizate, securitatea informatică devine mai mult decât un criteriu obligatoriu pentru a activa într-o industrie competitiva, cu atat mai mult daca este reglementata.

Securitatea cibernetică devine un factor de dezvoltare, dar și unul care asigură luarea deciziilor corecte de businesss de către manageri, pe baza datelor nealterate sau sustrase în cadrul unui atac informatic, a cărui existență uneori nici nu este sesizată la nivelul companiei. Este important, totodata, ca securitatea informatica sa stea la baza selectarii deciziilor de business din mai multe scenarii sau alternative, alaturi de celelalte criterii decizionale.

            Top manageri din toate industriile evidențiază faptul că  inovația este îngreunată și chiar împiedicată în anumite cazuri de temerile legate de securitatea cibernetică. Conform studiului ”Securitatea informatică, factor de creștere pentru companii”, realizat recent de Cisco,  39% dintre manageri au declarat că proiecte inovatoare au fost oprite din dezvoltare din motive care țin de riscurile atacurilor informatice. 

            Mai mult de atât, în contextul digitalizării proceselor din companii, managerii iau decizii pe baza informațiilor livrate de soluțiile și aplicațiile de business (soluții pentru managementul relației cu clienții – CRM, de automatizare a vânzărilor – SFA, de planificare a resurselor – ERP sau de managementul conținutului – ECM) și este cât se poate de clară necesitatea ca aceste sisteme să rămână integre și active permanent. Blocarea acestor sisteme în urma unui atac informatic va genera daune imense, de la pierderea vânzărilor pentru o perioadă de timp strict relaționată de gravitatea atacului, până la afectarea reputației și credibilității companiei, pierderea cotei de piață și a clienților.

            Multe din companiile din România au proceduri inadecvate în ceea ce privește securitatea cibernetică. Treptat, atacurile informatice încep să fie însă recunoscute ca riscuri pentru dezvoltarea durabilă  a companiilor și  din ce în ce mai multe industrii creează reglementări pentru asigurarea securitatii informatice, inainte, in timpul si dupa orice potential atac. Nu intamplator, in multe companii si organisme publice din Statele Unite si Uniunea Europeana, functia de Chief Security Officer (CSO) – de multe ori diferita de Chief Information Officer (CIO), este tot mai prezenta in conducerea executiva.

Provocările erei mobilității

            În era mobilității, conectivitatea permanentă își dovedește beneficiile pentru afacerile din toate domeniile. Și cu toate acestea, conectivitatea tot mai accesibilă crește vulnerabilitatea companiilor. Evoluția tehnologiilor mobile crește nevoia gestionării securității și a monitorizării riscurilor de business. Un alt studiu Cisco care urmărește tendințele din domeniul serviciilor disponibile în cloud, relevă faptul că numărul angajaților care folosesc aplicații neautorizate la nivelul companiei în timpul programului de lucru sau pentru a transmite informații de business dintr-un loc în altul este mai mare cu 15-20% decât estimează directorii de IT.

Soluții pentru lupta împotriva atacurilor informatice – de la departamentul tehnic la cultura organizațională

          „Incidentele de securitate pot fi evitate prin măsuri simple, de la schimbarea frecventă a parolelor până la implementarea unor niveluri diferite de drepturi de acces la informațiile companiei. Investițiile în soluții avansate de securitate informatică sunt și ele soluții relativ ușor accesibile,  însă nu suficiente și pentru greselile sau atacurile din interior ; factorul uman  este elementul crucial al oricărei strategii de asigurare a siguranței informatice la nivelul unei companii” mai declară Cosmin Marcu. Un studiu realizat anul acesta de Ernst&Young subliniază faptul că atacurile cibernetice generate de angajații rău intenționați, care sustrag, manipulează sau distrug date, reprezintă riscurile cu cea mai mare rată de creștere.

            Un set de politici de securitate bine definit, programe de educare și responsabilizare a angajaților asupra importanței protejării companiei de atacurile informatice și strategii de management al situațiilor de atac informatic (inainte, in timpul, respectiv dupa atac); toate acestea reprezintă de asemenea elemente esențiale pentru asigurarea securității informatice.

            „Încă de la început, Crescendo și-a asumat misiunea de a informa companiile din România conștiente de pierderile pe care le pot suferi prin tratarea superficială a securității informațiilor. În cei peste 23 de ani de activitate, integrand tehnologia Cisco si a altor parteneri de renume mondial, specialiștii în securitate informatică si informationala din Crescendo au susținut seminarii pe tema securității afacerilor și au consiliat companiile din diverse domenii să implementeze astfel de politici si sisteme, prin intermediul unor proiecte complexe ” declară Cosmin Marcu.