Coraz większa liczba incydentów powoduje, że bardziej zwracamy uwagę na nasze podejście do prywatności, bezpieczeństwa danych oraz bezpieczeństwa nas samych. Publikowane informacje na temat kolejnych włamań, wycieków informacji powodują, że wiele osób zastanawia się, co zrobić, by poczuć się bezpieczniej.
Bezpieczeństwo musimy poprawiać dzień po dniu. Nigdy nie osiągniemy jego pełni, ponieważ pełne bezpieczeństwo to tylko iluzja. To, co możemy zrobić, to doprowadzić do stanu godnego zaufania, ale – mimo stosowania najdroższych systemów, najlepszych praktyk – zawsze trzeba czegoś więcej, a i tak pozostaje ryzyko tzw. szczątkowe.
Elastyczność kolejnych norm, metodyk, standardów czy najlepszych praktyk jest oczywista i wymusza naszą ciągłą pracę oraz analizy. Nie pozostaje nic innego, jak tylko wdrażać systemy zarządzania bezpieczeństwem informacji we wszelkiego rodzaju firmach, instytucjach czy przedsiębiorstwach, które (najlepiej potwierdzone przez niezależnych audytorów) ukażą nam, jak wiele luk jeszcze istnieje i jak wiele pracy jeszcze musimy wykonać. To podejście musi stać się podstawą – szkieletem – bezpieczeństwa, wokół którego będziemy budować kolejne procesy. Ryzyko jest bowiem wszędzie. Coraz więcej osób dostrzega, że bezpieczeństwo można podnieść jedynie wtedy, gdy odpowiednio zarządza się ryzykiem.
„Bezpieczeństwo jest procesem, a nie produktem” – o tym powinniśmy pamiętać. Procesem, który trwa i przechodzi niezliczone deformacje skutkujące pojawianiem się olbrzymiej ilości zagrożeń, ale też stanowi podstawę, dzięki której postęp dokonujący się na naszych oczach idzie w kierunkach, jakie sami wytyczamy.
PIOTR BŁASZCZEĆ
Autor – specjalista ds. bezpieczeństwa IT, audytor systemów IT, Leadauditor ISO 27001 CIS, CICA, CITAM, CHAMP, BS25999, biegły sądowy z zakresu przestępstw przy użyciu sieci komputerowych, dyrektor operacyjny jednostki certyfikacyjnej CIS Certification Security Services.
Cały artykuł w numerze 4/2014 Eurogospodarki.
UWAGA! Dla zalogowanych, stałych użytkowników naszego serwisu, pełna wersja artykułu dostępna jest w strefie płatnej.