Mówi: | Tomasz Zwierzchowski |
Firma: | Ricoh Polska |
W 61 proc. dużych firm doszło do wycieku danych przez brak zabezpieczeń w urządzeniach drukujących. Takich ataków będzie coraz więcej
W tym roku 61 proc. dużych firm w Stanach Zjednoczonych i Europie zgłosiło wyciek danych spowodowany brakiem zabezpieczeń w urządzeniach drukujących. Dostęp do wrażliwych danych przez osoby nieuprawnione może mieć poważne skutki dla przedsiębiorstwa, wśród nich straty finansowe i wizerunkowe. Urządzenia drukujące mają istotny wpływ na bezpieczeństwo informacji, a ich rola jest często bagatelizowana w kontekście dbania o bezpieczeństwo dokumentów.
– Z najnowszych badań wynika, że 61 proc. firm w ciągu ostatniego roku odnotowało nieuprawniony dostęp do danych z poziomu urządzenia drukującego. Niesie to za sobą dwojakie konsekwencje dla przedsiębiorstwa. Z jednej strony wizerunkowe, z drugiej strony – finansowe, wynikające z przepisów o ochronie danych osobowych – podkreśla w rozmowie z agencją informacyjną Newseria Biznes Tomasz Zwierzchowski z Ricoh Polska.
Brak zabezpieczeń w urządzeniach drukujących ma istotny wpływ na bezpieczeństwo całej firmy. Potwierdza to raport Quocirca, według którego ponad 60 proc. największych firm w Stanach Zjednoczonych i Europie zgłosiło wyciek danych związany właśnie z brakiem zabezpieczeń na urządzeniach drukujących. Dla firmy może to oznaczać pokaźne kary, zwłaszcza w świetle przepisów RODO, które wejdą w życie w maju 2018 roku. Obecne przepisy umożliwiają nałożenie na przedsiębiorców kar nieprzekraczających jednorazowo 50 tys. zł. Po wejściu w życie przepisów RODO kary będą już znacznie bardziej dotkliwe.
– W myśl nowej ustawy na firmę, w której dojdzie do takiego incydentu, mogą być nałożone kary pieniężne w wysokości nawet 20 mln euro lub 4 proc. jej rocznego globalnego obrotu – przypomina Tomasz Zwierzchowski.
Firmy i organizacje będą zmuszone wdrożyć rozwiązania i procedury, które zagwarantują wysoki poziom bezpieczeństwa informacji o ich klientach. Będą musiały również każdorazowo uzyskiwać zgodę swoich klientów na przetwarzanie ich danych osobowych oraz raportować każdy wyciek danych i nieautoryzowany dostęp.
– Procedury ochrony danych osobowych w firmie powinny być oparte na trzech podstawowych filarach. To poufność, dostępność i integralność. Firmy muszą pamiętać o tym, żeby procedury, które wdrażają, nie miały negatywnego wpływu na jakość dostępu do tych informacji. Skala zagrożeń rośnie wprost proporcjonalnie do liczby danych przetwarzanych przez daną firmę. Przedsiębiorstwa powinny podchodzić do tego procesu w sposób holistyczny, dbać o bezpieczeństwo danych od samego początku ich przetwarzania – wskazuje ekspert Ricoh Polska.
Zwierzchowski podkreśla, że obieg dokumentów obejmuje teraz znacznie więcej różnych urządzeń. To powoduje, że rośnie też liczba potencjalnych zagrożeń. Odpowiednia strategia bezpieczeństwa informacji powinna uwzględniać większe możliwości ataku. Z raportu „Co wiemy o ochronie danych” przygotowanego przez Fundację Wiedza To Bezpieczeństwo wynika zaś, że jednym z największych zagrożeń dla bezpieczeństwa jest nieprzywiązywanie dostatecznej uwagi przez przedsiębiorców do ochrony przetwarzanych informacji.
– Firma przede wszystkim powinna być świadoma swoich najsłabszych punktów, żeby móc przygotować odpowiednią strategię. Natomiast bardzo często okazuje się, że najsłabszym elementem, niestety, jest człowiek, bo np. jakiś ważny dokument może pozostać na szybie skanera – tłumaczy przedstawiciel Ricoh Polska.
Nawet najlepsze zabezpieczenia mogą się okazać niewystarczające, jeśli pracownicy nie będą przykładać wystarczającej wagi do poufności danych i bezpieczeństwa informacji. Podczas planowania szkoleń firmy powinny powinny brać też pod uwagę informatyczne kompetencje pracowników. Zwłaszcza że – jak wynika z badania zrealizowanego przez Censuswide na zlecenie Ricoh – 34 proc. pracowników nie ma odpowiednich umiejętności, aby korzystać z podstawowego sprzętu biurowego czy oprogramowania.
– Infrastruktura druku to często niedostrzegane ogniwo całego łańcucha obiegu dokumentów w firmie. Na przestrzeni ostatniej dekady funkcje w tych urządzeniach znacznie się rozszerzyły. To nie jest już tylko funkcja druku czy skaner. Te urządzenia pełnią bardzo ważną rolę w całym procesie obiegu dokumentów, przenoszą dokumenty do zasobów sieciowych, digitalizują je i archiwizują – mówi Zwierzchowski.
Cyberbezpieczeństwo to jedno z głównych wyzwań dla biznesu. Zespół CERT Orange Polska prognozuje, że w tym roku nastąpi wzrost liczby ataków z wykorzystaniem internetu rzeczy, m.in. właśnie urządzeń drukujących. Dlatego istotne jest odpowiednie zabezpieczenie drukowanych czy skanowanych informacji. Nowoczesne urządzenia drukujące Ricoh są wyposażone w szereg funkcji, które znacznie zwiększają bezpieczeństwo dokumentów.
– To m.in. dziewięciokrotne nadpisywanie danych na dysku twardym, skanowanie do formatu PDF szyfrowanego hasłem czy cyfrowym podpisem. Do urządzeń autoryzujemy się kartą lub możemy korzystać z funkcji wydruku podążającego. Polega to na tym, że wypuszcza się wydruk ze swojego komputera, a następnie można go zwolnić na urządzeniu, z którego chce się wydrukować, za pomocą takiej karty, jaką otwiera się drzwi do biura – wymienia Tomasz Zwierzchowski.
Czytaj także
- 2024-09-17: Opóźnianie wejścia Ukrainy do NATO zwiększy zagrożenie ze strony Rosji dla członków sojuszu. Trwają dyskusje o możliwych warunkach akcesji
- 2024-09-16: Ligowe mecze siatkarek w poprzednim sezonie obejrzało na trybunach ponad 210 tys. widzów. Sukcesy polskiej ligi przyciągają sponsorów
- 2024-09-12: Bezpieczeństwo priorytetem dla branży chemicznej. Firmy na własną rękę wprowadzają systemy reagowania kryzysowego
- 2024-09-19: Miliard euro ze środków unijnych na rozwój technologii kosmicznych. Z programu Cassini skorzystało już ponad 600 europejskich firm
- 2024-09-05: W. Kosiniak-Kamysz: COVID-19 i wojna pokazały nam zagrożenia dla łańcuchów dostaw. Musimy być niezależni w produkcji sprzętu wojskowego
- 2024-09-03: Po 2,5 roku wojny w Ukrainie temat bezpieczeństwa i odporności państwa pozostaje dominującym w debacie publicznej. Nie tylko w aspekcie militarnym
- 2024-09-10: Prezes PAN: Akademia wymaga reformy i usprawnienia. Nie będzie ona skuteczna przy obecnym poziomie finansowania
- 2024-09-02: Projekt nowelizacji ustawy o Polskiej Akademii Nauk wzburzył naukowców. Ich zdaniem spowoduje on obniżenie prestiżu tej instytucji oraz ograniczy jej samodzielność
- 2024-09-10: Polska biotechnologia mierzy się z ogromnym niedofinansowaniem. Mimo to ma duży potencjał rozwoju, w szczególności segment badań klinicznych
- 2024-09-09: Wraz z kolejnymi szczeblami edukacji spada odsetek uczniów lubiących matematykę. To nie tylko kwestia trudności przedmiotu, ale i sposobu nauczania
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Infrastruktura
Stypendia socjalne i zapomogi dla studentów dotkniętych powodzią. MNiSW apeluje do uczelni o priorytetowe rozpatrywanie wniosków
Uczelnie w całym kraju deklarują pomoc dla studentów dotkniętych skutkami powodzi, jaka ma miejsce w południowo-zachodniej części Polski. Minister nauki i szkolnictwa wyższego Dariusz Wieczorek zaapelował o udzielanie wsparcia finansowego dla potrzebujących – w postaci stypendiów socjalnych czy zapomóg, ale też o udostępnienie miejsc na uczelniach i w akademikach. Społeczność akademicka w całym kraju organizuje także zbiórki pomocowe, solidaryzując się z osobami poszkodowanymi w trakcie powodzi.
Przemysł
J. Lewandowski: Polityka UE potrzebuje deregulacji. Bez tego tracimy w wyścigu z USA i Chinami
Unia Europejska potrzebuje o wiele bardziej skoordynowanej polityki przemysłowej, szybszych decyzji i ogromnych inwestycji, jeśli chce dotrzymać kroku gospodarczo Stanom Zjednoczonym i Chinom – wynika z raportu Mario Draghiego zaprezentowanego na początku września. Zdaniem europosła Janusza Lewandowskiego bez uproszczeń przeregulowanych przepisów Unia będzie tracić na konkurencyjności względem rywali, a firmy będą do nich przenosić swoje siedziby. Dużą rolę w deregulacji może odegrać Polska podczas swojej prezydencji we Wspólnocie.
Problemy społeczne
W Polsce rodzi się coraz mniej dzieci. Zdrowiu reprodukcyjnemu wciąż poświęca się za mało uwagi w debacie o dzietności i polityce rodzinnej
W 2023 roku urodziło się 272 tys. dzieci, czyli najmniej od II wojny światowej. Tegoroczne dane są jeszcze gorsze. W pierwszej połowie 2024 roku zarejestrowano ok. 126,5 tys. urodzeń, czyli o blisko 12,5 tys. mniej niż rok wcześniej – wynika z danych GUS. W kwestii zastępowalności pokoleń na znaczeniu zyskuje problematyka zdrowia reprodukcyjnego. WHO uważa problemy z płodnością kobiet i mężczyzn za istotny problem zdrowotny. – To temat, który w ogóle nie jest podejmowany – ocenia prof. dr hab. Elżbieta Gołata, przewodnicząca Komitetu Nauk Demograficznych PAN. – Nie tylko zdrowie reprodukcyjne, ale w ogóle stan zdrowia ludności to jedno z najważniejszych wyzwań demograficznych i społecznych.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.