Cyberzagrożenia traktowane po macoszemu. Szefowie ds. bezpieczeństwa IT ignorują
Szefowie ds. bezpieczeństwa IT są coraz bardziej świadomi osobistego ryzyka po głośnych włamaniach hakerów do takich firm jak Twitter czy Uber Technologies. To powinno poprawić procedury związane z ochroną IT sieci oraz urządzeń, a czasami całkowicie przedefiniować politykę bezpieczeństwa. Jednak uczestnicy WSJ Pro Cybersecurity Forum, które odbyło się w bieżącym tygodniu, wyrazili zaniepokojenie faktem, iż wiele firm nadal nie wyciąga żadnych wniosków ze skarg zgłaszanych przez pracowników informujących o nieprawidłowościach występujących w sferze bezpieczeństwa IT.
- W czasach, kiedy organizacje posiadają procedury sygnalizowania nielegalnych działań, takich jak molestowanie seksualne i dyskryminacja, kwestiom związanym z cyberbezpieczeństwem nie zawsze poświęca się taką samą uwagę. Jeśli pojawiają się zawiadomienia, nie są one rozpatrywane jako zgłoszenia od sygnalistów - mówi Avi Gesser z firmie prawniczej Debevoise & Plimpton.
We wrześniu bieżącego roku były szef ochrony Twittera, Peiter Zatko, zeznał przed Senacką Komisją Sądownictwa USA, iż gigant mediów społecznościowych miał dość luźne standardy bezpieczeństwa danych. Z jego zeznań wynika, że Twitter nie chronił prywatności swoich użytkowników i wprowadzał w błąd opinię publiczną, nie informując o swoich problemach ze spamem i kontami botów. Twitter odrzucił zarzuty.
Co ciekawe, Departament Sprawiedliwości Stanów Zjednoczonych pozwał w tym roku dwóch kontrahentów rządowych na podstawie ustawy o fałszywych roszczeniach za niedociągnięcia związane z cyberprzestrzenią. Z kolei w październiku federalna ława przysięgłych uznała Joe Sullivana, byłego dyrektora ds. bezpieczeństwa w Uber Technologies, za winnego w sprawie niezgłoszenie cyberwłamania władzom federalnym w 2016 roku. Grozi mu do ośmiu lat więzienia.
- Szefowie ds. bezpieczeństwa IT zrobiliby wiele dobrego, gdyby pomyśleli o udokumentowaniu wszystkich wniosków składanych do zarządu, zawierających sugestie o zwiększenie inwestycji na cyberochronę. Wówczas byłoby wiadomo, kiedy odmówiono środków lub zapewnione są za późno - tłumaczy Todd Fitzgerald, wiceprezes ds. strategii cyberbezpieczeństwa w Cybersecurity Collaborative.
Ankieta przeprowadzona w czasie WSJ Pro Cybersecurity Forum wykazała, że większość zarządów firm nie jest informowana o zagrożeniach i nieprawidłowościach w sieci.
- Problem przepływu informacji w firmach na temat potencjalnych cyberzagrożeń, istnieje także w polskich firmach. Pracownicy bardzo rzadko informują o tego typu zdarzeniach. Jednak trudno powiedzieć na ile wynika to z tego, iż nie utożsamiają się z firmą, a na ile z tego, że wysyłane przez nich sygnały są po prostu ignorowane. Moim zdaniem dobrym rozwiązaniem byłoby stworzenie w organizacjach czegoś w rodzaju systemu badania skarg na temat cyberzagrożeń. To pozwoliłoby niejednokrotnie wskazać winnych naruszeń, w tym także odpowiedzialnych za procesy decyzyjne szefów IT oraz zarząd - podsumowuje Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender.
Źródło: marken.com.pl; bitdefender.pl
Symfonia na rzecz edukacji MŚP: partnerstwo z Fundacją Digital Poland
Nowe życie Ogrodu Moneta z projektorami Panasonic
SOFTSWISS wzmacnia swoją pozycję na polskim rynku i świętuje 15-lecie
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Handel
Od przyszłego roku akcyza na e-liquidy ma wzrosnąć o 75 proc. To trzy razy więcej niż na tradycyjne papierosy
– Na rynku e-liquidów mamy największą szarą strefę, z którą fiskus niezbyt dobrze sobie radzi. Gwałtowna podwyżka akcyzy nie pomoże w rozwiązaniu tego problemu, tylko go spotęguje – mówi Piotr Leonarski, ekspert Federacji Przedsiębiorców Polskich. Krajowi producenci płynów do e-papierosów zaapelowali już do ministra finansów o rewizję planowanych podwyżek akcyzy na wyroby tytoniowe. W przypadku e-liquidów ma być ona największa i w 2025 roku wyniesie 75 proc. Branża podkreśla, że to przyczyni się do jeszcze większego rozrostu szarej strefy, a ponadto będzie zachętą dla konsumentów, żeby zamiast korzystać z alternatyw, wrócili do palenia tradycyjnych papierosów.
Infrastruktura
Zielone zamówienia publiczne stanowią dziś zaledwie kilka procent rynku. Rządowy zespół ma opracować specjalne kryteria dla nich
Zielone zamówienia publiczne stają się w ostatnich latach coraz bardziej powszechną praktyką, choć w Polsce odpowiadają za kilka procent ogólnej liczby zamówień. Duży nacisk na ten aspekt, w postaci nowych regulacji i wytycznych, kładzie także Unia Europejska. Dlatego też w maju br. zarządzeniem prezesa Rady Ministrów został powołany specjalny rządowy zespół, którego zadaniem będzie uwzględnienie aspektów środowiskowych w polskim systemie zamówień publicznych oraz opracowanie wytycznych dla zamawiających. – Ważne, żeby te opracowywane kryteria były dostosowane do realiów polskiego rynku – wskazuje Barbara Dzieciuchowicz, prezes Ogólnopolskiej Izby Gospodarczej Drogownictwa.
IT i technologie
Boom na sztuczną inteligencję w ochronie zdrowia ma dopiero nastąpić. Wyzwaniem pozostają regulacje i zaufanie do tej technologii
Sztuczna inteligencja ma potencjał, żeby zrewolucjonizować podejście do profilaktyki, diagnostyki i leczenia pacjentów, jednocześnie redukując ich koszty. W globalnej skali wartość rynku rozwiązań opartych na AI w opiece zdrowotnej rośnie lawinowo – w ub.r. wynosiła ponad 32 mld dol., ale do 2030 roku ta kwota ma się zwiększyć ponad sześciokrotnie. Również w Polsce narzędzia bazujące na AI zaczynają być wdrażane coraz szerzej, choć – jak wynika z lipcowego raportu SGH – prawdziwy rozwój potencjału sztucznej inteligencji w polskiej branży ochrony zdrowia ma dopiero nastąpić. Warunkiem jest stworzenie stabilnego i bezpiecznego środowiska dla rozwoju tej technologii, opartego na regulacjach prawnych i zaufaniu wszystkich interesariuszy.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|