REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Systemy IT w firmach. Rozwój musi iść w parze ze środkami bezpieczeństwa

Subskrybuj nas na Youtube
bezpieczeństwo IT w firmie
bezpieczeństwo IT w firmie
ShutterStock

REKLAMA

REKLAMA

Działy IT działają obecnie dwukierunkowo – z jednej strony stawiają na zwinność, z drugiej na rozwój narzędzi typu „low code”. Największym zagrożeniem wciąż pozostaje bezpieczeństwo, o którym często zapomina się podczas realizacji biznesowych celów.

Zrównoważyć obsesję zwinności

Zarządy, których priorytetem jest aspekt biznesowy, domagają się większych, wyrazistych i lepszych rozwiązań cyfrowych dla klientów i pracowników. Ze względu na zorientowanie na szybkie i ciągłe dostarczanie rozwiązań cyfrowych, rośnie nacisk na „zwinność”. Równolegle, szefowie działów bezpieczeństwa stawiają na narzędzia, mające na celu odciążenie zaplecza programistycznego.

REKLAMA

– Dyrektorzy ds. bezpieczeństwa nie do końca podzielają obsesję na punkcie zwinności.  Choć rozumieją atrakcyjność szybkich dostaw, patrzą na te działania z innej perspektywy. Ich zdaniem, koncepcja zwinności, nie stanowi odpowiedzi na wszystkie problemy, dlatego starają się równoważyć ją wprowadzając narzędzia typu "low code" i inne narzędzia, które pozwalają bardziej wykwalifikowanym programistom skupić się na usprawnieniu bardziej technicznych aspektów stosu – mówi Christian Putz, Country Manager w Vectra AI.

Te działania sprawiają, że dział technologiczny może zapewnić większą autonomię zarówno sobie, jak i użytkownikom biznesowym.

Szybko działaj, szybko popełniaj błędy

Tworzenie oprogramowania, które odbywa się w środowisku "wyścigu", może być korzystne z punktu widzenia wskaźników czasu wprowadzania produktów na rynek i wydajności. Dla mniejszych przedsiębiorstw może mieć to kluczowe znaczenie.

REKLAMA

Choć model "szybko działaj, szybko popełniaj błędy" niesie za sobą wiele korzyści, ale może prowadzić do eskalacji ryzyka. Aby uniknąć kryzysowych sytuacji, dyrektor ds. bezpieczeństwa informacji musi zachować prawo do wyrażenia sprzeciwu.

Dalszy ciąg materiału pod wideo

Jak zauważa Christian Putz, środowiska informatyczne chronione przez działy IT uległy dramatycznym zmianom w topologii. Sieć korporacyjną definiuje obecnie wiele domen. Punkty końcowe są rozproszone w kontrolowanych obiektach, niekontrolowanych środowiskach zewnętrznych i domach pracowników. Jeśli chodzi o zwinne IT, kontynuowanie dotychczasowych działań jest równoznaczne z nieuchronnością incydentu bezpieczeństwa. Lider ds. bezpieczeństwa musi zatem sformułować przekaz, który będzie zgodny z celami pozostałych kierowników i sprawi, że będą oni myśleć o ryzyku na każdym etapie realizacji tych celów.

Szefowie ds. bezpieczeństwa powinni wykorzystać swoją pozycję w obszarze zarządzania ryzykiem, aby wskazać wszystkie przypadki, w których stosowanie zwinnego IT doprowadziło do zarzucenia ładu korporacyjnego. Powinni szukać sposobów ustanowienia nowego łańcucha odpowiedzialności za incydenty, powiązanego z zarządzaniem zmianami, naciskając na kierowników projektów opartych na zwinnych metodykach, aby wzięli na siebie odpowiedzialność za wszelkie incydenty, które wystąpiły wskutek braku należytej staranności w zakresie bezpieczeństwa – uważa Putz.

Bezpieczeństwo jako standard

Obecnie usługi cyfrowe są realizowane w wielu środowiskach. Narzędzia bezpieczeństwa muszą umożliwiać zespołom wykrywanie zagrożeń w ekosystemach hybrydowych i wielochmurowych. Muszą uwzględniać luki w oprogramowaniu i słabości w wymaganiach dotyczących kontroli tożsamości. Muszą być skalowalne, aby przedsiębiorstwa mogły się rozwijać bez konieczności rozważania czy zastosowane narzędzia bezpieczeństwa wytrzymają dodatkowe obciążenie.

Kultura organizacji powinna opierać się na podejściu, w którym bezpieczeństwo jest standardowym wymogiem dla wszystkich projektów.

REKLAMA

W obliczu współczesnych zagrożeń, aby zapewnić bezpieczeństwo pracownikom i klientom, przedsiębiorstwa i ich zespoły technologiczne muszą zdać sobie sprawę, że skuteczne bezpieczeństwo nie kończy się na zgodności z wymaganiami przepisów i standardów. Narzędzia z których firmy decydują się korzystać, powinny być w stanie monitorować firmowe środowiska i sygnalizować błędy w trakcie rozwoju i w konfiguracji. W kulturę organizacji powinna zostać wpisana praktyka, że żaden produkt ani usługa cyfrowa nie są gotowe do wykorzystania produkcyjnego, zanim nie zostaną zatwierdzone przez dyrektora ds. bezpieczeństwa systemów informatycznych.

I choć jest rzeczą naturalną, że dyrektorzy wyznaczający linię biznesową, chcą elastycznych rozwiązań informatycznych, wciąż popełniają podstawowe błędy. Ich strategia koncentruje się wokół kolejnych projektów, a nie na ryzyku, które się za nim kryje. Elastyczne projekty z pewnością są częścią współczesnych przedsiębiorstw, ale trwały sukces, w przeciwieństwie do serii ryzykownych, szybkich zwycięstw, wymaga metodycznego, celowego działania.

Źródło: vectra.ai

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rewolucyjne zmiany w prowadzeniu księgi przychodów i rozchodów

Ministerstwo Finansów opublikowało projekt nowego rozporządzenia w sprawie prowadzenia podatkowej księgi przychodów i rozchodów (KPiR), co oznacza, że już od 1 stycznia 2026 r. zmieni się sposób ich prowadzenia.

Kryzys się skończył, inflacja wyhamowała, a mimo to kradzieży sklepowych jest coraz więcej

Kradzieże w sklepach wciąż są dla branży handlowej wielkim problemem. Choć kryzys się skończył, inflacja wygasa, złodzieje nie rezygnują. Kradną nie tylko kosmetyki czy alkohole - na handel, ale nadal na dużą skalę przedmiotem kradzieży są artykuły spożywcze.

Branża budowlana: mimo działań prewencyjnych liczba wypadków przy pracy nie chce spadać

Brokerzy ubezpieczeniowi alarmują> Firmy budowlane nieraz bagatelizują skalę oraz prawdopodobieństwo wypadków i zawierają ubezpieczenia OC działalności z niskimi sumami gwarancyjnymi i limitami. Tymczasem rośnie liczba wypadków ze skutkiem śmiertelnym.

Rząd opóźnia obowiązek raportowania ESG. Raportowanie dopiero od 2028 i 2029 r. [projekt ustawy przyjęty przez Radę Ministrów]

Rada Ministrów przyjęła projekt ustawy odraczający o dwa lata obowiązek raportowania ESG dla firm. Nowe przepisy mają ograniczyć biurokratyczne obciążenia i dać przedsiębiorcom więcej czasu na dostosowanie się do unijnych regulacji.

REKLAMA

Jak założyć klub fitness lub siłownię? [Poradnik eksperta]

Obecnie w Polsce działa ponad trzy tysiące siłowni i klubów fitness, z czego przeważająca większość funkcjonuje w ramach większych sieci. Dbanie o zdrowie i kondycję fizyczną stało się globalnym i nieprzemijającym trendem, co można zawdzięczać m.in. influencerom z branży fitness (trenerom i instruktorom).

Dlaczego Polacy nie ufają zagranicznym sklepom online? [Raport]

Zagraniczne firmy napotykają na poważną barierę na polskim rynku e-commerce – brak zaufania. Aż 2/3 Polaków unika zakupów w zagranicznych e-sklepach z obawy o zwroty, reklamacje i autentyczność produktów. Kluczową rolę w decyzjach zakupowych odgrywają opinie innych klientów. Pokonanie tej nieufności to klucz do sukcesu w polskim e-handlu.

Rząd podwyższy w 2026 r. płacę minimalną tylko o wskaźnik inflacji - przedsiębiorcy chwalą takie rozwiązanie, dlaczego

Płaca minimalna w 2026 roku wzrośnie o 140 złotych brutto do kwoty 4806 złotych. To mniejszy wzrost niż w minionych latach, ale przedsiębiorcy przyznają, że jest to kompromis pomiędzy możliwościami przedsiębiorców, a oczekiwaniami pracowników.

Szczęście i spełnienie może iść w parze

Rozmowa z dr Mary E. Anderson, autorką książki „Radość osiągania” – o tym, jak być szczęśliwym wysoko efektywnym człowiekiem.

REKLAMA

Ludzie wciąż listy piszą, ale polecone wysyłają głównie urzędy. Rynek pocztowy w Polsce ma się dobrze

Jednak główną siłą napędową pozostają wciąż usługi kurierskie, które odpowiadają za 73,3 proc. wartości rynku i 56,5 proc. jego wolumenu. Mimo dominacji tego segmentu, istotną rolę wciąż odgrywają przesyłki listowe.

Miód podrożeje, bo prawo wymaga zmiany etykiet na słoikach a to kosztuje

Równo za rok na sklepowych półkach pojawią się nowe etykiety miodu, wynikające z przyjętej unijnej dyrektywy. Wprowadzają one niepozorną, ale mogącą narobić sporo zamieszania zmianę. Jednocześnie nielegalny handel miodem rozwija się niemal bez nadzoru.

REKLAMA