REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Systemy IT w firmach. Rozwój musi iść w parze ze środkami bezpieczeństwa

Subskrybuj nas na Youtube
bezpieczeństwo IT w firmie
bezpieczeństwo IT w firmie
ShutterStock

REKLAMA

REKLAMA

Działy IT działają obecnie dwukierunkowo – z jednej strony stawiają na zwinność, z drugiej na rozwój narzędzi typu „low code”. Największym zagrożeniem wciąż pozostaje bezpieczeństwo, o którym często zapomina się podczas realizacji biznesowych celów.

Zrównoważyć obsesję zwinności

Zarządy, których priorytetem jest aspekt biznesowy, domagają się większych, wyrazistych i lepszych rozwiązań cyfrowych dla klientów i pracowników. Ze względu na zorientowanie na szybkie i ciągłe dostarczanie rozwiązań cyfrowych, rośnie nacisk na „zwinność”. Równolegle, szefowie działów bezpieczeństwa stawiają na narzędzia, mające na celu odciążenie zaplecza programistycznego.

REKLAMA

REKLAMA

– Dyrektorzy ds. bezpieczeństwa nie do końca podzielają obsesję na punkcie zwinności.  Choć rozumieją atrakcyjność szybkich dostaw, patrzą na te działania z innej perspektywy. Ich zdaniem, koncepcja zwinności, nie stanowi odpowiedzi na wszystkie problemy, dlatego starają się równoważyć ją wprowadzając narzędzia typu "low code" i inne narzędzia, które pozwalają bardziej wykwalifikowanym programistom skupić się na usprawnieniu bardziej technicznych aspektów stosu – mówi Christian Putz, Country Manager w Vectra AI.

Te działania sprawiają, że dział technologiczny może zapewnić większą autonomię zarówno sobie, jak i użytkownikom biznesowym.

Szybko działaj, szybko popełniaj błędy

Tworzenie oprogramowania, które odbywa się w środowisku "wyścigu", może być korzystne z punktu widzenia wskaźników czasu wprowadzania produktów na rynek i wydajności. Dla mniejszych przedsiębiorstw może mieć to kluczowe znaczenie.

REKLAMA

Choć model "szybko działaj, szybko popełniaj błędy" niesie za sobą wiele korzyści, ale może prowadzić do eskalacji ryzyka. Aby uniknąć kryzysowych sytuacji, dyrektor ds. bezpieczeństwa informacji musi zachować prawo do wyrażenia sprzeciwu.

Dalszy ciąg materiału pod wideo

Jak zauważa Christian Putz, środowiska informatyczne chronione przez działy IT uległy dramatycznym zmianom w topologii. Sieć korporacyjną definiuje obecnie wiele domen. Punkty końcowe są rozproszone w kontrolowanych obiektach, niekontrolowanych środowiskach zewnętrznych i domach pracowników. Jeśli chodzi o zwinne IT, kontynuowanie dotychczasowych działań jest równoznaczne z nieuchronnością incydentu bezpieczeństwa. Lider ds. bezpieczeństwa musi zatem sformułować przekaz, który będzie zgodny z celami pozostałych kierowników i sprawi, że będą oni myśleć o ryzyku na każdym etapie realizacji tych celów.

Szefowie ds. bezpieczeństwa powinni wykorzystać swoją pozycję w obszarze zarządzania ryzykiem, aby wskazać wszystkie przypadki, w których stosowanie zwinnego IT doprowadziło do zarzucenia ładu korporacyjnego. Powinni szukać sposobów ustanowienia nowego łańcucha odpowiedzialności za incydenty, powiązanego z zarządzaniem zmianami, naciskając na kierowników projektów opartych na zwinnych metodykach, aby wzięli na siebie odpowiedzialność za wszelkie incydenty, które wystąpiły wskutek braku należytej staranności w zakresie bezpieczeństwa – uważa Putz.

Bezpieczeństwo jako standard

Obecnie usługi cyfrowe są realizowane w wielu środowiskach. Narzędzia bezpieczeństwa muszą umożliwiać zespołom wykrywanie zagrożeń w ekosystemach hybrydowych i wielochmurowych. Muszą uwzględniać luki w oprogramowaniu i słabości w wymaganiach dotyczących kontroli tożsamości. Muszą być skalowalne, aby przedsiębiorstwa mogły się rozwijać bez konieczności rozważania czy zastosowane narzędzia bezpieczeństwa wytrzymają dodatkowe obciążenie.

Kultura organizacji powinna opierać się na podejściu, w którym bezpieczeństwo jest standardowym wymogiem dla wszystkich projektów.

W obliczu współczesnych zagrożeń, aby zapewnić bezpieczeństwo pracownikom i klientom, przedsiębiorstwa i ich zespoły technologiczne muszą zdać sobie sprawę, że skuteczne bezpieczeństwo nie kończy się na zgodności z wymaganiami przepisów i standardów. Narzędzia z których firmy decydują się korzystać, powinny być w stanie monitorować firmowe środowiska i sygnalizować błędy w trakcie rozwoju i w konfiguracji. W kulturę organizacji powinna zostać wpisana praktyka, że żaden produkt ani usługa cyfrowa nie są gotowe do wykorzystania produkcyjnego, zanim nie zostaną zatwierdzone przez dyrektora ds. bezpieczeństwa systemów informatycznych.

I choć jest rzeczą naturalną, że dyrektorzy wyznaczający linię biznesową, chcą elastycznych rozwiązań informatycznych, wciąż popełniają podstawowe błędy. Ich strategia koncentruje się wokół kolejnych projektów, a nie na ryzyku, które się za nim kryje. Elastyczne projekty z pewnością są częścią współczesnych przedsiębiorstw, ale trwały sukces, w przeciwieństwie do serii ryzykownych, szybkich zwycięstw, wymaga metodycznego, celowego działania.

Źródło: vectra.ai

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Dziedziczenie udziałów w spółce – jak wygląda sukcesja przedsiębiorstwa w praktyce

Wielu właścicieli firm rodzinnych nie zastanawia się dostatecznie wcześnie nad tym, co stanie się z ich udziałami po śmierci. Tymczasem dziedziczenie udziałów w spółkach – zwłaszcza w spółkach z ograniczoną odpowiedzialnością i spółkach akcyjnych – to jeden z kluczowych elementów sukcesji biznesowej, który może zadecydować o przetrwaniu firmy.

Rozliczenie pojazdów firmowych w 2026 roku i nowe limity dla kosztów podatkowych w firmie – mniejsze odliczenia od podatku, czyli dlaczego opłaca się kupić samochód na firmę jeszcze w 2025 roku

Od 1 stycznia 2026 roku poważnie zmieniają się zasady odliczeń podatkowych co do samochodów firmowych – zmniejszeniu ulega limit wartości pojazdu, który można przyjmować do rozliczeń podatkowych. Rozwiązanie to miało w założeniu promować elektromobilność, a wynika z pakietu ustaw uchwalanych jeszcze w ramach tzw. „Polskiego Ładu”, z odroczonym aż do 2026 roku czasem wejścia w życie. Resort finansów nie potwierdził natomiast, aby planował zmienić te przepisy czy odroczyć ich obowiązywanie na dalszy okres.

Bezpłatny ebook: Wydanie specjalne personel & zarządzanie - kiedy życie boli...

10 października obchodzimy Światowy Dzień Zdrowia Psychicznego – to dobry moment, by przypomnieć, że dobrostan psychiczny pracowników nie jest już tematem pobocznym, lecz jednym z kluczowych filarów strategii odpowiedzialnego przywództwa i zrównoważonego rozwoju organizacji.

ESG w MŚP. Czy wyzwania przewyższają korzyści?

Około 60% przedsiębiorców z sektora MŚP zna pojęcie ESG, wynika z badania Instytutu Keralla Research dla VanityStyle. Jednak 90% z nich dostrzega poważne bariery we wdrażaniu zasad zrównoważonego rozwoju. Eksperci wskazują, że choć korzyści ESG są postrzegane jako atrakcyjne, są na razie zbyt niewyraźne, by zachęcić większą liczbę firm do działania.

REKLAMA

Zarząd sukcesyjny: Klucz do przetrwania firm rodzinnych w Polsce

W Polsce funkcjonuje ponad 800 tysięcy firm rodzinnych, które stanowią kręgosłup krajowej gospodarki. Jednakże zaledwie 30% z nich przetrwa przejście do drugiego pokolenia, a tylko 12% dotrwa do trzeciego. Te alarmujące statystyki nie wynikają z braku rentowności czy problemów rynkowych – największym zagrożeniem dla ciągłości działania przedsiębiorstw rodzinnych jest brak odpowiedniego planowania sukcesji. Wprowadzony w 2018 roku instytut zarządu sukcesyjnego stanowi odpowiedź na te wyzwania, oferując prawne narzędzie umożliwiające sprawne przekazanie firmy następnemu pokoleniu.

Ukryte zasoby rynku pracy. Dlaczego warto korzystać z ich potencjału?

Chociaż dla rynku pracy pozostają niewidoczni, to tkwi w nich znaczny potencjał. Kto pozostaje w cieniu? Dlaczego firmy nie sięgają po tzw. niewidzialnych pracowników?

Firmy będą zdecydowanie zwiększać zatrudnienie na koniec roku. Jest duża szansa na podniesienie obrotu

Dlaczego firmy planują zdecydowanie zwiększać zatrudnienie na koniec 2025 roku? Chodzi o gorący okres zakończenia roku - od Halloween, przez Black Friday i Mikołajki, aż po kulminację w postaci Świąt Bożego Narodzenia. Najwięcej pracowników będą zatrudniały firmy branży produkcyjnej. Ratunkiem dla nich są pracownicy tymczasowi. To duża szansa na zwiększenie obrotu.

Monitoring wizyjny w firmach w Polsce – prawo a praktyka

Monitoring wizyjny, zwany również CCTV (Closed-Circuit Television), to system kamer rejestrujących obraz w określonym miejscu. W Polsce jest powszechnie stosowany przez przedsiębiorców, instytucje publiczne oraz osoby prywatne w celu zwiększenia bezpieczeństwa i ochrony mienia. Na kanwie głośnych decyzji Prezesa Urzędu Ochrony Danych Osobowych przyjrzyjmy się przepisom prawa, które regulują przedmiotową materię.

REKLAMA

Akcyzą w cydr. Polscy producenci rozczarowani

Jak wiadomo, Polska jabłkiem stoi. Ale zamiast wykorzystywać własny surowiec i budować rynek, oddajemy pole zagranicznym koncernom – z goryczą mówią polscy producenci cydru. Ku zaskoczeniu branży, te niskoalkoholowe napoje produkowane z polskich jabłek, trafiły na listę produktów objętych podwyżką akcyzy zapowiedzianą niedawno przez rząd. Dotychczasowa akcyzowa mapa drogowa została zatem nie tyle urealniona, jak określa to Ministerstwo Finansów, ale też rozszerzona, bo cydry i perry były z niej dotąd wyłączne. A to oznacza duże ryzyko zahamowania rozwoju tej i tak bardzo małej, bo traktowanej po macoszemu, kategorii.

Ustawa o kredycie konsumenckim z perspektywy banków – wybrane zagadnienia

Ustawa o kredycie konsumenckim wprowadza istotne wyzwania dla banków, które muszą dostosować procesy kredytowe, marketingowe i ubezpieczeniowe do nowych wymogów. Z jednej strony zmiany zwiększają ochronę konsumentów i przejrzystość rynku, z drugiej jednak skutkują większymi kosztami operacyjnymi, koniecznością zatrudnienia dodatkowego personelu, wydłużeniem procesów decyzyjnych oraz zwiększeniem ryzyka prawnego.

REKLAMA