Kategorie

Jak zadbać o bezpieczeństwo firmowych danych

Paweł Chojnacki
inforCMS
Najcenniejszą zawartością komputera są przechowywane informacje. Coraz więcej firm przy opracowywaniu procedur na wypadek zdarzeń losowych i kataklizmów bierze to pod uwagę, kładąc ogromny nacisk na zachowanie danych.

Na bezpieczeństwo firmowych informacji składają się trzy ważne kwestie: poprawna i aktualna kopia zapasowa danych, zabezpieczenie fizyczne przed dostępem osób niepowołanych oraz zapewnienie poufności przy jakimkolwiek przesyłaniu danych.

Backup, czyli zapasowa kopia niemal wszystkich naszych cyfrowych zbiorów jest zmorą i znakiem dzisiejszych czasów. Tylko sprawdzona (tzn. taka, z której możliwe jest odtworzenie wszystkich potrzebnych plików) kopia pozwoli nie obawiać się dużej awarii sprzętu. Kolejna kopia przewieziona w oddalone od macierzystego komputera miejsce ustrzeże nas od skutków kataklizmu w siedzibie firmy. Zabezpieczenie przed fizycznym dostępem do najcenniejszych systemów i przechowywanych w nich informacji to podstawa przy myśleniu o tzw. bezpieczeństwie komputerowym. Na nic zdadzą się najbardziej skomplikowane sposoby logowania, hasła, tokeny i piny, kiedy na wierzchu biurka lub w narażonej na kradzież lub zgubienie torebce będzie się znajdował dysk z pełną dokumentacją firmową.

Ochrona plików

Ochrona plików przed osobami nieuprawnionym do ich oglądania jest złożonym problemem. Zakładając, że przechowujemy lub przesyłamy niesłychanie cenne informacje - jak zapewnić, że „przy okazji” lub „po drodze” nie zaglądały do nich osoby niepowołane? Wśród rzesz użytkowników istnieją amatorzy cudzej własności. Cyfrowy zapis i przetwarzanie informacji dla przeciętnego człowieka wydają się być niezwykle skomplikowanymi, przykładowo droga tekstu maila z ekranu na ekran sprawia wrażenie bardzo złożonego procesu. Ta złożoność może sprawiać złudne wrażenie, że nasze informacje pod postacią bitów są trudne do przechwycenia. Nic bardziej mylnego! Standardowe protokoły transmisji czy zapisu informacji są przejrzyste niemal dla każdego, kto (za pomocą odpowiednich narzędzi) zechce zbadać przekazywaną treść. Z tego powodu przy przesyłaniu informacji w sposób elektroniczny (szczególnie nową, niesprawdzoną drogą) należy zachować czujność i przed wysłaniem szczególnie cennych danych - uzyskać od informatyka czy innej bardziej wtajemniczonej osoby zapewnienie, że jest to sposób zaufany. Wymyślone bowiem wiele lat temu i nadal używane protokoły transferu jak ftp, http czy te odpowiedzialne za przekazywanie e-maili są standardowo w żaden sposób niechronione przed podglądaczami. Dopiero nowsze wersje programów pocztowych, przeglądarek www, czy klientów ftp proponują użytkownikowi mniej „dziurawą” transmisję.

Utrata danych - jak temu zapobiec >>

Przy transakcjach poprzez strony www niezbędnym minimum wydaje się dziś być transmisja szyfrowana (kłódeczka wyświetlana na pasku przeglądarki oraz https w pasku adresu). Przy operacjach bankowych bezpieczeństwo wymaga więcej, obecnie większość banków swoim klientom biznesowym proponuje tokeny lub dongle, czyli małe urządzonka (czasem podłączane do portu usb), które zapewniają sprzętowe szyfrowanie transmisji. Aby poprawnie skonfigurować program typu ftp oraz pocztowy - najlepiej użyć do tego wiedzy osoby z IT, mnogość sposobów szyfrowania, certyfikatów, kluczy szyfrujących, parametrów transmisji, numerów portów, ustawień firewalli jest tak duża, że niemożliwe jest podanie uniwersalnego sposobu, jak to zrobić. Przy okazji uwaga - wspomniałem, że czasem wystarczy zapewnienie, że dana metoda jest bezpieczna, pomimo iż na pierwszy rzut oka nic na to nie wskazuje. Może być tak, że w (szczególnie dużej) firmie cała gałąź sieci komputerowej stanowi specjalny, wydzielony, odseparowany od publicznego internetu segment, dlatego stosowanie wewnątrz niego opisanych wcześniej zabezpieczeń mija się z celem. Takie dane mogą znać jednak jedynie mocno obeznani z firmową siecią administratorzy.

Szyfrowanie danych

Wiele firm zakłada, że pracownicy korzystający z komputerów przenośnych prędzej czy później będą za ich pomocą podłączać się do niezaufanych dostawców internetu. Z tego powodu często niemal obligatoryjnie laptop pracownika ma skonfigurowane tzw. połączenie VPN. W skrócie polega to na tym, że za pomocą silnie szyfrowanego oprogramowania tworzony jest wirtualny tunel od naszego komputera aż do docelowego punktu (serwera firmowego). Pomimo iż połączenie odbywa się poprzez publiczną sieć internetową - do danych płynących wspomnianym tunelem nikt postronny nie jest w stanie zajrzeć. W przypadku używania technologii VPN przez firmę, za pomocą zwykłych, nieszyfrowanych protokołów sieciowych mamy tylko dostęp do tych materiałów, które firma uznała za bezpieczne i wręcz wskazane do dystrybucji (przykładowo foldery, reklamówki, cenniki dla klienta itp.).

Jak zabezpieczyć system IT? >>

Co zrobić z pracownikiem, które bezpiecznie pobierze firmowe dane na swój komputer, ale potem ten komputer zgubi, zapomni, da sobie ukraść czy zamienić przy odprawie bagażu na lotnisku? Gdy się to już stanie... niewiele, zanim jednak do tego dojdzie, warto zastanowić się nad programem szyfrującym zawartość dysku komputera, dysków przenośnych czy pendrive.

Kryptologia, czyli nauka o przekazywaniu informacji w sposób niejawny, ma bardzo długie korzenie, sięgające wielu wieków wstecz, ale dopiero ostatni rozwój techniki i przemysłu informatycznego spowodował, że przestała być ona domeną matematyków czy wywiadowców z Bletchley Park. Dziś moc obliczeniowa przeciętnego procesora pozwala na transparentne dla użytkownika szyfrowanie i deszyfrowanie danych. Biorąc pod uwagę ogrom danych przechowywanych na dyskach oraz często mobilność użytkownika takiego systemu - szyfrowanie wydaje się być koniecznością. Zawartość zaszyfrowanego dysku jest chroniona przed nieupoważnionym dostępem, nie da się jej odczytać bez znajomości wcześniej ustawionego hasła, nie pomoże w tym podłączenie dysku do innego komputera, kopiowanie zawartości czy potraktowanie go programami do odzyskiwania danych. Dostępne dziś dla każdego algorytmy szyfrujące powodują, że próby nieautoryzowanego dostępu do danych tracą sens.

Stosując enkrypcję na firmowych komputerach, koniecznie należy rozważyć kilka ważnych zagadnień.

Program szyfrujący nie może być jednak niesprawdzoną, nową na rynku aplikacją - powierzamy mu w końcu cenne dane, licząc na to, że nie stracimy do nich dostępu. Decyzja o wyborze programu i sposobie jego zastosowania nie może być pochopna. W zależności od zawartości komputera należy wziąć pod uwagę szyfrowanie jednego lub więcej dysków (ewentualnie partycji, czyli widocznych w systemie pod kolejnymi literami alfabetu napędów), w niektórych sytuacjach całego systemu, czyli również napędu, na którym znajduje się Windows lub inny używany system. Znane i zasłużenie popularne (z powodu otwartej licencji) aplikacje szyfrujące jak Truecrypt czy Blowfish Advanced CS zarówno w wersji integrującej się z systemem, jak i tej uruchamianej samodzielnie dają duży wybór co do sposobu i siły (wybór algorytmu) szyfrowania jak i umiejscowienia chronionego magazynu danych. Opcja szyfrowania jednego dysku lub tylko jego fragmentu wydaje się być dobrym pomysłem dla popularnych obecnie dysków przenośnych oraz pamięci flash-usb. Pozwalają one przechowywać i przenosić duże ilości danych, ale ich małe gabaryty bywają czasem przekleństwem - zagubienie „gwizdka” pełnego cennych firmowych informacji to scenariusz horroru, w którym nikt nie chciałby grać głównej roli. Niektóre, droższe pendrivy posiadają zaimplementowane sprzętowo mechanizmy szyfrujące, jeśli nie dysponujemy taką wersją - z powodzeniem możemy użyć do tego wspomnianego Truecrypta, Blowfisha Advanced CS, ewentualnie jednego ze sprytnych programów spod znaku Rohos. Wybór algorytmu (w programie szyfrującym), którym będziemy utajniać zawartość naszych dysków, moim zdaniem nie ma wielkiego znaczenia - większość domyślnie proponowanych (blowfish, twofish, aes, rc4, triple-des, serpent, cast lub ich kombinacje) będzie wystarczająca, a na pewno znacznie lepsza niż przenoszenie danych bez żadnego zabezpieczenia.

Więcej ciekawych artykułów znajdziesz w miesięczniku Sekretariat - zamów prenumeratę >>

W momencie decyzji o zaszyfrowaniu zawartości dysków komputera, należy pamiętać o pewnych niedogodnościach, jakie są z tym związane. Zaszyfrowany system plików może nie pozwalać na niektóre opcje oszczędzania energii w laptopie (programy wymagają wyłączenia opcji hibernacji lub wstrzymania systemu). Dysk z zaszyfrowanym systemem staje się mniej „przyjazny” nawet dla właściciela plików - dzieje się tak, gdy w przypadku awarii komputera próbujemy podłączyć wyjęty z niego dysk do innej maszyny. Bez żmudnego procesu deszyfrowania danych nie ujrzymy. Skoro o awariach - wspomnę też o kłopotach, jakie szyfrowane dyski mogą sprawić, gdy głowica dysku nie odczyta prawidłowo zapisanych plików. Zwykle w takiej sytuacji dołączony do systemu program (dla windowsów - scandisk) po chwili naprawy odzyskuje wszystkie lub wysoki procent zagubionych danych - na zaszyfrowanym napędzie narzędzia tego typu będą bezsilne. Rada na taką sytuację: koniecznie należy systematycznie robić kopię zapasową dysku zaszyfrowanego na zwykły, ale znajdujący się w bezpiecznym miejscu dysk. W ten sposób na miejscu w firmie będziemy mieli zawsze backup ważnych danych, natomiast urządzenie przenośne będzie mniejszym źródłem stresu, ponieważ szyfrowane dane dla amatora cudzej własności będą bezużyteczne.

W miarę rozwoju techniki przekazywania informacji same urządzenia do tego służące tracą swoją ogromną wartość, ustępując miejsca samej esencji tego przekazu, czyli informacji. Operatorzy telefonii komórkowych zaczynają wprowadzać już systemy zdalnej kontroli i zarządzania danymi zawartymi w telefonach komórkowych i smartfonach. Jedną z funkcji tych systemów (dość futurystyczną) jest możliwość skasowania danych na karcie pamięci i samym urządzeniu w przypadku dostania się go w niepowołane ręce. Jeśli służbowa komórka od rana milczy, a jej ekran jest zupełnie czysty... zamiast paniki „już nie potrzebują mnie ani mojego telefonu” - lepiej najpierw sprawdzić, czy nie jest to sprawka wyładowanej baterii.

Paweł Chojnacki

arkconsulting.com.pl

 

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
Faktury VAT 2021
Faktury VAT 2021
Tylko teraz
Źródło: Sekretariat
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    1 sty 2000
    20 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Czy przedsiębiorca może ubiegać się o zwolnienie od kosztów sądowych?

    Spory z kontrahentami mogą nie zakończyć się na wezwaniu do zapłaty i konieczne będzie wystąpienie do sądu z pozwem o zapłatę. Jeżeli zaległość z otrzymaniem pieniędzy z przeterminowanej faktury jest dla firmy dotkliwa, zwłaszcza w przypadku młodych przedsiębiorstw, samo poniesienie kosztów sądowych może okazać się blokadą w dochodzeniu należności. Można usłyszeć, że osoby w trudnej sytuacji majątkowej mogą ubiegać się o zwolnienie z kosztów sądowych. Czy firmy także mogą liczyć na takie udogodnienie? Pytanie to jest o tyle aktualne, że wobec pandemii, wcześniejszych lockdownów oraz ograniczeń sytuacja majątkowa wielu firm znacznie się pogorszyła.

    Opel Vectra B: gdzie się podziały tamte pryw… auta?

    Opel Vactra B: w zeszłym roku minęło 25 lat od premiery tego modelu, w przyszłym minie 20 lat od zakończenia jego produkcji. Co warto wiedzieć o nim?

    Pozytywne tendencje w eksporcie artykułów rolno-spożywczych

    Eksport artykułów rolno-spożywczych. Od stycznia do lipca 2021 r. wartość eksportu ogółem polskich towarów rolno-spożywczych wzrosła o 5,2%, do 20,5 mld EUR, w porównaniu z tym samym okresem roku 2020 - poinformowało Ministerstwo Rolnictwa i Rozwoju Wsi.

    Dotacje na wymianę pieców w budynkach wielorodzinnych i Mój Prąd 4.0. - w 2022 roku

    Dotacje na wymianę pieców i Mój Prąd 4.0. Trzecia edycja programu Mój Prąd, z budżetem przekraczającym 530 mln zł, wciąż cieszy się rekordową popularnością. Do tej pory do NFOŚiGW wpłynęło już ok. 150 tys. wniosków o dofinansowanie przydomowej fotowoltaiki. Fundusz szacuje, że budżet programu wystarczy w sumie na sfinansowanie ok. 178 tys. wniosków i przy obecnym tempie za chwilę się wyczerpie. NFOŚiGW pracuje już jednak nad uruchomieniem kolejnej, czwartej edycji, która ma zachęcić prosumentów do autokonsumpcji energii wytwarzanej w gospodarstwach domowych. Trwają też prace nad poszerzeniem kolejnego, popularnego programu Czyste Powietrze o dotacje na wymianę kopciuchów w budynkach wielolokalowych.

    Duży popyt na mieszkania. Problemem deficyt gruntów

    Popyt na rynku mieszkaniowym nie słabnie, gdyż Polacy chcą kupować nowe mieszkania, a rynek jest chłonny. Powodem jest wysoki deficyt mieszkań, jeden z najniższych, na tle krajów UE, wskaźników liczby mieszkań na tysiąc mieszkańców, a także sprzyjająca sytuacja makro – ocenia członek zarządu Grupy Murapol Iwona Sroka.

    Gaz dla gospodarstw domowych droższy o 7,4% od 1 października

    Cena gazu dla gospodarstw domowych. Od 1 października 2021 r. gospodarstwa domowe korzystające z taryfy PGNiG Obrót Detaliczny zapłacą za gaz więcej o 7,4 proc. PGNiG poinformowało w czwartek 16 września 2021 r., że Prezes URE zaakceptował wniosek o podwyżkę cen w taryfie. Zmiana będzie obowiązywać od października do końca 2021 roku. Stawki opłat abonamentowych oraz stawki za dystrybucję paliw gazowych pozostały bez zmian.

    Continental SportContact 7: sportowa nowość na rynku

    Continental SportContact 7 to opona przeznaczona do sportowych kompaktów, aut sportowych, supersportowych i tuningowanych.

    Branża transportowa... przeżywa renesans

    Branża transportowa jak i mechanicy przeżywają renesans. Usługi w tych dwóch sektorach są obecnie trudniej dostępne i przede wszystkim poszukiwane.

    Roczny koszt utrzymania samochodu? Policz go z... Yanosikiem

    Roczny koszt utrzymania samochodu – ile może wynosić? Yanosik postanowił odpowiedzieć na to pytanie i udostępnił właśnie nową funkcję w aplikacji.

    Ford Mondeo Mk4: Budżetowe auto Bonda

    Ford Mondeo MK4: jeździł nim James Bond, a Top Gear okrzyknął go samochodem roku 2007. W skrócie jest lepszy niż... Ferrari.

    Nieważność decyzji administracyjnych - co się zmienia od 16 września 2021 r.

    Nieważność decyzji administracyjnych. Jeśli od decyzji administracyjnej minęło 30 lat nie wszczyna się postępowania w sprawie jej zakwestionowania - stanowią przepisy, które weszły w życie w czwartek 16 września 2021 r. Niezakończone postępowania ws. nieważności decyzji, wszczęte po 30 latach od ich ogłoszenia, zostają umorzone.

    Katowice. Kolejna edycja programu „Mieszkanie za remont”

    Program „Mieszkanie za remont”. 50 lokali w różnych częściach Katowic znalazło się w tegorocznej edycji miejskiego programu "Mieszkanie za remont", umożliwiającego wynajęcie od miasta mieszkania na preferencyjnych warunkach w zamian za jego odnowienie.

    Zakup uszkodzonego samochodu: 1/3 używek po szkodzie

    Zakup uszkodzonego samochodu? W 2019 roku 1/3 aut na rynku wtórnym miała odnotowaną szkodę. Obecnie odsetek ten zbliża się do połowy.

    Ford Kuga I 2.0 TDCI: Super Użytkowy Vóz

    Dobry SUV musi ładnie wyglądać, być przestronny i oferować poprawne osiągi połączone z niskim spalaniem. To wszystko oferuje Ford Kuga I.

    Toyota RAV4 Adventure: czarne akcenty i napęd 4x4 w standardzie

    Toyota RAV4 Adventure - japoński SUV doczekał się nowej wersji specjalnej. Auto wyróżniają czarne akcenty, srebrny dach i napęd AWD-i w standardzie.

    Większość studentów mieszka u rodziny lub znajomych

    Studenci na rynku nieruchomości. Rynek wynajmu nieruchomości zmienił się istotnie w czasie pandemii. Wzrosła liczba studentów mieszkających u rodziny lub znajomych i nieponoszących opłaty za najem – z poziomu 27% w 2020 r. do 52% w 2021 r. Jednocześnie, spadł odsetek wynajmujących nieruchomości (z 51% do 33%). Centrum AMRON, we współpracy z Warszawskim Instytutem Bankowości i koordynatorami Programu Edukacyjnego „Nowoczesne Zarządzanie Biznesem”, opublikowało raport „Studenci na rynku nieruchomości 2021”. Jednocześnie zapowiedziano, że już w drugiej połowie września 2021 r. zostanie opublikowana kolejna edycja raportu „Portfel studenta” nt. sytuacji finansowej polskich studentów.

    UOKiK zaleca rozwagę przy kupnie nieruchomości na kredyt

    Kupno mieszkania na kredyt. Przy braniu długoletniego kredytu na kupno nieruchomości trzeba liczyć się z ryzykiem, że w tym czasie istotnie wyrosną raty, spadnie cena i wartość nieruchomości, a także nastąpią zmiany na rynku pracy powodujące obniżkę dochodów - przestrzega UOKiK.

    Nabywanie gruntu przez wspólnotę mieszkaniową - zmiany od 9 września

    Nabywanie gruntu przez wspólnotę mieszkaniową. W dniu 9 września 2021 r. weszła w życie nowelizacja ustawy o gospodarce nieruchomościami, dzięki której wspólnoty mieszkaniowe będą mogły łatwiej nabywać grunty na poprawę warunków zagospodarowania nieruchomości budynkowych.

    W sektorze hotelowym nadal duża niepewność

    Działalność obiektów hotelowych. Mimo, iż sytuację branży nieco poprawiły wakacje, w sektorze hotelowym nadal widoczna jest duża niepewność. Branża, która jest jednym z segmentów najbardziej dotkniętych skutkami lockdownów, obawia się ponownego zamknięcia.

    Niedobór gruntów i drogie materiały budowlane zwiększają ceny mieszkań

    Wzrost cen materiałów budowlanych i kurcząca się podaż gruntów inwestycyjnych to obecnie dwie największe bolączki deweloperów mieszkaniowych. – Dziś widzimy na rynku takie sytuacje, że na niektórych inwestycjach generalny wykonawca schodzi z budowy, bo wie, że nie jest w stanie jej udźwignąć w cenie, na którą podpisał kontrakt. To oczywiście przekłada się później na inwestorów i na kupujących nieruchomości – mówi Przemysław Andrzejak, prezes Royal Sail Investment Group. Jak szacuje, średnia cena 1 mkw. mieszkania w Polsce jest dziś o około 1–1,5 tys. zł netto wyższa w stosunku do ubiegłego roku, a w przyszłym trzeba się spodziewać kolejnej, około 15-proc. podwyżki.

    GUS: w Polsce na koniec 2020 r. było ponad 15 mln mieszkań

    Zasoby mieszkaniowe. W Polsce według stanu na koniec 2020 r. odnotowano ponad 15 mln mieszkań (wzrost o 1,4 proc. w porównaniu do stanu na koniec 2019 r.), o łącznej powierzchni użytkowej 1 118,8 mln mkw., w których znajdowało się 57,4 mln izb – poinformował GUS.

    Wywołany pandemią boom mieszkaniowy trwa

    Ceny nieruchomości mieszkaniowych biją rekordy na całym świecie. W czerwcu 2021 roku został zanotowany wzrost cen nieruchomości średnio o 9,2 proc. w 55 krajach i regionach w ujęciu rok do roku – wynika z raportu kwartalnego Global House Price Index Q2 2021.

    Ubezpieczenie kredytu hipotecznego - co warto wiedzieć?

    Ubezpieczenie kredytu hipotecznego. Właśnie postanowiłeś, że złożysz wniosek o kredyt hipoteczny i zrealizujesz swoje marzenie o posiadaniu „czterech kątów” na własność. Jednak zanim bank przyzna Ci środki, powinieneś uzbroić się w wiedzę, która jest potrzebna przyszłemu kredytobiorcy. Wiesz już wszystko na temat parametrów oferty, która Cię zainteresowała, wiesz jakie czynnik wpływają na całkowity koszt kredytu, itp.? A co z ubezpieczeniem? Na jego temat istnieje wiele mitów.

    Zakaz wyprzedzania się dla ciężarówek. Czy to dobry pomysł?

    Zakaz wyprzedzania się dla ciężarówek - to nowy postulat kierowców. Tylko czy odebranie tej możliwości kierowcom TIR-ów to dobry pomysł?

    Toyota Avensis II: japoński dziadkowóz

    Stereotypowy emeryt wybiera Mercedesa. Właśnie. Stereotypowy. Starsi ludzie wbrew stereotypom równie chętnie sięgają po Toyotę.