Prezentacja: Bezpieczeństwo informacji w świadomości pracowników banku

Paweł Skowroński, Manager w Firmie Doradczej KPMG
Bartosz Kozłowski, Ekspert w Firmie Doradczej KPMG

W przypadku rynku bankowego można mówić o konieczności budowania świadomości pracowników banku. Oczywiście jest to proces, który nie ma końca, nie można ustalić punktu, w którym powiemy „jesteśmy bezpieczni”. Celem tego artykułu nie jest uczynienie z każdego odbiorcy specjalisty od bezpieczeństwa informacji, lecz jedynie – czy może aż – uświadomienie kierownictwa instytucji finansowych wagi ciągłego kształcenia w personelu prawidłowych nawyków, ostrożności oraz zwiększonej uwagi w kwestiach bezpieczeństwa.

Myśląc o pracownikach, a także rozważając kwestię bezpieczeństwa, nazwijmy to „biurowego”, skupmy się na trzech głównych kategoriach:

• bezpieczeństwo miejsca pracy,
• bezpieczeństwo osobiste,
• bezpieczeństwo informacji.

Zanim zaczniemy rozpatrywać powyższe kategorie, warto uświadomić sobie, przed kim tak naprawdę powinniśmy chronić dobro informacji. Musimy wiedzieć, że dostęp do informacji, jakie posiadamy nie jest taki sam dla wszystkich współpracowników i wynika z podziału kompetencji czy innych niemniej istotnych zasad. Naczelną zasadą jest udostępnianie wyłącznie tych informacji chronionych, które są niezbędne do realizacji nałożonych na pracowników zadań. Osobami niepowołanymi nie są jedynie osoby niezatrudnione w firmie. Dotyczy to również pracowników firmy współpracującej, kolegi z departamentu czy nawet z zespołu, może się to okazać osoba, z którą pracujemy od zawsze, a mimo to, z jakichś powodów, nasze uprawniania w dostępie do informacji się różnią.

Dostęp do informacji powinien być coraz bardziej ograniczony wraz ze wzrostem poufności, wartości oraz krytyczności informacji.

Niby oczywiste, ale czy wszyscy pracownicy zdają sobie z tego sprawę? Wracając do zaproponowanego podziału na kategorie, przeanalizujmy…

…bezpieczeństwo miejsca pracy.

W przypadku miejsca pracy dobrą praktyką jest zachowanie czujności już w chwili wejścia do firmy. Uściślając, czy korzystając z tego, że otworzyliśmy drzwi, nie próbuje przejść ktoś jeszcze, jeśli tak, to czy ta osoba jest nam znana, ewentualnie czy przynajmniej ma właściwy identyfikator. Jeśli jej nie znamy, nie widzimy identyfikatora, powinniśmy zapytać się, w jakiej sprawie lub do kogo ta osoba się udaje i odprowadzić ją na recepcję lub na docelowe spotkanie. W żadnym wypadku nie powinniśmy zostawiać jej bez opieki, co niestety jest częstą praktyką.

Innym zagrożeniem, z jakim często mamy styczność, to ...