Raport specjalny Horyzonty Bankowości 2018: Zaufany system

Konrad Polaczek

51% respondentów raportu powstałego dla firmy Bakotech uważa, że ich organizacja będzie musiała wprowadzić znaczące zmiany w swojej infrastrukturze IT, aby się dostosować do wymagań RODO. Badani z organizacji, które nie są jeszcze gotowe na RODO, szacują, że wypełnienie wymagań zajmie średnio siedem miesięcy.

– Bank powinien kontrolować przebieg procesu przetwarzania danych w taki sposób, aby mógł konsekwentnie i efektywnie w niego na bieżąco ingerować, podążając za pojawiającymi się wymogami – zarówno związanymi z regulacjami, jak i potrzebami czysto biznesowymi. Jeżeli tak nie jest, to wyzwania mogą być spore. W takiej sytuacji może być konieczna przebudowa niektórych kluczowych komponentów architektury rozwiązań, tak aby implementacja wymagań GDPR nie przerodziła się w długotrwały, chaotyczny i kosztowny proces zmian w wielu miejscach systemu, dodatkowo zagrażający osiągnięciu zgodności w wymaganym czasie – zauważa Adam Mańka, dyrektor Departamentu Rozwoju Aplikacji w Banku Millennium.

Twierdza szyfrów

Skutecznej strategii bezpieczeństwa nie buduje się w jeden dzień. Należy pamiętać, że choć 57% naruszeń bezpieczeństwa danych jest powodowanych przez działania zewnętrzne hakerów i złośliwe oprogramowanie, aż 23% wycieków danych jest związanych z nieintencjonalnym działaniem pracowników firmy. Co należy więc robić, by zapobiegać wyciekom wrażliwych danych? Szyfrować. Szyfrowanie całego dysku jest najbardziej podstawową formą i powszechnie zaleca się, aby wszystkie komputery w sieci używały kodowania do ochrony danych w spoczynku. Zapewni to bezpieczeństwo w przypadku utraty lub kradzieży urządzenia. Warto rozszerzyć ten rodzaj ochrony na urządzenia mobilne i zaopatrzyć się w rozwiązanie, które pozwala na lokalizowanie urządzenia i zdalne jego blokowanie lub wymazywanie danych.

Często zdarza się, że pracownicy wysyłają wiadomości do innej osoby, niż pierwotnie zakładali. W przypadku wrażliwych danych błąd ludzki może oznaczać obciążenie grzywną dla pracodawcy. Szyfrowanie na poziomie plików oznacza, że dane, nawet gdy opuszczają sieć firmową, są zabezpieczone – w związku z czym, nawet gdy nastąpi naruszenie zasad ochrony, ryzyko grzywny znacznie się zmniejsza.

W dobie coraz bardziej wyrafinowanych i agresywnych ataków typu malware niezbędne staje się posiadanie wielowarstwowej konfiguracji zabezpieczeń, co może zatrzymać atak na wszystkich ...