Jak chronić firmę przed wyciekiem danych

Liczba internetowych oszustw finansowych, których celem jest kradzież danych, wciąż rośnie. Cyberprzestępcom coraz częściej pomagają nowe technologie, takie jak np. sztuczna inteligencję (AI). Według NASK w 2024 r. liczba domen sfabrykowanych przez oszustów wzrosła niemal czterokrotnie. KPMG podało, że w 2023 r. incydenty naruszenia bezpieczeństwa odnotowało w Polsce 66 proc. firm. Co dziesiąta zarejestrowała w ciągu roku ponad 30 cyberincydentów. W tej grupie prawie jedną trzecią stanowiły firmy zatrudniające powyżej 250 pracowników. Ataków nie da się uniknąć - a jak należy się przed nimi chronić?

Eksperci podkreślają, że od czasu inwazji Rosji na Ukrainę Polska stała się jednym z krajów najbardziej narażonych na ataki cybernetyczne.

Dlatego największą czujność powinny wykazywać przedsiębiorstwa z sektora gazowego, energetycznego, transportu publicznego i opieki zdrowotnej. Na baczności muszą się mieć także firmy z branż finansowej, technologicznej i przemysłowej.

Ostrożnie z danymi

- Nie można mówić o bezpieczeństwie w jakiejkolwiek branży, ponieważ dane same w sobie stały się towarem. Im więcej danych posiada firma, tym bardziej atrakcyjnym celem staje się dla hakerów. Najskuteczniejszą metodą walki z oszustami jest budowanie świadomości na temat zagrożeń wśród personelu, utrzymanie porządku w danych oraz minimalizowanie zagrożenia poprzez usuwanie nadmiaru danych - podkreśla Paweł Markiewicz z M3M, firmy zajmującej się cyberbezpieczeństwem.

Dodaje, że prewencyjnie warto rozważyć migrację danych do chmury.

Sukces hakerów, jak i nieuczciwych pracowników wykradających dane firmy, często wynika z zaniedbań samego przedsiębiorstwa.

- Wiele organizacji zapomina o konieczności usuwania nadmiaru danych, których nie ma obowiązku, a czasem nawet prawa wykorzystywać. A im mniej danych, tym mniejsze ryzyko ich kradzieży lub utraty - tłumaczy Grzegorz Leśniewski, inspektor ochrony danych osobowych.

Firma zyskuje również oszczędności

Zminimalizowanie liczby danych nie powinno być problemem nawet dla małych firm.

- Najlepsze efekty można uzyskać, gdy połączy się działania manualne ze specjalistycznymi narzędziami IT, które w sposób zautomatyzowany lokalizują i identyfikują dane w systemach IT, a następnie je klasyfikują, co pozwala skutecznie nimi zarządzać. Dzięki temu można odnaleźć dane zduplikowane oraz te, które już nie przydadzą się w dalszej działalności. Jeśli kogoś nie przekonują względy bezpieczeństwa, to powinny przekonać go oszczędności. Mam na myśli nie tylko ewentualne kary czy narażenie się na wyciek. Przechowywanie zbędnych danych po prostu generuje niemałe koszty. Można je zredukować nawet czterokrotnie - uważa Paweł Markiewicz.