{"id":7369,"date":"2020-02-10T06:12:00","date_gmt":"2020-02-10T06:12:00","guid":{"rendered":"https:\/\/certsign.ro\/securitate-cibernetica-pentru-companii-de-ce-cum-si-cu-ce-digital-trust-ep-2\/"},"modified":"2021-03-01T14:20:22","modified_gmt":"2021-03-01T14:20:22","slug":"securitate-cibernetica-pentru-companii-de-ce-cum-si-cu-ce-digital-trust-ep-2","status":"publish","type":"post","link":"https:\/\/www.certsign.ro\/ro\/securitate-cibernetica-pentru-companii-de-ce-cum-si-cu-ce-digital-trust-ep-2\/","title":{"rendered":"Securitate cibernetic\u0103 pentru companii – de ce, cum \u015fi cu ce? Digital Trust (Ep.2)"},"content":{"rendered":"\n

Dacă pentru fiecare dintre noi securizarea activităţii în online presupune însuşirea unor reguli esenţiale de igienă cibernetică<\/a>, în cazul companiilor această necesitate este direct proporţională cu impactul substanţial pe care eventualele atacuri le pot avea la nivelul business-urilor. Vorbim aici nu numai despre pierderi extraordinare de ordin financiar, ci şi de pierderi de informaţii sensibile (de la datele personale ale clienţilor, la informaţii clasificate specifice afacerii), întreruperea activităţii, impact asupra imaginii companiei etc..<\/p>

În acest context, putem considera retorică întrebarea “De ce am nevoie de securitate cibernetică?”<\/em> – în mod similar celei “De ce ai o încuietoare la uşa casei?”<\/em>. Dar pentru că aceasta continuă să apară, suntem nevoiţi să oferim un răspuns – sau să îl punctăm din nou, plecând de la un silogism simplu. <\/p>

Dacă aproape toate afacerile din ziua de astăzi au o componentă de IT care stochează şi procesează date (la baza activităţii marii majorităţii a companiilor aflându-se o infrastructură informatică de mici sau mari dimensiuni) iar acolo unde există o structură informatică există un risc cibernetic, atunci aproape toate afacerile din ziua de astăzi sunt supuse unor riscuri cibernetice, unor breşe de securitate informatică care pot avea repercusiuni majore.<\/p>

Acest risk assessment<\/strong>, această conştientizarea a riscurilor şi a nevoii de securizare este primul pas pe care îl putem în adoptarea unui comportament corect din punct de vedere al securităţii cibernetice. Investiţia ulterioară în soluţii de cyber security se face în funcţie de ceea ce ai de protejat, respectiv evaluarea datelor protejate, a riscurilor cibernetice la care acestea pot fi expuse.<\/p>

Dincolo de propria conştientizare, necesitatea apare şi din zona reglementărilor legislative<\/strong> – dacă nu eşti tu conştient că trebuie să te protejezi, cu siguranţă ai de respectat o reglementare precum Regulamentul GDRP sau Directiva NIS respectiv Legea nr. 362\/2018<\/a> de transpunere a acesteia în România.<\/p>

Cum?<\/strong><\/span><\/p>

Atunci când vorbim despre securitate cibernetică, trebuie să luăm în calcul faptul că întotdeauna există patru elemente esenţiale, indiferent de tipul afacerii, profilul companiei sau dimensiunea reţelei informatice: <\/p>

• conştientizarea (datele care trebuie protejate) – CE protejăm<\/strong>;<\/p>

• tool-urile (antivirus, firewall, software de back-up) – CU CE protejăm<\/strong>;<\/p>

• personalul (oameni cu know-how) – CU CINE protejăm<\/strong>;<\/p>

• procesele – CUM protejăm<\/strong>.<\/p>

Din punct de vedere al costurilor<\/strong>, doar în cazul conştientizării şi al tool-uri open-source putem discuta despre gratuitate, cu menţiunea că acestea din urmă vin cu limitări precum riscul stagnării dezvoltării la moment dat. În plus, această gratuitate în cazul instrumentelor utilizate pentru protejarea datelor devine irelevantă, atât timp cât apar costuri ce ţin de exploatarea lor sau de resursele umane calificate necesare pentru configurare şi operare. Limitările tool-urilor open-source sunt compensate, într-o oarecare măsură, de cele comerciale, însă şi în acest caz trebuie să realizăm că sunt necesare cunoştinţele specialiştilor din domeniu, ele neputând fi utilizate de oricine.<\/p>