Bezpieczeństwo danych i zgodność z przepisami

Dane są najcenniejszym i nieodzownym zasobem cyfrowego funkcjonowania każdej współczesnej firmy. Aby umożliwić pełne wykorzystanie potencjału danych w przedsiębiorstwie, należy:

1. Chronić je przed nieautoryzowanym dostępem (poufność).
2. Zachowywać ich integralność przez bieżące dbanie o ich spójność, dokładność i niezawodność w całym cyklu istnienia (integralność).
3. Zapewniać stałą i szybką dostępność danych dla autoryzowanych osób i procesów (dostępność).

Z perspektywy przedsiębiorstwa skutki niewdrożenia odpowiednich zasad bezpieczeństwa danych mogą być znacznie poważniejsze niż utrudniona czy zakłócona realizacja procesów. Obejmują też potencjalne straty wizerunkowe, utratę zaufania, grzywny, roszczenia ze strony klientów, straty finansowe, a nawet odejścia pracowników.

Celem cyberbezpieczeństwa jest zmniejszenie ryzyka cyberataków nakierowanych na nieautoryzowane wykorzystanie systemów cyfrowych, natomiast w bezpieczeństwie danych chodzi o zabezpieczanie danych w całym cyklu ich istnienia przy jednoczesnym zapewnieniu ich poufności, integralności i dostępności.

Dane są najcenniejszym zasobem przedsiębiorstwa i dlatego większość cyberataków ma na celu uzyskanie dostępu do tych danych, które są zlokalizowane w określonym systemie cyfrowym. Dzięki harmonizacji działań w zakresie cyberbezpieczeństwa i bezpieczeństwa danych przedsiębiorstwo może uzyskać efekt synergii oraz odpowiednią koncentrację w całym obszarze bezpieczeństwa.

Celem bezpieczeństwa danych jest zabezpieczenie danych przed nieautoryzowanym dostępem przy jednoczesnym zachowaniu ich integralności i nieprzerwanej dostępności.

Każda osoba mająca dostęp do wewnętrznych danych lub systemów cyfrowych stanowi potencjalne zagrożenie bezpieczeństwa. Zagrożenia wewnętrzne są mniej oczywiste i często zaniedbywane na skutek koncentracji na zagrożeniach zewnętrznych. Przedsiębiorstwa wdrażają przede wszystkim zabezpieczenia mające im zapewnić odporność na zagrożenia zewnętrzne. Chociaż zagrożenia wewnętrzne są mniej prawdopodobne, stanowią też znacznie większe niebezpieczeństwo dla firmowych danych i systemów cyfrowych ze względu na istniejącą relację zaufania. Ilość i wartość danych dynamicznie rośnie, dlatego w warunkach coraz większej niepewności gospodarczej niezadowolony pracownik może się posunąć do zdrady tego zaufania!