W jednej z fikcyjnych jednostek publicznych wdrożono rozwiązanie, które na pierwszy rzut oka wydawało się bardzo rozsądne: pracownicy mogli szybciej wymieniać dokumenty i informacje przez prywatne skrzynki e-mail oraz popularne komunikatory, „bo system wewnętrzny czasem działa zbyt wolno”. Efekt? Sprawniej, wygodniej, bez zbędnej biurokracji. Problem w tym, że właśnie takie „praktyczne obejście” bardzo często otwiera drogę do realnych ryzyk w obszarze cyberbezpieczeństwa. 🔐
Kłopot nie polega wyłącznie na tym, że dane opuszczają oficjalne kanały komunikacji. Dochodzi też brak kontroli nad miejscem przechowywania informacji, trudność z odtworzeniem historii korespondencji, ograniczona możliwość reagowania na incydenty i ryzyko naruszenia zasad ochrony danych oraz wewnętrznych procedur bezpieczeństwa. Co więcej, w sektorze publicznym szczególne znaczenie ma rozliczalność działań — a tej nie da się zapewnić, jeśli obieg informacji odbywa się poza nadzorowanym środowiskiem.
Rozwiązanie nie polega na samym zakazie. Organizacja powinna zapewnić pracownikom narzędzia, które są jednocześnie bezpieczne i wygodne, a następnie jasno opisać zasady ich używania. Potrzebne są też szkolenia, procedury reagowania na incydenty, polityka korzystania z urządzeń i regularny przegląd praktyk komunikacyjnych. Bezpieczeństwo cyfrowe to nie tylko kwestia IT, ale element zgodnego i odpowiedzialnego zarządzania. 💻
Jeśli chcesz uporządkować te obszary w swojej organizacji i lepiej przygotować się do obowiązków sprawozdawczych, zapraszamy do kontaktu przez naszą stronę — link znajduje się w komentarzu.
