Ce îți vine prima dată în minte atunci când vine vorba de digitalizare și securitatea datelor?
Digitalizarea, în sensul înlocuirii suportului de hârtie cu echivalentul său digital, înseamnă că mai multe date despre companie, clienți și procesele de afaceri pot fi găsite acum în formă digitală. Acest lucru crește valoarea informațiilor pe care compania le stochează în format digital și, de asemenea, crește interesul potențialului atacator de a trece de sistemele sale de securitate și de a obține accesul la aceste date. Nu spun că mai multe date înseamnă mai multe informații valoroase. Cu toate acestea, probabilitatea de a găsi ceva valoros sau de a provoca mai multe daune prin devalorizarea datelor este mult mai mare.
Pot clienții SOS electronic să fie siguri că datele lor sunt în siguranță?
Noi stocăm datele clienților în două sisteme care sunt foarte strâns interconectate. Primul este ERP, unde de 20 ani folosim un produs K2 Atmitec s.r.o.. A doua este platforma noastră de comerț electronic, care este dezvoltată în conformitate cu specificațiile noastre și cu experiența furnizorului Bart.sk s.r.o.
Atunci când ne ocupăm de securitatea datelor, luăm în considerare două riscuri de bază: pierderea datelor și utilizarea necorespunzătoare a datelor. Sistemul nostru ERP rulează la Slovanet a.s., în Bratislava, unde ni se garantează un nivel foarte ridicat de disponibilitate și securitate a datelor noastre. În plus, folosim backup Veeam pe discuri suplimentare și, în același timp, stocăm backup-uri și în spațiul de stocare al companiei noastre. În ceea ce privește utilizarea abuzivă a datelor, luăm în considerare două surse de amenințări - externe și interne. Pentru a asigura o protecție cuprinzătoare împotriva tuturor tipurilor de amenințări cibernetice la un nivel profesional, am decis să mizăm pe excelentele referințe și experiența Slovanet. Această companie ne asigura conexiunea la internet de peste 15 de ani, iar soluțiile sale acoperă întregul spectru de amenințări din surse externe și o parte din amenințările din surse interne. În ceea ce privește sursele interne, vorbim despre angajați, iar noi încercăm să reducem riscurile de securitate prin instruirea constantă a angajaților.
Ce instrumente folosiți pentru a asigura securitatea sistemului?
După cum am menționat, Slovanet ne asigură un pachet complex de servicii, cum ar fi firewall, antivirus, prevenirea intruziunilor (IPS), antispam, antispyware, filtrarea web, filtrarea web pe categorii și modelarea traficului, rețea privată virtuală, prevenirea scurgerilor de date, controlul accesului la rețea și controlul aplicațiilor. Pentru a fi mai specific, acestea sunt produse Fortinet, Veeam și Bitdefender.
În prezent există două evenimente majore care au loc în lume: pandemia globală în curs de desfășurare și războiul din Ucraina. Ce plan are SOS în cazul amenințărilor asupra datelor cauzate de aceste evenimente?
Încă din 2018, noi am decis să migrăm nucleul sistemului informațional în cloud și am început să folosim Google G-Suite office suite, care funcționează, de asemenea, în cloud. Datorită acestui fapt, tranziția de la lucrul la sediul companiei la lucrul în biroul de acasă a avut loc în doar două zile. Am reușit, de asemenea, să redirecționăm numerele de telefon către unele virtuale pe computere, astfel încât să putem efectua apeluri telefonice cu parteneri companiei fără restricții. În ceea ce privește siguranța, riscul de securitate a crescut odată cu lucrul de acasă, în special în ceea ce privește factorul uman. Cu toate acestea, nu am înregistrat niciun incident, așa că aș dori să profit de această ocazie pentru a mulțumi tuturor angajaților pentru abordarea lor responsabilă. Ne-am început cursurile periodice de formare a competențelor digitale, și oferim informații despre știrile și amenințările curente prin intermediul site-ului nostru intern.
Echipele lucrează acum în principal online. Cum asigurați buna funcționare și securitatea datelor pe care angajații le transferă în mediul online?
După cum am menționat, sistemele noastre IT "de bază" sunt online și, prin urmare, angajații nu au date despre companie pe computerele locale, ci doar le accesează printr-o conexiune VPN securizată. Informațiile sunt stocate fie în ERP, fie în documente Google Workspace. În ambele cazuri, accesul la acestea este permis numai pe baza accesului autorizat.
Compania SOS operează în mai multe țări din întreaga lume. Vezi vreo diferență în ceea ce privește nevoia de securitate și protecție a datelor între țări?
Colegii din toate țările lucrează într-un sistem centralizat, care este gestionat de departamentul IT din Košice. Filozofia noastră este de a asigura nivelul maxim de securitate a datelor, indiferent de țara din care utilizatorul se conectează la sistem.
Sunteți interesat de mai multe informații? Sau poate că aveți o altă întrebare sau solicitare? Completați formularul următor, ne-ar face plăcere să vă ajutăm.
Vă plac articolele noastre? Dacă da, atunci nu ratați nici unul! Nu trebuie să vă faceți griji în privința modului de livrare. Ne vom ocupa noi de tot pentru dvs.
