Didelė dalis augančių Lietuvos įmonių kasdien veikia struktūrinio chaoso sąlygomis, pačios to net neįtardamos. Informacija kaupiama fragmentiškai: dalis sutarčių saugoma vietiniuose kompiuteriuose, klientų duomenys išsibarstę asmeniniuose susirašinėjimuose, o finansiniai dokumentai keliauja per nesaugias el. pašto dėžutes. Tokioje aplinkoje darbuotojai praranda valandas bandydami rasti aktualią bylos versiją, o vadovai priima strateginius sprendimus remdamiesi neišsamiais ar pasenusiais rodikliais. Verslui plečiantis, šis neorganizuotas srautas ne tik stabdo operatyvinius procesus, bet ir kelia tiesioginę grėsmę veiklos tęstinumui.
Tikroji problema slypi tame, kad organizacijos dažnai painioja duomenų kaupimą su jų valdymu. Paradoksalu, tačiau net ir moderniausia programine įranga besinaudojanti įmonė vieną dieną gali pastebėti, jog jos skaitmeninis turtas tapo didžiausia jos silpnybe. Vienas netinkamai suteiktas vartotojo leidimas ar nepastebėtas saugumo protokolo pažeidimas gali akimirksniu paralyžiuoti visą infrastruktūrą – ir dažniausiai tai įvyksta būtent tą akimirką, kai organizacija mano esanti visiškai apsaugota.
Centralizuotos duomenų architektūros formavimas
Efektyvus informacijos valdymas prasideda nuo aiškios jos judėjimo struktūros. Įmonėse, kur skirtingi padaliniai veikia atskirose sistemose, neišvengiamai susidaro vadinamosios informacijos salos. Pardavimų skyrius nemato gamybos ar tiekimo grandinės atnaujinimų, o buhalterija priversta rankiniu būdu dubliuoti įrašus. Siekiant panaikinti šią trintį, organizacijoms būtina integruoti vientisą duomenų ekosistemą.
Modernūs IT sprendimai leidžia sukurti bendrą duomenų saugyklą, kurioje informacija standartizuojama ir atnaujinama realiuoju laiku. Tai reiškia, kad visi darbuotojai dirba su viena „tiesos versija“. Šis pokytis radikaliai sumažina klaidų skaičių, sutrumpina naujų komandos narių įvedimo laiką bei užtikrina, kad verslo analitikos įrankiai generuotų tikslias ataskaitas. Įdiegus centralizuotą prieigą, dokumentų paieška tampa kelių sekundžių klausimu, nepriklausomai nuo to, ar darbuotojas dirba biure, ar nuotoliniu būdu.
Prieigos teisių kontrolė ir nulinio pasitikėjimo modelis
Duomenų patogumas neturi tapti spraga kibernetiniam saugumui. Įprasta praktika, kuomet visiems darbuotojams suteikiama neribota prieiga prie visų bendrovės failų, yra viena pagrindinių duomenų nutekėjimo priežasčių. Siekiant užkirsti tam kelią, būtina įgyvendinti mažiausių privilegijų principą, kuris numato, jog asmuo pasiekia tik tas bylas, kurios yra būtinos tiesioginėms jo funkcijoms atlikti.
Šiuolaikinėje infrastruktūroje vis dažniau taikomas nulinio pasitikėjimo (angl. Zero Trust) saugumo modelis. Jo esmė – nuolatinis tapatybės ir įrenginio saugumo parametrų vertinimas. Verslo organizacijoms rekomenduojama atkreipti dėmesį į šiuos pagrindinius prieigos kontrolės elementus:
- Kelių veiksnių autentifikavimas (MFA): tai bazinis, bet kritiškai svarbus barjeras, neleidžiantis pasinaudoti nutekintais slaptažodžiais;
- Rolėmis grįsta prieigos kontrolė (RBAC): vartotojų teisių priskyrimas pagal atliekamas pareigas, automatiškai apribojant jautrios finansinės ar teisinės informacijos matomumą;
- Seansų stebėsena ir limitavimas: automatinis prieigos nutraukimas po tam tikro neveiklumo laiko arba prisijungus iš neatpažintos geografinės lokacijos;
- Atsietos svečių ir partnerių prieigos: griežtai riboto laiko ir funkcijų prieigos suteikimas trečiosioms šalims, atliekančioms specifines užduotis;
- Nuolatinis autorizacijų auditas: reguliarus buvusių darbuotojų ar pakeitusių pareigas asmenų prieigos teisių peržiūrėjimas ir naikinimas.
Šie žingsniai užtikrina, kad net ir kompromitavus vieną vartotojo paskyrą, piktavaliai negalėtų laisvai judėti per visą korporatyvinį tinklą.
Šifravimas ir atsarginių kopijų strategija
Kitas saugumo ramstis yra visapusiškas duomenų šifravimas. Informacija turi būti apsaugota dviem lygmenimis: jai judant ryšio kanalais ir jai esant saugyklose. Transportavimo metu naudojami saugūs protokolai apsaugo ryšį nuo perėmimo, o saugyklose esantys duomenys šifruojami taip, kad net ir neteisėtai pasisavinus fizinį diską ar pasiekus virtualų serverį, duomenų nebūtų įmanoma perskaityti be atitinkamo kriptografinio rakto.
Ne mažiau svarbus yra ir veiklos atkūrimo planas. Tarptautinių kibernetinio saugumo tyrimų duomenimis, beveik 60 procentų smulkiojo ir vidutinio verslo įmonių, patyrusių katastrofišką duomenų praradimą be galimybės greitai jų atkurti, yra priverstos nutraukti veiklą per šešis mėnesius po incidento. Todėl atsarginis kopijavimas privalo būti automatizuotas procesas, veikiantis pagal griežtą taisyklę „3-2-1“: trys duomenų kopijos, dviejose skirtingose laikmenose, iš kurių bent viena yra nutolusioje, izoliuotoje vietoje.
Be to, būtina reguliariai testuoti atkūrimo procedūras. Daugelis įmonių klaidingai mano, kad vykstantis kopijavimo procesas savaime garantuoja saugumą, tačiau realios krizės atveju paaiškėja, jog kopijos buvo pažeistos arba jų atkūrimo laikas neatitinka verslo tęstinumo reikalavimų.
Teisinė atitiktis ir procesų automatizavimas
Duomenų valdymas tiesiogiai siejasi su teisiniu reguliavimu, visų pirma – su Bendruoju duomenų apsaugos reglamentu (BDAR). Įmonės privalo aiškiai žinoti, kokius asmens duomenis jos saugo, kokiu teisiniu pagrindu tai daro ir kiek laiko jie gali būti laikomi. Rankiniu būdu valdyti šiuos procesus, ypač didėjant klientų bazei, tampa nebeįmanoma ir finansiškai rizikinga dėl numatytų baudų.
Čia pasitarnauja informacijos gyvavimo ciklo valdymo sistemos. Jos leidžia automatizuoti procesus: nustatyti laikotarpius, po kurių nebeaktualios bylos yra automatiškai archyvuojamos arba neatšaukiamai ištrinamos, fiksuoti klientų sutikimus ir operatyviai reaguoti į prašymus susipažinti su tvarkomais duomenimis ar reikalavimus juos ištrinti. Automatizavimas pašalina žmogiškojo faktoriaus klaidų riziką ir leidžia darbuotojams susitelkti į tiesioginę vertę kuriančią veiklą, o ne į biurokratinių taisyklių palaikymą.
Saugi ir patogi duomenų ekosistema nėra vienkartinis technologinis pirkinys – tai nuosekli organizacinė higiena. Įmonės, kurios integruoja pažangius valdymo modelius, įgyja akivaizdų konkurencinį pranašumą: jų komandos veikia greičiau, sprendimai grindžiami patikimais faktais, o partneriai bei klientai gali pasitikėti jų atsparumu skaitmeninėms grėsmėms. Investicija į tvarkingą duomenų architektūrą šiandien apsaugo verslą nuo nenumatytų prastovų ir sukuria tvirtą pamatą tvariai ateities plėtrai.
„Setupad“ inf.
Užs. Nr.754