- Organizační opatření mění způsob, jakým lidé pracují a jak jsou nastavené firemní procesy.
- Na rozdíl od technických opatření, která spočívají v nákupu a nasazení technologií, se ta organizační zaměřují na lidské chování.
Nejlepší organizační opatření by každá organizace měla mít
Uvedený seznam nejlepších opatření a nástrojů je založený na nejlepší praxi a obsahuje pouze základní výčet opatření, které praxe ukázala jako ty s největším dopadem. Vždy je ale třeba konkrétní opatření posuzovat s ohledem na velikost a typ firmy, její zvyklosti, kulturu a technické vybavení. Zkrátka co je skvělé pro jednu firmu, ve druhé firmě nemusí fungovat. Konkrétní organizační opatření musí přirozeně vycházet z konkrétní situace a potřeb a velikosti vaší organizace. Jiná organizační opatření bude mít malá rodinná firma o pár lidech a jiná firma s tisíci zaměstnanci.
Nejlepším opatřením ke zvýšení kybernetické bezpečnosti a odolnosti je zcela jistě zvyšování povědomí, základní gramotnosti a vzdělávání v oblasti kybernetických hrozeb. Nevědomé chování lidí způsobuje přes 80% rizikových situací, kterým lze právě zvyšováním povědomí o možných hrozbách silně zredukovat.
- Zvyšujte průběžně znalosti svých lidí o kybernetických hrozbách
- Mějte principy vzdělávání jako přirozenou součást nástupu zaměstnance
- Mějte pod kontrolou přidělování oprávnění k citlivým informacím - při nástupu nebo změnách pracovního zařazení
- Odebírejte oprávnění zaměstnancům při jejich odchodu
- Ve smlouvách se zaměstnanci, mějte ochranu dat, intelektuálního vlastnictví a případně konkurenční doložky
- Mějte ošetření ošetřené smlouvy s dodavateli
- Tam kde je třeba, mějte podepsané NDA
- Mějte pod kontrolou řízení přístupu k datům a systémům
- Vynuťte přiměřenou politiku hesel - zajistěte, aby všechny počítače a telefony byly chráněné heslem
- Provádějte pravidelně aktualizace software, který používáte
- Naučte své zaměstnance pravidelně zálohovat
Naše doporučení k bezpečnostním opatřením
Naše bezpečnostní doporučení pro podniky je zavést kombinaci organizačních a technických opatření kybernetické bezpečnosti. Tato opatření jsou zásadní pro ochranu obchodních dat a dalších cenných informačních aktiv. Jejich hlavním cílem je zmírnit potenciální hrozby.