Nazywam się Bond, James Bond... i wiem o Tobie wszystko

Informacja jest cenna nie tylko dla Bonda, ale również dla ciemniejszej strony świata. Współczesny złodziej rozszerzył obszar, w którym pracuje. Dziś jego celem jest pozyskiwanie Informacji. Informacji o osiąganych przychodach i zaciągniętych kredytach, o Twoich klientach, partnerach w biznesie i pracownikach czy wreszcie danych z Twoich kart kredytowych, haseł do kont bankowych. Skąd weźmie te informacje? Ukradnie je z Twoich systemów komputerowych. Czy złodziej AD 2015, czyli po prostu haker, będzie się włamywał akurat do Twojego systemu? Może nie, a może tak. Prawdopodobieństwo wskazuje jednoznacznie, że raczej będzie to robił. I że będzie się starał znaleźć luki w zabezpieczeniach Twoich systemów bądź luki w ludziach, którzy z nich korzystają. 

Zapytaliśmy Marka Krupę - wieloletniego konsultanta, wdrożeniowca oraz szkoleniowca, właściciela firmy zajmującej się ochroną danych osobowych, czy przed hakerami można się bronić i przede wszystkim, czy w ogóle trzeba.

Marek Krupa: Włamanie do sieci komputerowej to oczywiście przestępstwo i jego ściganiem zajmują się odpowiednie organy. Nie zwalnia to jednak podmiotów gromadzących dane osobowe - nie tylko firm, ale też gmin, szkół, ośrodków zdrowia i wszystkich tych, którzy zbierają dane swoich klientów - od obowiązków związanych z ich prawidłowym przechowywaniem i zabezpieczeniem. Co więcej - niewypełnienie tych obowiązków niesie poważne skutki, w tym konsekwencje prawne i finansowe. Dla przykładu wspomnieć można, że nawet nieumyślne naruszenie obowiązku zabezpieczenia danych przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega karze pozbawienia wolności do roku. Podobnej karze podlega osoba, która wbrew obowiązkowi wynikającemu z ustawy nie zgłosi posiadanego zbioru danych do rejestracji*. 

Niezależnie od kary, każdy wyciek danych to katastrofa wizerunkowa. Żadna chyba firma, bank czy instytucja samorządowa nie chciałaby się "pochwalić", że wykradziono jej dane kilkuset klientów/mieszkańców, bo nie zrobili nic, by je skutecznie zabezpieczyć.

Z doświadczenia mogę powiedzieć, że niestety poziom świadomości i zabezpieczeń w wielu firmach jest zerowy lub bliski zera. Moja firma stara się poprawić u naszych Klientów jedno i drugie. Staramy się podnieść poziom wiedzy i świadomości, wyeliminować luźną dyscyplinę użytkowników, poprawić konfigurację systemów i zabezpieczeń. 

Nasza firma TwojAbi.net pomoże Ci w każdym aspekcie ochrony danych osobowych:
- Przeprowadzi audyt zabezpieczeń i zgodności z wymogami ustawy o ochronie danych osobowych.
- Przygotuje i wdroży pełną dokumentację wymaganą ustawą.
- Przeszkoli pracowników.
- Przejmie obowiązki Administratora Bezpieczeństwa Informacji.

Jeżeli masz pytania, zapraszamy do kontaktu: [email protected], www.twojabi.net

*fragment ustawy o chronie danych osobowych 
Art. 52. Kto administrując danymi narusza choćby nieumyślnie obowiązek zabezpieczenia ich przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 51. 1. Kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. 

2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 

Art. 53. Kto będąc do tego obowiązany nie zgłasza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Czy wiesz, że zbiorem danych osobowych jest na przykład:
- rejestr pracowników małej firmy budowlanej oraz jej klientów,
- rejestr klientów warsztatu samochodowego,
- karty pacjentów przychodni stomatologicznej,
- lista odbiorców Internetu,
- wykaz osób opłacających opłaty za śmieci i podatek od nieruchomości,
- dane kontaktowe zakładu kosmetycznego i fryzjerskiego.

Dopytaj o szczegóły: [email protected], [email protected], usługi informatyczne M@RCO Marek Krupa