Sešus gadus pēc Vispārīgā datu aizsardzības likuma (LGD) pieņemšanas, kas tika sankcionēts 2018. gada augustā un stājās spēkā kopš 2020. gada septembra, daudzi uzņēmumi joprojām neapzinās savus pienākumus attiecībā uz klientu un darbinieku informācijas apstrādi un konfidencialitāti un galu galā atstāj novārtā savu tīklu aizsardzību virtuālajā vidē. Šo brīdinājumu sniedz kiberdrošības eksperts Fabio Fukušima, uzņēmuma L8 Security, kas specializējas informācijas drošībā, direktors.
“Runājot par kiberdrošību, mēs saskaramies ar ļoti daudzveidīgu vidi, kurā uzņēmumi ir dažādos brieduma līmeņos un ar īpašām datu aizsardzības prasībām. No otras puses, LGPD (Brazīlijas Vispārīgais datu aizsardzības likums) attiecas uz visiem uzņēmumiem neatkarīgi no to lieluma vai darbības jomas, un tas prasa īpašu vadītāju uzmanību, lai viņi varētu rīkoties preventīvi, lai izvairītos no datu pārkāpumiem,” uzsver Fabio Fukušima.
Viņš skaidro, ka katrs gadījums ir jāanalizē individuāli, lai noteiktu, kuras tirgū pieejamās tehnoloģijas vislabāk atbilst uzņēmuma vajadzībām. Tomēr ir daži risinājumi, kas var garantēt minimālu drošības līmeni korporatīvajam tīklam kopumā. Apskatiet trīs galvenos, pēc eksperta domām:
1. — Ugunsmūris
Šī ir pirmā ierīce, kas jebkuram uzņēmumam būtu nepieciešama tīkla aizsardzībai. Izmantojot ugunsmūri, ir iespējams uzraudzīt un kontrolēt lietotāju piekļuvi tīklam un aizsargāt sensitīvus klientu un darbinieku datus. Papildus aizsardzībai ugunsmūris arī reģistrē, kas piekļuva katram informācijas elementam, palīdzot identificēt atbildīgos datu noplūdes gadījumos.
2. — Droša parole
Kad tīkla drošība ir garantēta, ir jāapsver darbinieku piekļuves paroļu aizsardzība, īpaši attālinātai piekļuvei, izmantojot mobilās ierīces. Izmantojot paroļu glabātuvi, visu tīkla piekļuvi nodrošina programma, kas nejauši ģenerē paroles, informējot lietotāju katru reizi, kad viņš piekļūst sistēmai. Tādā veidā pat konta īpašnieks nezinās savu paroli, nodrošinot tīklā pieejamās informācijas integritāti un kontrolējot piekļuvi privileģētai uzņēmuma informācijai.
3. — Ievainojamību testēšana
Lai neatpaliktu no izmaiņām kibertelpas pasaulē, periodiski jāpārbauda, vai tīklā uzstādītās aizsardzības barjeras darbojas pareizi, un viens no veidiem, kā to izdarīt, ir tīkla ievainojamību testēšana, izmantojot iespiešanās testēšanu vai ielaušanās testēšanu. Tirgū ir pieejami īpaši risinājumi, kas skenē tīklu un identificē potenciālas ievainojamības, kuras varētu izmantot kibernoziedznieki un nodarīt kaitējumu korporācijai.
“Kiberdrošības joma ir ļoti dinamiska, un katru dienu noziedznieki rada jaunus virtuālus draudus, kas prasa pastāvīgu nozares speciālistu kvalifikācijas celšanu. Pat ja uzņēmumam ir informācijas drošības rīki, ir vienmēr jāzina par programmatūras atjauninājumiem un jāseko līdzi tirgus tendencēm. Tāpēc komandas, kas specializējas informācijas drošībā, esamība ir būtiska neatkarīgi no uzņēmuma lieluma,” uzsver Leandro Kūns, L8 Group izpilddirektors.
Brazīlija ir viena no valstīm, pret kurām kibernoziedznieki visvairāk vērsušies pasaulē, un tikai šī gada pirmajā ceturksnī uzbrukumu apjoms digitālajā vidē valstī pieauga par 38 %, liecina Check Point Research publicētais ziņojums. Vispārīgais datu aizsardzības likums (LGPD) nosaka uzņēmumu atbildību par fizisku un juridisku personu sensitīvas informācijas apstrādi, glabāšanu un koplietošanu. Sodi ir dažādi — sākot no brīdinājumiem un naudas sodiem (kas var sasniegt 50 miljonus reālu) līdz pārkāpuma publiskošanai un daļējai datubāzes apturēšanai vai bloķēšanai.
