Februarie 2010
Soluţii pentru prevenirea acestor incidente există, iar cei responsabili cu securitatea sunt interesaţi de achiziţionarea lor. Problema principală este că, deşi riscurile sunt evidente la nivelul departamentelor de IT, managerii din vârful piramidei sunt mai greu de convins. Specialiştii în IT, dincolo de dificultatea de a prezenta eficient riscurile de securitate şi soluţiile, au o problemă în a explica modul în care o astfel de investiţie poate fi recuperată.
De cele mai multe ori, astfel de breşe trec neobservate. Firmele fie nu monitorizează activitatea angajaţilor şi modul în care utilizează datele confidenţiale, aşa cum se întamplă în România, fie chiar şi atunci când le descoperă, aleg să nu le declare – în Germania se estimează că 80% dintre infracţiunile economice sunt nedetectate sau neraportate, costurile incidentelor cunoscute fiind estimate la 3,43 miliarde de Euro.
Deşi sumele sunt suficient de mari încât să sperie într-o primă fază şi să ajute conştientizarea riscurilor, procentele mici declarate îi fac pe numerosi manageri să creadă că pot ramâne în procentul majoritar neafectat de aceste infracţiuni. Cum însă în Germania, ţinând cont de cele 80 de procente neraportate şi de investiţiile în general mai mari în soluţii de securitate, putem să presupunem că majoritatea firmelor au fost victimele unor crime economice, putem, de asemenea, să extindem această estimare şi asupra firmelor din România.
Care este soluţia?
Cea mai eficientă măsură pentru prevenirea unor astfel de incidente şi a costurilor imense asociate este implementarea unei soluţii pentru prevenirea pierderilor de date şi a controlului dispozitivelor portabile.
Soluţia dezvoltată de CoSoSys, Endpoint Protector 2009, este concepută pentru a minimiza ameninţările interne, a reduce riscul scurgerilor de date şi a controla dispozitivele conectate la calculator. Soluţia le permite departamentelor IT să controleze în mod proactiv utilizarea internă a dispozitivelor, în timp ce înregistrează toate datele transferate prin reţea şi criptează datele în tranzit pe dispozitivele portabile.