Identifikácia aktív
Prvým krokom pri ochrane podnikania pred kybernetickými hrozbami je identifikovať “korunovačné klenoty” vášho podnikania. Tieto aktíva a systémy, ktoré sú pre vaše podnikanie rozhodujúce, mohli byť vysoko hodnotným cieľom pre kybernetických zločincov.
Vždy premýšľajte o kritických aktívach. Môžu to byť údaje, ako sú údaje o zákazníkoch alebo zamestnancoch, systémy ako objednávanie, inventarizácia alebo plánovanie a/ alebo duševné vlastníctvo.
Spoločnosti niekedy nadľahčujú situáciu a pochybujú, prečo by práve oni mali byť cieľom kyberzločincov? “Sme malý podnik a aktíva, ktoré máme nemusia mať hodnotu.” Všetko od čísla mobilného telefónu po e-mailovú adresu má na čiernom trhu hodnotou. Okrem toho sa počítačoví zločinci zameriavajú na bankové informácie, aby priamo ukradli peniaze.
Keď podnik berie na vedomie hodnotu svojich údajov a technológií, môžu byť lepšie zabezpečené, aby ich chránili pred krádežou.
Identifikácia a vytvorenie zoznamu technológií a dátových aktív je prvým krokom. Spoločnosti môžu vytvárať vlastné zoznamy inventárov alebo si môžete vybrať zo zdrojov uvedených nižšie.
Pamätajte, že inventárne zoznamy by mali byť živými dokumentmi a pravidelne sa aktualizovať. Musia byť tiež bezpečne uložené s viacerými kópiami, vrátane zálohovania mimo pracoviska.
Identifikujte položky, ktoré je potrebné zvážiť:
- Vytvorte podrobný zoznam inventára a rutinne ho aktualizujte,
- Zahrňte aktíva údajov a technológií do zoznamu zásob,
- Vedieť, kde sú uložené údaje a technológie a kto má prístup k obom.
(Autor: National Cyber Security Alliance, publikované na základe Public License, preklad GOV CERT SK)
