Bejegyzés címét olvasva biztos, hogy elsőként a technikai részhez kapcsolódó gondolatok kerülnek elő. A cégbiztonság kérdést érdemes globálisan, illetve különböző szempontok szerint is áttekinteni.
miről olvashatsz
Röviden: Milyen területeket érint a cégbiztonság. A köztudatban lévő GDPR, ami gyakorlatban felvet több kérdést. Minden esetben fontos az adatok védelme, sok mindere van szükség, ha biztonságosan akarsz működni.
Mert nem csak az adatokat, hanem az ügyfeleket, a munkatársakat és a saját brandedet is védened kell!
5 perc szükséges az olvasáshoz! Ha nincs most időd, mentsd el!
Adatvédelem új szintje
Egyre világosabb mindenki számára, hogy óvatosan kell bánni az adatokkal. A digitális világban a személyes és a céges információk bírnak a legnagyobb értékkel, ezért minden cégnek komoly biztonságra van szüksége.
Tanács: Ne akard az ilyen feladatokat megúszni, összekattingatni, letölteni, másolni, mert minden cég egyedi és ehhez kell igazítani a cégbiztonságot!
Kinek mit jelent a cégbiztonság
Több fórumon tettük fel a kérdést és az IT-hoz kapcsolódóak mellett megjelent a marketing hiányából fakadó kockázat. Továbbá a munkáltatói szempontok is felmerültek: a „megbízható kollégák” kiválasztása, megtartása. Titoktartás. Feladatok kiosztása, felelősségi körök meghatározása.
Adatvédelem, Infó-IT biztonság, cyber Security; kockázatok (piaci, technológiai), pénzügyi biztonság, kockázat alapú gondolkodás, a kockázatkezelés, adatbiztonság, jogszabályok által elvárt szabályozások, nyilvántartások – naprakész megléte.
Látható, hogy legtöbb esetben az infromatikához kapcsolódó területek kerültek elő és így felmerül a kérdés, hogy Cégbiztonság = Informatikai biztonság?
A tapasztalatok azt mutatják, hogy a cégek használnak informatikát, az adataik védelmére kevesebben figyelnek. Akkor válik fontossá, ha az adatok elvesznek akár vírus, akár egy laptop – telefon elvesztése vagy akár célzott támadás miatt (de lehetne még sorolni), óriási kár érheti a céget!
Ne felejtsük el azt se, hogy mi történhet ilyen és ehhez hasonló esetekben pl. 3 napig készített Excel tábla, vagy egy kidolgozott árajánlat elvesztése, a kontaktok eltűnése, stb.
Az adatok visszaszerzése, visszaállítása akár napokat – heteket vehet igénybe, ami rengeteg kiesés egy cégnek. Még rosszabb a helyzet ha az információ egy konkurens céghez kerül.
Ide tartozik, ha egy cégnek nincsenek követhető folyamatai, nem lehet egy adott személy nélkül működtetni.
Adatbiztonság, digitális transzformáció
Időről-időre hangos az internet és a közélet a biztonsági és adatvédelmi incidensektől. Ez részben mutatja az utat a szükséges feladatokra. A cégek és a felhasználók is körültekintőbbek az adataik megosztását illetően. Azért azt is látni kell, hogy nehezen tudnak megfelelni a jogszabályoknak, gyakran milliós büntetéseket kockáztatnak hazai online üzletek.
Az üzleti transzformáció és digitalizáció sebessége jelentős kihívások elé állítja a vállalatok kibervédelmi fejlesztéseit.
Évről-évre hatalmas ütemben növekszik a nemzetközi és a hazai e-kereskedelem.
Egy tavaly, a Magyar Kereskedelmi és Iparkamara Gazdaság- és Vállalkozáskutató Intézet által végzett felmérése szerint, a vállalatok 32%-a nem tett lépéseket a digitalizálás vagy automatizálás irányába az utóbbi három évben és nem tervezi a következő három évben sem.
Ez azt is jelenti, hogy a vállalkozások 32%-ánál, sikeresebb lehetsz, ha automatizálsz, mert azon keresztül elérheted a hatékonyabb működést.
GDPR büntetések ideje
Több száz adatvédelmi incidenst jelentettek a GDPR, azaz az uniós adatvédelmi rendelet hatálybalépése óta. A legtöbb ügy emberi mulasztásra visszavezethető munkahelyi vagy egészségügyi adatkezelési hiba.
Meghaladta a 140 millió forintot a Magyarországon működő cégekre kiszabott GDPR-bírságok együttes összege – olvasható az EY közleményében.
A legfontosabb alapvetés, hogy a felhasználónak aktívan kell kinyilvánítania a beleegyezését.
Biztonságos működés
Határozottan érezhető, hogy a mindennapok része lett és ez fokozódik is. Ezért minimum 5 különféle szempontból érdemes megvizsgálni a céges biztonságot. Ha egy tippünk lehet, akkor szakértőt érdemes igénybe venni, mert globálisan érdemes áttekinteni.
1. Cég működés
2. Jogbiztonság
3. Munkatársak védelme
4. Ügyfelek védelme
5. Brand, PR, marketing szempontból
Ezekre a területekre érdemes figyelmet fordítani. Egy cég megalapításkor szükséges az ügyvédi részvétel, de sok esetben a további szükséges dokumentumoknál már ez elmaradhat.
Ide tartozik a munkaszerződés, munkaköri leírás, felelősségi körök, nyilatkozatok, különböző szabályzatok. A különböző biztosítások és a megfelelő engedélyek és az informatikai felkészülés.
Tudtad? Vannak a Munka Törvénykönyvét érintő GDPR változások, melyek szabályozzák, hogy tilos a munkavállaló személyes iratának másolása vagy főszabály: tilos a munkacélú számítógép, laptop, mobiltelefon privátcélú használata, illetve kamerarendszer csak írásos figyelmeztetés után használható.
A munka- és egészségvédelem is kötelezettséget ír elő, és itt megint előkerül a stratégiai döntés kerdése. Mert, ha ez a terület fontos, akkor többlet nyereséget érhetünk el, hiszen, ha vigyázunk a munaktársainkra, akkor jobban tudnak teljesíteni.
A legrosszabb, ami történhet velünk az, ha baleset történik, de egy ellenőrzés is komoly anyagi terhet jelenthet bírság formájában.
Mind a cég, mind az ügyfelek adatainak védelme egyre nagyobb kihívás, így a megfelelő rendszerek használata egyre fontosabb. A felhő szolgáltatások pedig, tovább bonyolítják a helyzetet.
Mamár egyre kevésbé a személyes kommunikáción van a hangsúly, megjelentek az automata üzenetek, a chatbotok, amelyek további új folyamatokat eredményeznek.
Ami kikerül az online világba, az ott is marad!
Érdemes erre is gondolni. A biztonság következő aspektusa, hogy bármikor megtalálható minden, ami egyszer felkerült. Nem elég a cégre gondolni ez esetben, hiszen a munkatársak tevékenységei is veszélyt jelenthetnek.
