A digitalizáció és az automatizáció az üzleti funkciók egyre több területére szivárog be, a vállalatoknál az óriási mennyiségű adat pedig valóságos kincsnek számít a mindennapi működésben, de emellett a hosszabb távú stratégiai célok elérésében is.
Miközben számos új folyamat épül be a cégek üzletmenetébe, az IT-rendszerek tervezőinek és üzemeltetőinek többek között a távmunkavégzéssel, az elapadó forrásokkal és az új technológiákkal kapcsolatos kihívásokkal is meg kell küzdeniük. Annál is inkább, mert az egyre gyakoribb adatvesztések felfoghatatlan károkat okoznak a cégeknek világszerte, a kisebb vállalatok 70 százaléka ugyanis nem éli túl az ilyen incidenst követő 2 évet.
Így vonhatjuk be a munkavállalókat a kibervédelembe
A kiberbiztonsági szakértők többszintű hozzáférésben és azonnal reagáló IT-csapatok felállításában látják a megoldást, nem lehet elmenni amellett, hogy az esetek 82 százalékát emberi hiba okozza. Minél több adat veszik oda, annál nagyobb lehet a kár, de nem nehéz belátni, hogy már egy véletlenül felülírt belső dokumentum is sok bosszúságot okozhat.
„Mindez azt is jelenti, hogy hiába követnek el mindent a vállalatok az incidensek megelőzésére, ha a munkavállalók belülről fúrják meg a rendszer hatékonyságát. Habár a szándékos mulasztás sem zárható ki, a legtöbb esetben a tapasztalatok szerint a munkavállalók alapvető technológiai kompetenciáinak hiányosságai okozzák a bajt. Sajnos ezzel sok esetben már nem tudnak mit kezdeni a céges biztonsági csapatok. A problémát, mivel emberi, a HR osztályok tudnák kezelni, ők viszont az esetek többségében eszköztelenek. A kiberbiztonság mellett éppen ezért beszélnünk kell a humanbiztonság fogalmáról, azaz arról, hogyan küszöböljük ki az emberi tényezőből fakadó IT biztonsági kockázatokat” – mondja Hortobágyi Ágoston.
A szakértő szerint nem lehet elég nagy hangsúlyt fektetni a sokoldalú képzésekre a munkavállalók körében, amely egyrészt megismerteti őket a konkrét fenyegetésekkel, tippeket ad, hogy milyen „tünetek” észlelésekor mi a teendő, de alapvető technológiai ismeretekkel is felkészíti a kollégákat az incidensekre. Emellett érdemes egyénként, illetve magánszemélyként is bevonni őket a tréningekbe, hogy motiváltabbak legyenek a digitális tudásuk fejlesztésével kapcsolatban.
„Ennek egy nagyon jó módja, ha felhívjuk a figyelmüket arra, hogy magánemberként, szülőként mit érdemes tudniuk a technológia veszélyeiről, mik az okoseszközök használatának alapszabályai, és mit tehetnek, hogy megóvják gyermekük testi-lelki egészségét a digitális korban. Ennél nem létezik nagyobb motiváció" – teszi hozzá Hortobágyi Ágoston.
Jönnek az új kihívások
Arra vonatkozóan jelenleg kevés információ áll rendelkezésre, hogy az adatvesztéssel kapcsolatos emberi hibák milyen arányban következnek be szándékos megfontolásból, de akkor járhatunk el a legkörültekintőbben, ha minden egyes kritikus funkcióhoz csak egyértelmű azonosítással, digitális személyazonossággal férhetnek hozzá a munkavállalók. Így azonnal nyilvánvalóvá válik, hogy ki nyúlt bele a dokumentumba vagy töltött le olyan adatokat, melyekre nem volt szüksége a feladatai elvégzéséhez.
Annál is fontosabb a digitális személyazonosításhoz kapcsolódó problémák kezelése, mert egyre több területen szűrődik be a mesterséges intelligencia a vállalati gyakorlatba, legyen szó logisztikáról, kommunikációról vagy informatikáról.
A digitális személyazonosság kérdése egyre gyakrabban terítékre kerül a jogalkotók részéről is, ahogyan például itthon ezt a kormány Magyarország Nemzeti Digitális Állampolgárság Programja is célozza.
„A felmérések szerint cégvezetők jelentős része aggódik amiatt, hogy az üzletmenet aránytalan függésbe kerül majd az algoritmusoktól, amelyekbe nem is feltétlenül olyan nehéz belenyúlni, sőt, az is elég lehet a manipulálásukhoz, ha inkorrekt adatokkal „etetjük azokat”. Így hiába van rengeteg előnye a mesterséges intelligenciának, amellyel gyorsabbá és hatékonyabbá tehetjük a folyamatokat, ha közben nem bízhatunk meg benne maradéktalanul. A hitelesség és az etika fontos kérdések lesznek a jövőben, de ennek az útnak még nagyon az elején járunk mind a szabályozás, mind a gyakorlatban” – teszi hozzá Hortobágyi Ágoston.
