Zapobieganie utracie danych w warunkach pracy zdalnej

#KingstonCognate przedstawia Tomasza Surdyka

Ekspert ds. bezpieczeństwa informacji, danych osobowych i cyberbezpieczeństwa.

Dzięki ponad 24-letniemu doświadczeniu w dziedzinie bezpieczeństwa IT w instytucjach rządowych, Tomasz Surdyk jest wiodącym ekspertem, jeśli chodzi o bezpieczeństwo informacji, danych osobowych oraz cyberbezpieczeństwo. W przeszłości kontrolował systemy i sieci teleinformatyczne wykorzystywane do przetwarzania informacji niejawnych i dane osobowe w administracji rządowej. Posiada poświadczenie bezpieczeństwa w NATO i UE.

Od kilku lat jest właścicielem firmy specjalizującej się we wdrażaniu bezpiecznych rozwiązań, które pozwalają zwiększyć bezpieczeństwo informacji biznesowych i danych osobowych. W ramach swojej działalności przeprowadza również audyty w różnych instytucjach z sektora publicznego i prywatnego w krajach UE. Ponadto jest doświadczonym doradcą w zakresie ochrony danych osobowych, bezpieczeństwa informacji, kradzieży tożsamości, cyberbezpieczeństwa oraz tajemnicy bankowej. Był jednym z pierwszych ekspertów, którzy wdrażali rozwiązania służące do ochrony danych osobowych w polskiej policji.

Zapobieganie zagrożeniom

Im większa liczba dodatkowych zabezpieczeń, tym mniejsze prawdopodobieństwo naruszenia bezpieczeństwa przez hakerów. Kolejną ważną funkcją bezpieczeństwa jest zapora sieciowa, która chroni urządzenie przed zagrożeniami zewnętrznymi. Pozwala to zapobiegać wirusom lub wyciekowi przetwarzanych informacji.

Korzystając ze stron internetowych, należy zwrócić uwagę na różnego rodzaju zagrożenia w sieci.

• Ataki DoS i DDoS - które polegają najczęściej na utrudnieniu dostępu do strony internetowej lub sklepu internetowego.
• Wyłudzanie informacji - większość danych dotyczących dostępu do naszej witryny internetowej jest wyłudzanych metodą phishingu. Oszustwa mogą dotyczyć również innych informacji, takich jak dane osobowe, dane kart płatniczych, danych logowania do banku lub dostępu do skrzynek pocztowych.
• Spam - różnego rodzaju wiadomości o najnowszych ofertach, produktach i promocjach różnych firm. Chociaż w tym przypadku konsekwencją będzie tylko nasza irytacja, zdarzają się wiadomości e-mail, które pozornie wyglądają normalnie, ale zawierają ukryte lub nieprawidłowe łącza. Mogą one prowadzić do witryn phishingowych lub zainfekowanych wirusami, które umożliwiają cyberprzestępcom atak z użyciem złośliwego oprogramowania i ransomware.
• Przekierowanie - przekierowywanie do innych witryn, w których hakerzy łamią zabezpieczenia i dokonują przekierowań do kolejnych niebezpiecznych witryn.

Korzystanie z oprogramowania DLP, w połączeniu z sieciami VPN i szyfrowanymi dyskami SSD i urządzeniami pamięci USB, pomoże zmniejszyć zagrożenia związane z danymi. Jednak największe ryzyko występuje na poziomie zachowań użytkowników, dlatego szkolenie jest także kluczowym elementem ochrony danych.