WikiLeaks je ovih dana s razlogom goru\u0107a tema – nije ba\u0161 uobi\u010dajeno da se povjerljivi dokumenti najmo\u0107nije vlade objavljuju na Internetu. A poneki od njih su, blago re\u010deno, neugodni.<\/p>\n
Ovdje ne\u0107u pisati o tome je li legalno to \u0161to WikiLeaks objavljuje takve informacije ili ne, je li objavljivanje tih informacija u javnom interesu ili ne, \u0161to \u0107e biti s osniva\u010dem WikiLeaksa (u trenutku pisanja ovog \u010dlanka Julian Assange bio je u pritvoru) itd.<\/p>\n
Stvar je u tome \u0161to \u0107e se, ako se WikiLeaks i ugasi, pojaviti neki novi WikiLeaks. Drugim rije\u010dima, opasnost od curenja informacija u javnost neprestano se pove\u0107ava. (Usput re\u010deno, prije uhi\u0107enja Julian Assange je najavio da \u0107e objaviti inkriminiraju\u0107e informacije o jednoj od glavnih ameri\u010dkih banaka i njezinom nelegalnom poslovanju.)<\/p>\n
Ovdje \u0107u promatrati stvar iz perspektive tvrtki – \u0161to ako smo mi sljede\u0107a \u017ertva WikiLeaksa ili nekog njegovog klona? Kako mo\u017eemo za\u0161tititi vlastite informacije i sprije\u010diti \u0161tetu prouzro\u010denu tako velikim incidentom?<\/p>\n
Kako izgleda informacijska sigurnost u praksi? Uzmimo jednostavan primjer \u2013 recimo da svoje prijenosno ra\u010dunalo redovito ostavljate na stra\u017enjem sjedalu automobila – vrlo je vjerojatno da \u0107e ga prije ili kasnije netko ukrasti.<\/p>\n
\u0160to mo\u017eete u\u010diniti kako biste umanjili taj rizik? Kao prvo, mo\u017eete uvesti pravilo (dono\u0161enjem procedure ili politike) da se prijenosna ra\u010dunala ne smiju bez nadzora ostavljati u automobilu ili da automobil mora biti parkiran negdje gdje postoji neki oblik fizi\u010dke za\u0161tite. Kao drugo, informacije mo\u017eete za\u0161tititi i odabirom kvalitetnih lozinki i enkripcijom podataka. Osim toga mo\u017eete od va\u0161ih zaposlenika tra\u017eiti da potpi\u0161u izjavu prema kojoj su odgovorni za eventualne \u0161tete. Ipak, sve ove mjere mo\u017eda ne\u0107e imati u\u010dinka ako zaposlenicima pravila ne objasnite odr\u017eavanjem kratke obuke.<\/p>\n
\u0160to dakle mo\u017eete zaklju\u010diti iz ovog primjera? Informacijska sigurnost se nikada ne sastoji samo od jedne mjere, ve\u0107 je uvijek \u010dini vi\u0161e njih zajedno. Isto tako, mjere se ne odnose samo na IT, nego uklju\u010duju i organizacijska pitanja, upravljanje ljudskim resursima, fizi\u010dku i tehni\u010dku za\u0161titu i pravnu za\u0161titu.<\/p>\n
Problem je sljede\u0107i – ovo je bio primjer samo jednog ra\u010dunala, ne uzimaju\u0107i u obzir unutarnje prijetnje. Sada zamislite kako je slo\u017eeno za\u0161tititi informacije u va\u0161oj tvrtki gdje se informacije ne pohranjuju samo na va\u0161 PC, nego i na razne poslu\u017eitelje; ne samo u va\u0161u ladicu nego na sve va\u0161e mobilne telefone; ne samo na USB prijenosne memorije nego i u glave svih zaposlenika. A uvijek se na\u0111e poneki nezadovoljni zaposlenik.<\/p>\n
Taj vam se posao \u010dini nemogu\u0107im? Te\u017eak je, ali nije neizvediv.<\/p>\n