BSK

Plan wykładu

4.

Za

Z rządz

d ani

n e be

b zpi

p eczeńs

ń t

s w

t em sy

s st

s e

t mó

m w (w

( ybr

b ane

n zagadn

d i

n eni

n a)

B Z

E P

Z I

P EC

E Z

C E

Z Ń

E S

Ń T

S W

1.

Za

Z sa

s dy

d zarządz

d ani

n a be

b zpi

p eczeńs

ń t

s w

t em sy

s st

s e

t mó

m w

2.

Za

Z rządz

d ani

n e be

b zpi

p e

i cze

z ńs

ń t

s w

t em sy

s st

s e

t mó

m w w ko

k nt

n e

t kś

k c

ś ie ogr

g ani

n c

i zeń

S S

Y T

S E

T M

E Ó

M W

wyst

s ę

t pu

p j

u ą

j cych pr

p zy je

j go realizacji

3.

Za

Z rządz

d ani

n e be

b zpi

p eczeńs

ń t

s w

t em sy

s st

s e

t mó

m w – ko

k sz

s ty

t czy zysk

s i

K M

O P

M U

P T

U E

T R

E O

R W

Y H

1.

Poziom osi

s ągni

n ęte

t go be

b zpi

p eczeńs

ń t

s w

t a a wyda

d tk

t i

2.

St

S r

t uk

u t

k u

t r

u a wyda

d tk

t ó

k w na

n be

b zpi

p eczeńs

ń t

s w

t o sy

s st

s e

t mó

m w

3.

Cz

C y wyda

d tk

t i

k na

n be

b zpi

p eczeńs

ń t

s w

t o sy

s st

s e

t mó

m w si

s ę zwracają

j ?

4.

An

A a

n liza st

s a

t nu

n be

b zpi

p eczeńs

ń t

s w

t a sy

s st

s e

t mó

m w w św

ś ietl

t e ba

b da

d ń

Wykład 4

4.

. Za

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.1

. .1

Z sa

s dy

d z

z rz dzania

s st

s e

t mów

ó (

( yb

y r

b a

r ne

e z

z gadn

d i

n eni

n a)

ądzania

b zp

z i

p ecze

z ńs

ń t

s w

t em

e s

s st

s e

t mów…

Zar

zą

z dz

d ani

an e

b zpi

p e

i cze

z ńst

s wem

s st

s emów

to bar

d o

rozl

oz e

l gły

gł

temat

m . Na dzi

z s

i ie

i jsz

s y

z m wykł

k a

ł dzi

z e

zos

z t

os aną

por

usz

s o

z ne

n czt

z ery zagad

agad i

n e

i ni

n a uz

u na

n ne

n pr

p ze

z ze

z mn

m ie

i za

z ią

i z

ą an

an z uż

u y

ż tkow

n k

i a

k mi

m sy

s st

s emu

m (

u -ów), to zas

z ad

ad :

pod

od t

s awowe:

–

wie

i dz

d y

z kon

on e

i czn

z e

n j

Zas

Z ady

ad zarząd

ą z

d ani

an a be

b zpi

p eczeńs

ń twem

systemów

–

naj

n sł

s ab

ab z

s e

z go ogni

ogn w

i a

Zar

ząd

ą z

d an

an e

i be

b z

e pi

p ec

e ze

z ńs

ń tw

t em sys

s temó

m w

w kon

on ekś

k ci

c e

–

kon

on e

i czn

z y

n ch pr

p zy

z wil

i e

l jów

wyst

s ępu

p j

u ą

j c

ą ych

yc ograni

an czeń pr

p zy jego realizacji

–

doz

oz olon

on j obe

ob cno

n śc

ś i

Zar

ząd

ą z

d an

an e

i be

b zpi

p ec

e zeńs

ń tw

t em sy

s st

s emów

– kos

k zty

czy

–

odp

od ow

i dz

d i

z al

i n

al o

n śc

ś i in

i d

n y

d wid

i u

d al

u n

al e

n j

zyski

A al

n iza stanu

an be

b zpi

p eczeńs

ń twa systemów

4.1

. .2

Z sa

s dy

d z

z rzą

z dz

d a

z ni

n a

4.1

. .3

Z sa

s dy

d z

z rzą

z dz

d a

z ni

n a

b zp

z i

p ecze

z ńs

ń t

s w

t em

e s

s st

s e

t mów…

b zp

z i

p ecze

z ńs

ń t

s w

t em

e s

s st

s e

t mów…

z ią

i z

ą an

an z pol

p i

ol t

i yką

k be

b zp

z i

p e

i cze

z ńs

ń t

s wa, to zas

z ad

ad :

–

p łne

n j świadom

om ści (bar

d o

z wa

w żn

ż a)

z ią

i z

ą an

an z sy

s st

s eme

m m ochr

h ony

on , to zas

z ad

ad :

–

n ezbę

b dn

d y

n ch us

u ług

–

naj

n słabs

ab zego ogni

ogn wa w łań

a c

ń uc

u hu

h (zabe

ab zpi

p eczeń)

–

n emo

m ż

o liw

i ego

osi

os ągn

gn ę

i ci

c a

stanu

cał

a ko

k w

o it

i ego

–

stałej gotowości me

m chan

an zmów

b zpi

p eczeńs

ń tw

t a

b zpi

p eczeńs

ń tw

t a

–

d b

u l

b owani

an a zabe

ab zpi

p eczeń

–

kon

on eczno

n śc

ś i stos

o ow

o ani

an a

n r

o m

r ,

stand

an ar

dó

d w

i tzw

z .

–

ochr

h ony

on całoś

o ciowej

„dob

„d

ob ych pr

p akt

ak yk”

–

ind

n y

d widu

d al

u n

al e

n go dop

op owani

an a

–

równow

agi

kos

k ztów zabe

ab zpi

p eczeń i wartości zasobów

–

rów

ó no

n w

o agi pom

om ędz

d y

zas

a tos

t ow

o an

an mi

m me

m chan

an zmam

ochr

h ony

on a zmi

m anam

am w systemi

m e(-ach)

4.2

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó w

k nt

n e

t kś

k c

ś ie o

grani

n cze

z ń

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

wyst

s ę

t pu

p j

u ą

j c

ą yc

y h

h p

p zy

z j

j go r

ealiza

z cji

W ka

k ż

a de

d j chw

h il

i i

gdy

zar

zą

z d

ą za

z my

b zp

z ie

i cze

z ńs

ń t

s wem

s st

s emu

m (

u -ów) mo

m ż

o e

ż my

trafić

p ze

z szkod

od , kt

k óre

u zi

z el

e en

e ia po

p pra

r w

a nej

e odp

d ow

o ied

e zi

z na

sku

k t

u eczn

z i

n e

i ut

u rudni

n ą

i ,

ą ograni

an c

i zą

z lub wręcz un

u i

n e

i mo

m ż

o li

l w

i ią

p tan

a ie

p trz

r e

z b

e na

jes

e t

wied

e za

jego reali

al z

i ac

ję:

z leż

e n

ż ości

pomi

m ęd

ę zy

już

osią

i gn

g ięt

ę y

t m

–

finan

an owe

–

organi

gan zacyjn

j e

pozi

z ome

m m

bez

e p

z iec

e zeństw

t a a pla

l no

n w

o a-

–

techn

h i

n czne

–

k l

u tur

u owe i społ

p eczne

–

zasobów

lud

u z

d ki

k ch

nymi

m wydat

a ka

k mi

m .

–

p awne

–

czasowe

–

środow

i kow

4.3

. .1

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .1

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

P dstawow

o e

e r

r l

e acj

c e

e pomi

m ęd

ę zy

z p

onoszo

z nymi

P dstawow

o e

e r

r l

e acj

c e

e pomi

m ęd

ę zy

z p

onoszo

z nymi

wyda

d tk

t a

k mi

m a

ozi

z ome

m m

m bez

e p

z iec

e z

c e

z ń

e stwa:

wyda

d tk

t a

k mi

m a

ozi

z ome

m m

m bez

e p

z iec

e z

c e

z ń

e stwa:

a) w p

r kt

k yce

e nigdy n

e osiągniem

e y

b je

j śli

i c

h emy

m os

y ią

i gn

ąć

t k

yl o

k m

o i

m n

i i

n m

i al

m n

al y

n poz

oz om

m ks

k yma

m lneg

e o (

c łko

k witeg

e o) p

ozi

z omu

b zp

z i

p e

i cze

z ńs

ń tw

t a t

a o

t i

i t

ak wymaga

aga o

t wydat

yd k

at ów

(WP)

bez

e p

z iec

e z

c e

z ń

e stwa

4.3

. .1

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .1

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

P dstawow

o e

e r

r l

e acj

c e

e pomi

m ęd

ę zy

z p

onoszo

z nymi

P dstawow

o e

e r

r l

e acj

c e

e pomi

m ęd

ę zy

z p

onoszo

z nymi

wyda

d tk

t a

k mi

m a

ozi

z ome

m m

m bez

e p

z iec

e z

c e

z ń

e stwa:

wyda

d tk

t a

k mi

m a

ozi

z ome

m m

m bez

e p

z iec

e z

c e

z ń

e stwa:

c) w s

yste

t mi

m e

i o

o ał

m ym

ał

ym poz

oz om

om e

i be

b zp

z i

p e

i cze

z ńs

ń tw

t a,

d w s

yste

t mi

m e

i o

o ar

d o

z wysoki

ok m

m p

oz om

om e

j ż

ż ni

n e

i wie

i lk

l i

k e

i z

z ię

i ks

k ze

z ni

n e

i w

ydat

yd k

at ów

b zp

z i

p e

i cze

z ńs

ń tw

t a, n

t b

d o

z d

o u

d ż

u e

0 do

o W1)

(W2 do

o W3)

pow

odu

od j

u e

j z

z ac

z y

n wzr

z ost

t p

oz om

z ię

i ks

k ze

z ni

n e

i w

ydat

yd k

at ów

odu

od j

u e

j n

n e

i wie

i lk

l i

b zp

z i

p e

i cze

z ńs

ń tw

t a (z zPB

wzr

z ost

t p

oz om

u be

b zp

z i

p e

i cze

z ńs

ń tw

t a

0 do

o PB1)

z PB2 do

o PB3)

4.3

. .1

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .2

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

Poz

oz om

b zp

z i

p e

i cze

z ńs

ń t

s wa

ok PB

PBcałk

ał

Wydatki

k n

a b

e p

z iec

e z

c e

z ń

e stwo s

ystem

e ó

m w:

ys PB

PB1

• w europie stanowią około 5% kwot przeznaczonych na sektor IT(1)

• w USA stanowią około 7% kwot przeznaczonych isk PB0

na sektor IT

m ni

i m

ni a

m lny

(1) Grzywak.A-Bezpieczeństwo systemów komputerowych (dane z 2000 roku) W W W

W dat

d ki

4.3

. .2

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .2

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

Jed

e nocz

c e

z ś

e nie

e b

adani t

wier

e d

r zą

z , ż

e w i

Stru

r kt

k ura

r w

ydat

a kó

k w

ó n

a b

e p

z iec

e z

c e

z ń

e stwo:

prz

r e

z d

e sięb

ę iors

r twie:

• środki zabezpieczeń technicznych – 36%

• potrzeba dalszych inwestycji w bezpieczeństwo systemów

• wynagrodzenie specjalistów ds. bezpieczeństwa – 23%

– 63% badanych

• usługi konsultingowe – 11%

• inwestycje są odpowiednie – 32% badanych

• opracowanie strategii bezpieczeństwa – 9%

• wydatki na bezpieczeństwo można obniżyć – 5% badanych

• szkolenia dla pracowników – 9%

• inne - 12%

(1) Grzywak.A-Bezpieczeństwo systemów komputerowych (dane z 2000 roku) 15

4.3

. .3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

C y

z w

ydatki

k n

a b

e p

z iec

e z

c e

z ń

e stwo s

ystem

e ó

m w

M że

ż m

e y

jed

e nak

z stos

o ow

o ać

wska

k źn

ź ik

się

ę z

z ra

r ca

c ją?

z ro

r tu

i w

n es

e ty

t cj

c i w bez

e p

z iec

e zeń

e stw

t o RO

R S

O I

a) Oc

O hr

h ona

on s

a yste

t mu

u to

t in

i w

n estyc

(Re

R t

e urn

r on Sec

e u

c ri

r ty Inves

e tme

m n

e t (M(ITI/Statndforodr))

b St

S os

t owani

an e

i n

n b

aj ar

d i

z e

i j

j pop

op l

u ar

n go

wska

k źn

ź i

n k

i a

k z

a w

z rotu

u z

z in

i w

n estyc

i R

O (r

( etu

t r

u n

n o

inv

n e

v st

s m

t e

m nt

n )

t , z

z w

zgl

z ę

gl du

u n

n t

a r

t ud

u n

d ą

ą do

R S

O I =

-(AL

A E

L )

oszac

owani

an a

i w

a arto

t ść z

z ku

u j

ą dad

ad ą

zab

ab zp

z i

p e

i cze

z ni

n a,

i j

j st

t n

n e

i wykon

on n

al e

* -częst

s o

t s

s o

t so

s wany

n d

d a n

n rzędz

d i D

D P

Żr

Ż ódł

d o www.cert.

t org

4.3

. .3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

4.3

. .3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

R S

O I

I =

-(A

( L

A E)

Aby określić nasz wskaźnik ROSI, należy po prostu Th

T e

e E

E rl

r ier

r Yo

Y u In

I ves

e t

s in

odjąć od (R) rocznych kosztów poniesionych strat (np. utraty danych) to, co spodziewamy się stracić w Sec

e u

c ri

r ty, t

e Gr

G e

r a

e ter

r the

ciągu roku (ALE – annual loss expectancy), gdzie Re

R t

e urn

A E

E = (R-E) + T

T – koszt inwestycji czyli koszt zabezpieczeń E – oszczędności związane z wdrożeniem

* - Kevin Soo Hoo

mechanizmów ochrony 19

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.3

. .3

. .

Z rzą

z dz

d a

z ni

n e b

b zp

z i

p ecze

z ńs

ń t

s w

t em

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó – ko

k sz

s t

z y

t c

z z

z sk

s i

Wię

Wi cej i

i f

n ormac

i o me

o m todac

h li

l c

i ze

z ni

n a

i wsk

s a

k źn

ź i

n k

i a

k ROS

O I

S :

K ótk

ót i

k e

i om

ów

i ni

n e

i d

d óch

h r

apor

tów

a) rapor

u f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oo e

p rs

•

h t

t p

t :

p /

: /www.iwar.

r or

o g.u

. k

u /

k coms

m e

s c/reso

s ur

u ces/

s i

/ nf

n o

f se

s c

e /r

/ oi.

i pd

p f

„Gl

„G ob

al s

tat

t e

at of

i f

n ormat

m i

at on

secur

u it

i y

t sur

u vey –

•

h t

t p

t :

p /

: /www.inf

n os

o e

s cwr

w it

i e

t rs.

s co

c m/

m te

t xt

x _

t reso

s ur

u ce

c s/

s pd

p f

d /

f RO

R S

O I

S -

Practi

t cal_Mo

M d

o e

d l.p

. d

p f

2012”

•

h t

t p

t s

p :

s /

: /bu

b i

u lds

d e

s cur

u ity

t in.

n us

u -

b rapor

u f

i my

m Erns

n t&

t Y

& oun

ou g

n „Ś

„ w

Ś iat

i ow

cert.

t gov/

v bs

b i

s /ar

a ti

t cl

c es

e /

s kn

k o

n wledg

d e/b

/ u

b s

u i

s ne

n ss

s /

s 6

/ 77

7 -BSI

S .

I ht

h m

t l

bad

an a

i d

a ot

d yc

zą

z c

ą e b

b zp

z i

p e

i cze

z ńs

ń tw

t a

•

h t

t p

t :

p /

: /ne

n t.

t edu

d c

u aus

u e

s .edu

d /

u ir/li

l br

b ar

a y/

y po

p w

o erp

r o

p in

i t

n /

t SP

S C0

C 401

0 .pp

p s

p - na

weso

s ło

i f

n ormac

j ”

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

Ankietowani którzy

Różnice w praktykach z zakresu

Azja

Ameryka Płn.

odpowiedzieli “nie wiem” lub

bezpieczeństwo informacji

2009

2011

2009

2011

“nie znam odpowiedzi” na

2007

2008

2009

2010

2011

Wydatki na bezpieczeństwo będą wzrastać w ciągu 53%

74%

29%

31%

poniższe pytanie

najbliższych 12 miesięcy

Zwiększone ryzyko środowiskowe podniosło znaczenie 62%

74%

50%

45%

Ile incydentów bezpieczeństwa

funkcji bezpieczeństwa

wystąpiło w Twoim

40%

35%

32%

23%

Odpowiedź „nie wiem” na pytanie „Jaka jest liczba 21%

41%

17%

incydentów naruszenia bezpieczeństwa w ciągu ostatnich przedsiębiorstwie w ciągu

12 miesięcy”

Odpowiedź „nie wiem” na pytanie „Jakie typy incydentów 30%

47%

20%

ostatnich 12 miesięcy ?

naruszenia bezpieczeństwa wystąpiły w ciągu ostatnich 12

miesięcy”

Jakiego typu incydenty

Odpowiedź „nie wiem” na pytanie „Jakie są 32%

17%

45%

37%

prawdopodobne źródła incydentów naruszenia wystąpiły ?

45%

44%

39%

33%

14%

bezpieczeństwa które wystąpiły w ciągu ostatnich 12

Co było źródłem tego

miesięcy”

Czy masz wdrożoną w firmie kompleksową strategię 66%

76%

73%

58%

incydentu ?

---

42%

39%

34%

22%

bezpieczeństwa ?

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

Różnice w praktykach z zakresu

Azja

Ameryka Płn.

Różnice w praktykach z zakresu

Azja

Ameryka Płn.

bezpieczeństwo informacji

2009

2011

2009

2011

2009

2011

2009

2011

Używam rozwiązań do zarządzania tożsamością 49%

62%

47%

33%

Czy zachowujesz należytą staranność ochrony danych 33%

43%

45%

27%

osobowych ?

Czy posiadasz dedykowany personel bezpieczeństwa dla 48%

61%

42%

36%

Czy używasz narzędzi DLP (data loss prevention) ?

44%

57%

49%

48%

departamentów organizacji ?

Czy posiadasz narzędzia do wykrywania złośliwego kodu 70%

81%

78%

86%

Czy szyfrujesz bazy danych ?

65%

76%

59%

50%

(malicious code detection tools) ?

Czy posiadasz narzędzia do wykrywania 54%

65%

57%

58%

Czy używasz bezpiecznych trybów przeglądarki ?

63%

78%

68%

77%

nieautoryzowanych urządzeń ?

Czy posiadasz narzędzia do skanowania i wykrywania 55%

71%

59%

Czy masz wdrożone mechanizmy bezpieczeństwa 57%

71%

58%

podatności ?

serwisów internetowych ?

Czy masz ustalone na piśmie zasady poufności ?

59%

70%

65%

57%

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

Różnice w praktykach z zakresu

EUROPA

Ameryka Płd.

Różnice w praktykach z zakresu

EUROPA

Ameryka Płd.

bezpieczeństwo informacji

2009

2011

2009

2011

2009

2011

2009

2011

Prawo stało się bardziej skomplikowane i 47%

53%

61%

58%

Czy masz wdrożoną w firmie kompleksową 59%

59%

56%

60%

uciążliwe

strategię bezpieczeństwa ?

Wzrosło zagrożenia dla danych firmy z 34%

42%

52%

48%

Czy zatrudniasz Administratora

45%

51%

45%

53%

powodu zwolnienia pracownika

Bezpieczeństwa Informacji ?

Działania na rzecz ograniczenia kosztów 42%

46%

61%

53%

Czy masz wdrożony scentralizowany proces 43%

34%

50%

38%

utrudniają osiągnięcie lepszych zabezpieczeń zarządzania bezpieczeństwem informacji ?

Wzrosło zagrożenie dla bezpieczeństwa 32%

38%

50%

44%

Czy monitorujesz postępowanie personelu ?

44%

55%

53%

naszych zasobów

Nasi partnerzy biznesowi zostali osłabieni 33%

51%

53%

48%

Czy zachowujesz należytą staranność ochrony 20%

18%

27%

25%

przez warunki ekonomiczne

danych osobowych ?

Zredukowano budżet związany z nakładami 43%

57%

50%

66%

Czy wymagania strony trzeciej są zgodne z 31%

22%

32%

28%

na bezpieczeństwo

Twoją polityką bezpieczeństwo ?

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

a) R

apor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oop rs

a) Rapor

t f

i my

m Pr

P ic

i ewate

at rhou

ou eCoop

oo e

p rs - pe

p łn

ł a

Różnice w praktykach z zakresu

EUROPA

Ameryka Płd.

wersja

j r

a apor

u d

d tę

t pn

p a

n n

a a

n str

t oni

on e

i :

bezpieczeństwo informacji

2009

2011

2009

2011

Czy używasz narzędzi DLP (data loss 50%

58%

59%

57%

h t

t p

t :

p /

: /

/ w

/ ww.pw

p c.p

. l

p /

l p

/ l

p _P

_P /p

/ l

p /

l p

/ u

p b

u l

b i

l k

i ac

j /gl

/ ob

ob -

prevention) ?

stat

t e

at -of-in

i f

n ormat

m i

at on

-secur

u it

i y

ty--sur

u vey

y--2012.p

2012. d

p f

Czy posiadasz filtry zawartości stron 55%

72%

64%

72%

internetowych ?

Czy jesteś przekonany, że ochrona

73%

62%

89%

71%

bezpieczeństwa informacji w Twojej firmie jest skuteczna ?

Czy jesteś przekonany, że ochrona

65%

62%

86%

70%

bezpieczeństwa informacji u Twoich partnerów/dostawców jest skuteczna ?

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

b Rapor

t f

i my

m Erns

n t&

t Y

& oun

ou g

b Rapor

t f

i my

m Erns

n t&

t Y

& oun

ou g

–

z ac

zą

z cą pr

p ze

z sz

s k

z od

od w os

os ą

i gni

gn ę

i ciu

u zad

alaj

al ącego

–

pom

om m

i o

m uz

u y

z sk

s an

an a

i wysok

ok c

i h

h wsk

s a

k źn

ź i

n ków

co d

o o

poz

oz om

u be

b zp

z i

p e

i cze

z ńs

ń t

s wa są

s :

wagi

agi an

an i

al z

i y

z ryzy

z ka,

zal

z e

al ceni

n a w

yni

n k

i aj

k ąc

ą e z

•

b ak

k wyst

s a

t rczają

j cych

h ś

ś odk

d ó

k w fina

n ns

n o

s wych

h - uz

u ysk

s a

k ni

n e

anal

an i

al z

i y

z ryzy

z ka,

pod

od zas

as rozp

oz at

p rywani

an a

i now

ych

śr

ś odk

d ó

k w f

ina

n ns

n o

s wych

h n

n b

b zpi

p eczeńs

ń t

s w

t o w

yma

m ga

rozw

oz ią

i z

ą a

z ń w

z ę

i ła p

a p

od uw

u agę ni

n e

i sp

s e

p łn

ł a

n 1/3

d kł

k adn

d e

n go u

u asa

s dn

d i

n eni

n a c

elowośc

ś i w

yda

d tk

t ó

k w

bad

an ch

•

p zeko

k na

n ni

n e z

arządu

u o

adz

d e b

b zpi

p eczeńs

ń t

s w

t a s

s st

s e

t mu

•

zmi

m any

n p

p ioryte

t tó

t w w

yko

k rzyst

s a

t ni

n a z

aso

s bó

b w

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

4.4

. .

A a

n liza

z s

s a

t nu

u b

b zp

z i

p ecze

z ńs

ń t

s w

t a

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

s st

s e

t mów

ó w

ś ietl

t e b

b da

d ń

b Rapor

t f

i my

m Erns

n t&

t Y

& oun

ou g

b Rapor

t f

i my

m Erns

n t&

t Y

& oun

ou g

–

pod

od jśc

ś ie

i do

d kw

k est

s ii

i be

b zp

z i

p e

i cze

z ńs

ń t

s wa ma

m char

akt

ak er

–

wedł

d u

ł g r

apor

u nad

al naj

n wię

i ks

k z

s y

z m

m zagr

oże

ż ni

n e

i m

m są

reakc

ak ji n

i a

n zd

z ar

z ni

n e

i , nad

al zb

z y

b t mał

m o

ał fir

i m

wir

i us

u y

s k

om ut

u erowe, są

s coraz b

az ar

d i

z e

i j zł

z o

ł żon

on i

pod

od hod

od i

i do

d be

b zp

z i

p e

i cze

z ńs

ń t

s wa kom

om l

p e

l ks

k ow

s e

p cjali

al z

i ow

ane

(anal

an i

al z

i u

z j

u ąc mo

m żl

ż i

l w

i ośc

ś i,

i zagr

oże

ż ni

n a

i i k

i or

z śc

ś i)

–

z z

z agr

oże

ż ń

ń z

z wnę

n trza or

gani

gan z

i ac

i wymi

m e

i ni

n an

an jest

–

naj

n wię

i ks

k z

s e

z nak

ak ad

ad pr

p ze

z zn

z ac

z si

s ę

i na

n zak

ak p

naj

n czę

z śc

ś ie

i j w

ykor

z st

s ani

an e

i sy

s st

s emów

techn

h ol

n ogi

ogi

i i n

i ar

zę

z dz

d i

i tele

l in

i f

n ormat

m yczn

z y

n ch;

kom

om u

p t

u erowych

h ni

n e

i zgod

god i

n e

i z

z zas

z ad

z y

b t m

ał

m ą

ał wagę p

p zy

z wią

i z

ą u

z j

u e si

s ę

i do

d kor

z śc

ś i

i z

nak

ak ad

ów

w k

ap t

i ał

ał lu

l d

u z

d k

z i