Przyczyny problemów z zachowaniem bezpieczeństwa informacji w firmie

Od przynajmniej kilku lat na polskim rynku systematycznie wzrasta liczba podmiotów zajmujących się doradzaniem przedsiębiorcom zastanawiającym się nad tym, jak poprawić poziom bezpieczeństwa informacji w zarządzanych przez nich firmach.

Pracownicy wspomnianych instytucji starają się wskazywać na rozwiązania, które można stosować i doradzają wówczas, gdy problemem okazuje się niewłaściwa interpretacja aktów prawnych. W pierwszej kolejności poszukują jednak odpowiedzi na pytanie o to, dlaczego bezpieczeństwo informacji nie jest najwyższe i co przyczynia się do tego, że w firmie posiadającej solidne oprogramowanie informatyczne dochodzi do rażących naruszeń elementarnych zasad. Wnioski wyciągane przez nich mogą być odnoszone wyłącznie do konkretnych firm, czasem jednak warto zastanowić się nad tym, czy nie mówią o postawach typowych dla pracowników naprawdę wielu przedsiębiorstw i nie wskazują na konieczność wprowadzenia globalnych zmian w sposobie myślenia o bezpieczeństwie informacji w firmie.

W bardzo wielu przedsiębiorstwach do nadużyć dochodzi przede wszystkim dlatego, że ich pracownicy nie zdają sobie sprawy z tego, jak ważne jest bezpieczeństwo informacji. Problem ten typowy jest zwłaszcza dla osób zatrudnionych w małych firmach, w których panuje rodzinna atmosfera, a odróżnienie życia prywatnego od spraw firmowych bywa niekiedy niemożliwe. Pracownicy takich podmiotów nie chcą działać na szkodę firmy, często nie zdają sobie jednak sprawy z tego, jak poważne są nadużycia, których się dopuszczają.

Dużym problemem okazuje się również niefrasobliwość samych właścicieli niewielkich firm. Owszem, zdecydowana większość z nich zdaje sobie sprawę z tego, jak poważne mogą być konsekwencje łamania ustawy o ochronie danych osobowych i nie decyduje się na taki krok, nie reaguje jednak wówczas, gdy umowy zawierane z partnerami handlowymi są przetrzymywane w ogólnodostępnych segregatorach, a poufne informacje o charakterze finansowym można dostrzec porzucone na biurku tak, że każdy jest w stanie mieć do nich wgląd. W takich sytuacjach nie pomaga nawet najdroższe oprogramowanie informatyczne.

Zdecydowana większość firm zgłaszających problemy z zachowaniem bezpieczeństwa gromadzonych w nich informacji może mówić o tym, że zmaga się z nimi na własne życzenie. Warto zastanowić się więc nad środkami zaradczymi.