Na redakční otázky odpovídá Robert Gogela, Information Security Senior Consultant, Asseco Central Europe

1) Je vůbec možné se před selháním lidského faktoru chránit?

Ano, je to možné, ale ne na 100 %. Mohu se snažit lidi vzdělávat, zvyšovat jejich povědomí o IT, ale vždy bude důležité, jakou má firma vlastní vnitřní kulturu. Ta totiž podstatným způsobem ovlivňuje to, jakou pozornost lidé věnují své práci.

2) Jakým způsobem minimalizovat rizika plynoucí z tzv. selhání lidského faktoru?

Především vzděláváním lidí pro konkrétní potřeby jejich práce. Vzdělávání samotné je důležité nejenom v obecných znalostech práce s IT, ale především při práci s konkrétními aplikacemi, které zaměstnanci používají. Něco ve stylu Když mě nevyškolíš, budu dělat chyby. S tím souvisí i nastavení motivačního systému.    

3) Které největší problémy přináší „lidský faktor“ do informatiky?

Lidský faktor v sobě nese určitou nespolehlivost, z níž mohou vyplývat i finanční problémy. Například jedná-li se o pořizování a hromadné zpracování dat, tak vyšší chybovost může vytvářet další vícenáklady a reklamace ze strany zákazníků. Proto je nutné sledovat a vyhodnocovat, v čem dělají lidi nejčastější chyby.

4) Jak se chránit před nebezpečími plynoucími z tzv. insiderů?

Na prvním místě je to důkladná personální práce, tzn. pečlivý výběr vhodných zaměstnanců, včetně získání relevantních informací o jejich předchozí kariéře, včetně osobních referencí. Neméně důležitá je také pravidelná komunikace s podřízenými a především úroveň firemní kultury.

5) Proč se stále zaměřujeme na útoky „zvenčí“, když to největší nebezpečí často bývá „zevnitř“?

Protože je to jednodušší. Navíc prezentace toho, že se firma vážně zabývá útoky a riziky zevnitř, může být chápána i negativně – že má společnost vážné vnitřní problémy.

Lidský faktor