• Bezpieczeństwo

Bezpieczeństwo

S&T dysponuje zespołem doświadczonych i kompetentnych specjalistów, którzy od lat zajmują się budowaniem bezpiecznej infrastruktury informatycznej dla naszych klientów. Długoletnia praktyka, współpraca z wieloma – często konkurencyjnymi – dostawcami i znajomość rynku stanowią gwarancję wyboru najlepszych rozwiązań dla partnerów S&T. Jedynie w ten sposób można zapewnić kompleksowe wsparcie do skutecznego zarządzania systemami bezpieczeństwa działającymi w heterogenicznym środowisku IT.
Budowa systemu zabezpieczeń w IT opiera się na analizie modelu transakcyjnego i biznesowego firmy lub instytucji, a następnie na porównaniu jakości zabezpieczeń systemu informatycznego z ważnością poszczególnych elementów organizacji z punktu widzenia ciągłości jej funkcjonowania.
Zdaniem ekspertów S&T polskie firmy i instytucje doceniają już znaczenie bezpieczeństwa informatycznego. Rozumieją potrzebę zabezpieczenia systemów informatycznych przed atakami wirusów, przechwytywaniem, zamianą i przejęciem danych, uzyskaniem nieuprawnionego dostępu do zasobów informatycznych firmy i innymi zagrożeniami zewnętrznymi.
Coraz powszechniejsza wśród menedżerów staje się wiedza o wewnętrznych zagrożeniach dla IT, jakie niesie nieautoryzowane wejście do systemu przez pracowników i osoby powiązane z organizacją. Pracownicy często nieświadomie ułatwiają włamanie do sieci poprzez niedostateczną ostrożność, lekkomyślność albo na skutek zbyt szerokich i nieuzasadnionych uprawnień do korzystania z systemów IT.
Z tego względu wiele firm i instytucji podjęło decyzje o przekazaniu zewnętrznym ekspertom – w tym S&T – całości albo części zagadnień związanych z bezpieczeństwem systemów IT.
Prawidłowe zarządzanie bezpieczeństwem systemów informatycznych obejmuje aspekty strategiczne i operacyjne.
W skład strategicznych działań z obszaru bezpieczeństwa IT wchodzą:

• audyt bezpieczeństwa
• opracowanie strategii bezpieczeństwa,
• opisanie i wdrożenie procedury bezpieczeństwa,
• przygowanie projektu zabezpieczeń technologicznych,
• planowanie bezpieczeństwa na etapie projektów,
• wdrożenie ogólnofirmowej polityki bezpieczeństwa.

Działaniami operacyjnymi dotyczącymi bezpieczeństwa systemów IT są:

• budowanie świadomość zagrożeń i sposobów ich zapobiegania wśród wszystkich użytkowników systemów IT,
• opracowanie szczegółowego programu bezpieczeństwa informatycznego, wraz ze szczegółowymi wskazówkami dla pracowników i osób używających komputerów w firmie albo instytucji,
• utajnienie kluczowych rozwiązań utrzymania bezpieczeństwa, co pozwala unikać zagrożeń,
• instalacja zapór sieciowych (firewall) i innych zabezpieczeń oraz ich ciągła kontrola dla całej sieci korporacyjnej, dla intranetu i dla wirtualnej sieci prywatnej (VPN),
• stały monitoring ruchu sieciowego, zapisywanie zdarzeń do dziennika w celu wykrycia prób włamań do systemu i uprzedzania ich skutków.