-
TimeLine ERP
Nowoczesny system do zarządzania produkcjąZobacz więcej
-
Złoty Partner Comarch
OPTeam wyróżnione tytułem Złoty Partner Comarch
-
-
-
-
-
-
-
-
- USOS
- Teta EDU
- E-teczka studenta
- IRK Internetowa Rejestracja Kandydatów
- Aplikacja OPTiDrop App
- Ekstranet Studencki
- Elektroniczna Lista Obecności
- System Akademickich Biur Karier
- System Elektronicznej Rezerwacji Sal
- Elektroniczna legitymacja nauczyciela akademickiego OPTicamp
- Elektroniczna legitymacja doktoranta OPTicamp
- Elektroniczna legitymacja studencka OPTicamp
-
-
-
-
-
-
-
E-Book
Pobierz darmowy e-book o cyberbezpieczeństwieZobacz więcej
-
-
Pracuj w OPTeam
Dołącz do naszego zespołu i realizuj ciekawe projekty.Zobacz więcej
-
5 mitów dotyczących cyberbezpieczeństwa
Cyberbezpieczeństwo to bez wątpienia jeden z tematów, który w dynamicznym tempie zyskuje na znaczeniu. Wynika to nie tylko ze wzmożonej aktywności hakerów, ale również rosnącej świadomości firm w zakresie wartości informacji jakie przetwarzają w swoim środowisku informatycznym. Budowa systemu ochrony to długi i skomplikowany proces, zaś obranie niewłaściwego kierunku na początku ścieżki może skutkować licznymi komplikacjami w przyszłości.
Choć zapewnienie odpowiedniego poziomu bezpieczeństwa to obowiązek każdej firmy to znalezienie konkretnych i sprawdzonych informacji w gąszczu tych marketingowych to nie lada wyzwanie. W efekcie wielu decyduje się na przyjęcie strategii budowy zabezpieczeń w oparciu o własne odczucia i ogólne założenia czy szczątkowe dane dostępne w sieci. Takie działania choć czasem okazują się skuteczne to wpływają na powstawanie wielu mitów, z którymi warto się zmierzyć.
1. Mój biznes jest zbyt mały i nie przetwarza wartościowych danych – po co ktoś miałby mnie atakować?
Skala cyberataków i ich różnorodność sprawiają, że każda firma jest w ogromnym stopniu narażona na zagrożenia świata wirtualnego. Celem ataku może być kradzież cennych danych, takich jak np. dane osobowe pracowników czy informacje dotyczące kontrahentów, jednak coraz częściej obserwowane są kampanie realizowane przez cyberprzestępców po to, aby uniemożliwić kontynuację pracy ofierze lub wpłynąć na ocenę organizacji przez potencjalnych klientów. Wielkość firmy i zakres posiadanych danych ma niewielkie znaczenie w kontekście oceny ryzyka ataku.
2. Cyberbezpieczeństwo to problem działu IT! Mnie to nie dotyczy!
Narzędzia wykorzystywane przez działy IT do budowy systemów zabezpieczeń mogą przeciwdziałać wielu znanym zagrożeniom, pozwalać na szczegółowy wgląd w infrastrukturę i zapewniać wysoką dostępność usług dostarczanych pracownikom, jednak ich skuteczność w ogromnej mierze zależy od praktyk stosowanych przez użytkowników. Każdy pracownik, który w codziennych działaniach wykorzystuje systemy informatyczne może uchronić firmę przed atakiem, zaś wskutek błędnych decyzji doprowadzić do incydentu. Dlatego też budowanie cyberochrony powinno być postrzegane jako wspólna odpowiedzialność całej firmy, a nie jedynie jej części.
3. Procedury i regulaminy są skomplikowane i mają niewielkie znaczenie. Trzeba skupić się na narzędziach do ochrony!
Właściwie skonstruowana dokumentacja taka jak system zarządzania bezpieczeństwem informacji, wewnętrzne regulaminy dotyczące obsługi potencjalnego incydentu czy plan Disaster Recovery stanowią podstawę działań podejmowanych w sytuacjach awaryjnych. Najbardziej zaawansowany technologicznie system zabezpieczeń, który nie jest poparty właściwymi uregulowaniami wewnętrznymi może nie tylko nie osiągać zamierzonej skuteczności, ale również stanowić zagrożenie dla integralności danych w firmie.
Organizacyjna warstwa zabezpieczeń jest nie mniej istotnym elementem niż narzędzia do ochrony stosowane w infrastrukturze sprzętowej czy programowej. Nie należy jej bagatelizować.
4. Często zmieniam hasła, więc jestem bezpieczny.
Każdy z nas dąży do tego, aby skutecznie zabezpieczać dostępy do swoich kont w kolejnych systemach. Regularna zmiana haseł, które nie zostały złamane nie jest jednak dobrą praktyką. Udowodniono, że użytkownik, który musi często modyfikować swoje poświadczenia ma tendencje do uproszczania ich kolejnych odmian i stosowania schematów tak, żeby łatwiej było mu zapamiętać nowy ciąg znaków. Siłę haseł „Firma2023” oraz „Firma2024” możemy uznać za zbliżone, zaś ich złamanie zajmie podobną ilość czasu. Zamiast zatem skupić się na częstej zmianie poświadczeń, lepiej zadbać o ich jakość.
5. Całe IT mam w chmurze, więc nie muszę dbać o bezpieczeństwo - dostawca chmury robi to za mnie.
Szerokie stosowanie rozwiązań chmurowych w organizacji to zapewne słuszny kierunek, który pozwala nam na optymalizację kosztów czy wydajności i lepszego dopasowania IT do chwilowych potrzeb firmy. Dostawcy usług chmurowych zapewniają pewien standard ochrony, jednak to usługobiorca odpowiada za spójność i bezpieczeństwo danych, które przetwarza w ramach dostarczonych narzędzi. Warto zauważyć, że zgodnie z najnowszymi zaleceniami, krytyczne dla przedsiębiorstwa usługi i systemy nie powinny być separowane od centrum produkcyjnego, gdyż taka architektura uzależnia ich dostępność od kolejnego czynnika – jakości łącza internetowego.
Podsumowanie
Nieprawdziwych informacji dotyczących nie tylko metod ochrony, ale również skali czy rodzajów zagrożeń jest niestety znacznie więcej. Te, które opisane zostały powyżej należy jednak uznać za najbardziej popularne, a jednocześnie najbardziej szkodliwe. Osoby odpowiedzialne za cyberbezpieczeństwo w organizacji muszą łączyć ekspercką wiedzę na temat technicznych aspektów budowy IT, uregulowań prawnych czy tematów z obszaru psychologii tak, aby skutecznie minimalizować ryzyka ataków socjotechnicznych. To szerokie spektrum zagadnień sprawia, że warto rozważyć zewnętrzne wsparcie już na etapie planowania inwestycji w zabezpieczenia, gdyż taka pomoc może okazać się nieoceniona i przynieść wiele korzyści.
Powiązane artykuły
Polityka prywatności
Klauzula Informacyjna - przetwarzanie danych osobowych w OPTeam S.A.
Ochrona prywatności użytkowników Internetowych serwisów OPTeam SA jest dla nas bardzo ważna.
Niniejsza polityka zawiera informacje dotyczące gromadzonych danych oraz zasad ich przetwarzania i wykorzystywania we wszystkich serwisach www prowadzonych i utrzymywanych przez OPTeam SA. Wykorzystanie i zbieranie informacji o użytkownikach Internetowych serwisów ograniczane jest do niezbędnego minimum wymaganego do świadczenia przez OPTeam SA usług na najwyższym poziomie. Polityka prywatności zawiera informacje na temat narzędzi stosowanych przez OPTeam SA w celu zapewnienia jak największej wygody korzystania z Internetowych serwisów (cookies, logi systemowe) oraz o danych zbieranych przez podmioty zajmujące się analityką serwisów. Polityka określa ponadto w jaki sposób chronimy Twoje dane, jakie prawa Ci przysługują oraz w jaki sposób możesz je wykonywać. Jednocześnie wskazane zostały narzędzia służące do zarządzania wyrażonymi przez Ciebie zgodami.
Jakie dane zbieramy?
OPTeam dokłada wszelkich starań, żeby Internetowe serwisy informacyjne były wygodne w użyciu. Dla zwiększenia wydajności serwisów stosowana jest technologia anonimowych cookies oraz pobierane są dane statystyczne o najczęściej poszukiwanych, za pomocą wyszukiwarki frazach, dzięki czemu aktualizowana jest na bieżąco nawigacja serwisu, żeby wyszukiwanie treści było wygodne i intuicyjne.
Przetwarzamy dane, żeby:
- dopasować prezentowane treści do potrzeb i zainteresowań użytkowników,
- zapewnić bezpieczeństwo usług,
- prezentować informacje o produktach i usługach dopasowane do potrzeb i zainteresowań użytkowników,
- dokonywać pomiarów, które pozwalają udoskonalać oferowane produkty i usługi.
Cookies (ciasteczka).
Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest OPTeam SA, Tajęcina 113, 36-002 Jasionka.
- Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości
- utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
- "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
- "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
- "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
- Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji "Pomoc" w menu przeglądarki internetowej.
- Strona korzysta z narzędzi analitycznych Google Tag Manager należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pozwalają monitorować działania (tzw. zdarzenia) wykonywane przez Ciebie podczas wizyty na Stronie, takie jak np.: kliknięcie w przycisk, przesłanie formularza kontaktowego, pobranie pliku. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Tag Manager. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/tagmanager/answer/9323295?hl=pl.
- Strona korzysta z narzędzi analitycznych Google Analytics należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które zbierają informacje na temat Twoich odwiedzin Serwisu, takie jak: wskazanie stron, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi stronami. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Analytics. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/analytics/answer/6004245.
- Strona korzysta z narzędzi analitycznych Google Search Console należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pomagają monitorować, utrzymywać i rozwiązywać problemy związane z obecnością witryny w wynikach wyszukiwania Google. Szczegółowe informacje związane z przetwarzaniem danych przez Google Search Console są udostępnione przez Google na stronie: https://support.google.com/webmasters/answer/9128668?hl=pl. Wszelkie pozostałe informacje związane z prywatnością i bezpieczeństwem danych gwarantowanych przez Google, można znaleźć pod adresem: https://policies.google.com/privacy?hl=pl.
- Serwis korzysta z narzędzia analitycznego HotJar należącego do HotJar, Level 2, St Julian’s Business Centre 3, Eliza Zmmit Street, St Julian’s ST 1000, Malta, które śledzi Twoje zachowanie podejmowanie w obrębie Serwisu. W tym cellu wykorzystywane sa pliki cookies. Z pomocą HotJar analizowane są zachowania Użytkownika, tj. czas spędzony na poszczególnych stronach, przyciski, w które klika, linki, z których korzysta itp. Więcej informacji odnajdziesz w polityce prywatności HotJar: https://www.hotjar.com/legal/policies/privacy.
- Z narzędzia lead generation Bazo, które identyfikuje ruch na stronie (wizyty na podstronach serwisu). Narzędzie należy do Bazo Sp. z o.o., ul. Bohdana Dobrzańskiego 3, 20-262 Lublin, Regon: 364959893, NIP: 9462661611. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://bazo.io/pl/polityka-prywatnosci.
- Menadżera Kampanii LinkedIn, systemu reklamowego należacego do Microsoft z siedzibą Redmond, WA 98052-7329 USA. Więcej informacji odnajdziesz w polityce prywatności: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
- Menadżera Reklam Meta, systemu reklamowego należącego do Facebooka z siedzibą 1 Hacker Way, Menlo Park, CA 94025. Więcej informacji odnajdziesz w polityce prywatności: https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL.
Logi systemów.
Logi systemów, czyli rejestr zdarzeń - utworzony w chronologicznej kolejności zapis informacji o zdarzeniach i działaniach dotyczących strony WWW. Zawierają one takie dane jak adres IP, z którego nastąpiło wejście na daną podstronę, adres tej strony oraz czas połączenia. Logi systemów wykorzystywane są przez OPTeam SA w szczególności w celach statystycznych oraz monitorowania bezpieczeństwa.
Zmiany w polityce ochrony prywatności Internetowych Serwisów Informacyjnych OPTeam.
Na zmiany w Polityce prywatności Internetowych serwisów OPTeam może wpłynąć zmiana technologii internetowej, zmiany powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych.
Zmiany polityki będą zamieszczane pod adresem http://www.opteam.pl/polityka-prywatnosci.
WŁĄCZANIE / USUWANIE / BLOKOWANIE PLIKÓW COOKIES W INTERNETOWYCH SERWISACH OPTEAM SA.
Internetowe serwisy OPTeam SA korzystają z plików cookies zgodnie z dokonanymi indywidualnie przez Użytkownika ustawieniami przeglądarki internetowej. W wielu przeglądarkach obsługa plików cookies jest domyślnie włączona. Korzystanie z Internetowych serwisów OPTeam SA, bez zmiany ustawień w przeglądarce dotyczących cookies, oznacza potwierdzenie zapoznania się z powyższymi informacjami i akceptację plików cookies. Jeżeli Użytkownik nie akceptuje plików cookies może w dowolnym momencie, w swojej przeglądarce internetowej, zmienić ustawienia lub wyłączyć obsługę plików cookies.
Korzystanie z Internetowych serwisów informacyjnych z włączoną obsługą plików cookies w przeglądarce oznacza, że pliki te zapisane będą w pamięci urządzenia użytkownika.
Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej użytkownika lub na poniższych stronach.
- Cookies w przeglądarce Chrome
- Cookies w przeglądarce Firefox
- Cookies w przeglądarce Opera
- Cookies w przeglądarce Safari
- Cookies w przeglądarce Internet Explorer
Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Internetowych serwisach informacyjnych, nie chcą żeby pliki cookies pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Internetowym serwisie informacyjnym.
ADMINISTRATOR DANYCH OSOBOWYCH.
Administratorem danych osobowych jest OPTeam S.A. z siedzibą w Tajęcinie, adres: Tajęcina 113, 36-002 Jasionka w Sądzie Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000160492, NIP: 813-03-34-531, REGON: 008033000, kapitał zakładowy (kapitał wpłacony) 730 000 zł, Inspektor Ochrony Danych.
W OPTeam S.A. został powołany Inspektor Ochrony Danych, adres: Inspektor Ochrony Danych, Tajęcina 113, 36-002 Jasionka, adres e-mail: odo@opteam.pl.
Udostępnienie danych klienta.
OPTeam SA nie udostępnia danych powiązanych z plikami cookies żadnym podmiotom zewnętrznym.
Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.
Funkcjonalne pliki cookie służą prawidłowemu działaniu pracy strony internetowej i sprawiają, że potrzebne informacje są pokazywane szybko i dokładnie podczas wizyty na stronie.
Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.