Cybersecurity este iar în actualitate

De când cu incidentele de zilele trecute de la spitale, se vorbește din nou despre cybersecurity, căci așa ne place nouă, mai ales că acest cuvânt sună:

- pompos,

- bine,

- crocant,

- interesant,

- misterios,

- bărbătește.

Școala de securitate informatică românească este foarte puternică și preocupări în domeniu există pe mai multe niveluri, ceea ce se oglindește în modul în care crima cibernetică este combătută la noi. Avem și o legislație pe problemă. Nu este ea perfectă, căci nici noi nu suntem perfecți, dar această legislație este suficient de acoperitoare. Cu timpul va fi completată.

Se zice că nu există lacăte pentru hoți, dar se știe că nici ușa de la intrare nu este lăsată descuiată când plecăm în concediu.

În informatică, mai mult ca oriunde, se impun proceduri de securitate, care deja există, dar ele doar trebuie știute și aplicate. Unele dintre ele sunt simple și sunt la îndemâna tuturor celor care au sisteme informatice complexe. Sunt și costuri, dar nimic nu se face fără să se scoată și ceva bani din buzunar.

Periodic, un specialist trebuie să vină acolo unde se administrează sistemul informatic complex și să facă o serie de operații de rutină legate de actualizarea sistemului de operare, de devirusarea calculatoarelor și de instalarea de componente de securitate.

Există reguli precise privind salvările în baze de date, dar și accesul utilizatorilor la acestea, rolurile fiind extrem de bine definite.

La sisteme informatice complexe auditate, în care componentele de protecție au fost declarate eficiente, riscurile de a se produce evenimente scad vertiginos, dar numai și numai atunci când procedurile definite de specialiști sunt aplicate cu sfințenie. Instruirea personalului este esențială chiar dacă apar costuri deloc neglijabile și consumuri de timp pentru personal de înaltă calificare în domenii altele decât informatica.

Să privim cu atenție și vom vedea că tot ceea ce s-a petrecut zilele trecute arată că mai este mult de lucrat în aria managementului din afara securității informatice, iar alocării de resurse trebuie să i se acorde o mare atenție, căci buturuga mică răstoarnă carul mare, zice proverbul.

(21 iunie 2019)