Sigurnost čuva podatke. I posao koji o njima ovisi.

Zašto početi prije incidenta?

Kad narudžbe, ugovori i komunikacija ovise o istim računima, izgubljen pristup postaje poslovni problem. Nije važna samo tajnost dokumenta: važno je i da je točan te dostupan osobi koja ga treba. Europski odbor za zaštitu podataka povezuje nedostatnu sigurnost s prekidom poslovanja, troškovima oporavka i gubitkom povjerenja. EDPB — sigurnost osobnih podataka ↗

Počnite od tri poslovna pitanja

• Što mora ostati dostupno? Popišite sustave bez kojih ne možete isporučiti uslugu.
• Tko smije pristupiti? Odvojite svakodnevni rad od administracije i provjerite stare račune.
• Kako vraćate rad? Za važan dokument ili sustav odredite odgovornu osobu i provjerite postupak obnove.

To je početna radna mapa, a ne ocjena da je sustav siguran. Za mali tim može početi na jednoj stranici: sustav, vlasnik, posljedica prekida, postojeća mjera i sljedeći korak.

Mjera vrijedi kad je provedena i provjerena

Ograničeni pristupi, ažuriranja, sigurnosne kopije i provjera njihove obnove čine povezane slojeve zaštite. EDPB preporučuje procjenu rizika, primjerene mjere i praćenje provedbe. AZOP dodatno naglašava spoj tehničkih mjera i pravila rada. EDPB — praktične mjere ↗ · AZOP — tehničke i organizacijske mjere ↗

Dogovorite mali, provjerljiv cilj: primjerice ukinuti nepotreban pristup i zabilježiti provjeru. Zapis treba pokazati što je pregledano, što je promijenjeno i što ostaje otvoreno. Takav rezultat olakšava sljedeću odluku bez obećanja da više nema rizika.