Analiza strategija za unapređenje sajber sigurnosti u organizacijama: fokus na zaštitu od ransomware napada

Abstract

Cyber sigurnost kompanije predstavlja ključni, odnosno temeljni aspekt poslovanja sa kojim se sve kompanije suočavaju, obzirom da poslovanje današnjice to zahtijeva. Naime, sve veći razvoj tehnologija i novih alata, kao i njihova primjena pomaže kompanijama u boljem poslovanju. Međutim, potrebno je biti svjestan i razmotriti rizik od korištenja navedenih tehnologija u cilju nanošenja štete kompanijama, posebno u finansijskom i reputacijskom smislu. Svakako da direktno narušavanje reputacije kompanije direktno utiče na finansijski rezultat i performanse i iz tog razloga možemo govoriti o povezanosti ova dva pojma. Motivi napadača mogu biti različiti, odnosno napadači mogu ciljati nasumične kompanije radi ostvarivanja potencijalne koristi, međutim, mete mogu biti i konkretne kompanije, od čijeg će napada napadač ostvariti konkretnu korist. Bilo kakvo ulaganje u infrastrukturu te impementacija najefikasnijih finansijskih strategija sa stručnjacima kompanije nije dovoljna ukoliko se ne razmotre aspekti cyber sigurnosti. Ova tema još uvijek nije dovoljno razvijena niti je dio strategije mnogih kompanija, obzirom na svoju recentnost, i kao takva, smatra se još uvijek nedovoljno istraženim područjem. Međutim, kao i svaki aspekat poslovanja, tako i cyber sigurnost zahtijeva svoju strategiju i shodno tome njezinu implementaciju. Cyber sigurnost, odnosno strategija cyber sigurnosti mora biti duboko implementirana u organizacijsku kulturu, jer samo kao takva može graditi čvrste temelje poslovanja, zahvaljujući kojima će biti uspješno implementirane i sve druge strategije organizacija. Od velike je važnosti da tim stručnjaka pravilno radi na osmišljavanju strategija i pravovremeno reaguje na sve moguće problem, primjenom istih, kao i korištenjem najnovije dostupne tehnologije. Primjena tehnologija zahtijeva velika investicijska ulaganja kompanija, međutim, u današnje vrijeme predstavljaju imperativ poslovanja Ovaj rad sastoji se iz pet poglavlja i primijenjena je kvalitativna metodologija istraživanja. Prvo poglavlje predstavlja uvod u temu, dok drugo poglavlje nudi konkretniji pristup, odnosno pregled literature, definišući osnovne koncepte potrebne za shvatanje važnosti cyber sigurnosti. Treće i četvrto poglavlje nude opis pristupa ovom istraživanju i analizu podataka dobivenih korištenjem intervjua. Peto poglavlje odnosi se na zaključak ovog rada, pružajući dodatna pojašnjenja pružajući poveznicu između prethodno istraženih koncepata.