TFL Vsebine / Revija SIR*IUS

Leakage of data - Are technical solutions the right approach at all?

Prispevek obravnava področje informacijske varnosti, ki je samo toliko močna, kot je močan njen najšibkejši člen. Pogosto so najšibkejši člen ljudje. Tveganja spreminjajo najnovejši družbenimi trendi, tehnologije, funkcionalnosti in storitve, ki jih uporabljamo dnevno. Zavedanje o možnih škodnih dogodkih in posledicah pri njihovi uresničitvi je ključno. V prispevku je nakazano, kakšno je stanje v organizacijah, še posebej v sektorjih za informacijsko tehnologijo, kaj lahko naredimo, da bodo uporabniki dobili ponujene, želene funkcionalnosti, da bo za varnost zaupnih in občutljivih podatkov vseeno poskrbljeno v skladu s stopnjo tveganja, ki jo je organizacija pripravljena sprejeti, v okviru teh pa bo čim manj možnosti za nepooblaščeno odtekanje podatkov. Dodani so predlogi, kako obstoječe stanje izboljšati in zagotoviti dovolj varno okolje.

The paper addresses information security, which is only as strong as its weakest link. It is quite often that the weakest link are people. Risks have changed due to the latest social trends, technology, functionality and services used by end-users. However, awareness of incidents/risks and potential consequences is crucial. The paper will bring to attention, what can be done that the users will be able to use the needed services of desired functionality and the security of personal and sensitive data will be achieved at an acceptable level of risk, ensuring at the same time that the risk of unauthorised leakage will be as low as possible. Some suggestions are added, how to improve the current situation and to provide a sufficiently safe environment.