Systemics Poland: inwestycje w bezpieczeństwo i ciągłość biznesu to oszczędność

Przedsiębiorstwa nadal lekceważą działania związane z bezpieczeństwem i ciągłością pracy firmowych systemów IT - wynika z badań ISACA. Systemics Poland jedna z głównych firm świadczących usługi IT na polskim rynku przekonuje swoich klientów, że lepiej zainwestować w działania prewencyjne, niż potem ponosić znacznie większe koszty niespodziewanych awarii i przerw w pracy.

W tym roku stowarzyszenie ISACA (Information Systems Audit and Control Association) przeprowadziło badanie dotyczące problemów biznesowych spowodowanych wykorzystaniem technologii. Wynika z niego, że ponad 80 % menadżerów w firmach nie ma świadomości i odpowiedniej wiedzy o zagrożeniach, które mogą zagrozić bezpieczeństwu przechowywanych danych w systemach IT przedsiębiorstw. Taki sam procent respondentów nie jest świadom szkód wywołanych przerwami działalności firmy.

- Podstawową przeszkodą w mówieniu o tych kwestiach jest postrzeganie bezpieczeństwa informacji jako problemu tylko działu IT, a nie całej firmy. Często menadżerowie uważają, iż doświadczeni pracownicy zapewniają im bezpieczeństwo działalności firmy. Liczą na to, że w razie czego wszystko da się odtworzyć, a praktyka pokazuje, że nie jest to takie proste i tanie. – wyjaśnia Roman Gradek, Prezes Zarządu Systemics Poland. – Naszym klientom zalecamy zawsze prewencję jako działanie zdecydowanie tańsze, niż naprawa awarii i odzyskiwanie danych.

Inwestycje w bezpieczeństwo i ciągłość systemów są traktowane jako „zło konieczne”, ponieważ według zarządów firm nie przynoszą im zysku i nie wspierają wzrostu wartości firmy, a dodatkowo wprowadzone procedury bezpieczeństwa „utrudniają” codzienną pracę. To są znikome niedogodności w porównaniu do strat, jakie każda firma może ponieść, jeżeli nie będzie dbała o swój system IT. Utrata kluczowych danych lub zastój prac w firmie może doprowadzić nawet do jej bankructwa, a na pewno, w krótkiej perspektywie, negatywnie wpływa na jej finanse.

- Podstawowym jest pytanie: po co w ten obszar inwestować? Co nam to da? Rzeczywiście, działania na rzecz ciągłości i bezpieczeństwa nie przynoszą zysku, ale są jak ubezpieczenie, czyli łagodzą lub eliminują konsekwencje wystąpienia awarii. – mówi Prezes Zarządu Systemics Poland.

Korzyści z działań prewencyjnych jest wiele. Przedsiębiorstwo dbające o swoje dane i infrastrukturę IT jest przygotowane na wystąpienia awarii i zabezpieczone na wypadek jej konsekwencji. Wdrożone procedury pozwalają uniknąć uszkodzenia sprzętu czy utraty kluczowych informacji lub umożliwiają szybką naprawę infrastruktury. Poza tym działania prewencyjne pozwalają firmie zachować obecną jej wartość, dając szanse na prowadzenie normalnej działalności przynoszącej zyski. Decyzja czy zabezpieczać się, czy nie należy do każdego przedsiębiorstwa, ale koszta ewentualnej awarii mogą być nieporównywalnie większe niż koszty działań prewencyjnych lub niewygody związanej z zastosowaniem procedur.

źródło: Systemics Poland