Hrozby v informatice.

Rozměr: px

Začít zobrazení ze stránky:

Download "Hrozby v informatice."

Miluše Štěpánková
před 5 lety
Počet zobrazení:

1 Hrozby v informatice. Ing. Zdeněk Blažek, CSc. CISM. COMMERZBANK AG Jh. Katedra počítačových systémů Fakulta informačních technologiíí České vysoké učení technické v Praze Zdeněk Blažek, 2011 Řízení rizik v informatice LS 2010/11, Předn. 2 Evropský sociální fond Praha & EU: Investujeme do vaší budoucnosti Ing. Zdeněk Blažek, CSc. CISM. Definice rizika, materialita informace. Přednáška 2/13, 2011

2 Informační technologie nelze chápat odděleně od ostatních prvků technického, ekonomického a společenského systému!!! Hrozba pro IT přichází v zásadě odevšad Hrozba pro zaměstnance IT vychází vždy z průsečíku několika faktorů.

3 Udržení činnosti řízení rizik Plán, analýza hrozeb a zranitelností, identifikace klíčových objektů Krize, Krize, incident, havárie havárie Zotavení, obnova činnosti v plném rozsahu

4 Hrozby kolem nás Aktivity představenstva Kapitálová struktura Výkaznictví Lidé/ kultura Strategie Etika Majitel Řízení finančních toků Řízení rizik Finanční Řízení Externí vlivy Ekonomie Geopolitika Duševní vlastnictví Zákony/ regulace Znalosti IT Systémy Dodavatelé Ochrana zdraví/ bezpečnost Informace Inventář Operace Řízení obchodu Slučování podniků Aktivity zákazníků Tržní dynamika Inovace produktů Správa majetku

5 Hrozby Hrozby dnes: Úmyslné Podvody, krádeže, vydírání Kyberterorismus Sabotážní činnost Neúmyslné Živelné pohromy Provozní havarie (i v jiných subjektech...) Ekologické problémy Organizační nedostatečnost (kontrola kvality, projekční závady atd.) Selhání okolní infrastruktury (komunikace, elektřina atd.) Finanční Problémy způsobené vedením organizace Problémy způsobené okolím (úvěry, nesplacené pohledávky atd.) problémy Politické Nesmyslná legislativa Zbytečné kontroly Zákaz výroby atd. atd.

6 Současná krize vs. řízení rizik Krize důsledek nezvládnutého přístupu k hrozbám a zranitelnostem V bankách a podnicích byly uplatňovány regulační předpisy (BASEL II, SOX) bez výsledku Banky nové finanční produkty nepodléhaly tak přísnému dohledu, investiční banky bez regulace Podniky podrobeny přísnému dohledu pouze z hlediska kvality výkaznictví Důsledek nemá smysl se spoléhat na kontrolní orgány vývoj jde rychle a opatření jsou v zásadě pouze reaktivní

7 Připravenost firem na nové hrozby V období nestability se firmy musí vyrovnávat s hrozbami, které většinou za normálních podmínek nepovažují za možné Příchod policie do podniku, zatčení vedení nebo jeho částí, předvolání zaměstnanců k výslechu v rámci řízení, zabavení výpočetní techniky atd. Neočekávané zamítnutí provozních úvěrů, zdražení úvěrů atd. => nejsou prostředky na provoz IT

8 Udržení kontinuty činnosti v podmínkách nestability Příklad z historie fa. Beretta (Itálie) Krize zasáhla zbrojovku, nebyly výrobky, které by byly konkurenceschopné Vytvoření rezerv v dobách hojnosti hotovost, která stačila na rok provozu (viz současnost IT) Udržení klíčových lidí ve firmě (dělníci, konstruktéři) (viz současnost IT) Z dnešního hlediska lze říci, že firma prováděla důslednou analýzu hrozeb a zranitelností a z nich vyvozovala důsledky: - identifikace klíčových zaměstnanců a klíčových činností - vytváření rezerv dle hesla: v čase míru se připravuj na válku - absence chamtivosti majitelů firmy: zisky snížili právě o tu částku, která byla potřebná pro zachování provozu Výsledek: firma během roku přišla s revoluční pistolí, kterou vzápětí objednaly italské ozbrojené síly firma prosperuje dodnes

9 Příznaky toho, co může nastat Veškerá data, která signalizovala možné problémy, jsou/byla k dispozici signály jsou/byly ignorovány nebo zlehčovány Nevyhodnocují se historické paralely obdobné situace zde již byly a to i na trhu s nemovitostmi Nelze předpokládat nepřetržitý růst je to chiméra a obrovský omyl!!!

Příklad historického vývoje Historie vývoje cen nemovitostí (nejsou nové objekty) od roku 1890 do roku 2006. Rok 1890 brán jako 100. Ceny zohledňují inflaci. Začátkem 20.

10 Příklad historického vývoje Historie vývoje cen nemovitostí (nejsou nové objekty) od roku 1890 do roku Rok 1890 brán jako 100. Ceny zohledňují inflaci. Začátkem 20.let ceny padají díky novým technologiím-následně stoupají díky požadavkům na bydlení po válce. Následovaly dva boomy v 70. a 80.letech.!!! WWI krize WWII souč.2006 Zdroj: R. Schiller, Iracionální neukázněnost, 2008

11 Vývoj IT Centralizace Ano či Ne? sinusoid sálové počítače terminály minipočítače terminály - PC servery PC - terminály (tenký klient) - datová centra terminály (web aplikace) Výhody centrálního řešení... Nezávislé sledování stavu aplikací a dat bez nutnosti ovlivňovat produkci Možné jednotné datové úložiště Jednotná kontrola medií Nevýhody centrálního řešení Při útoku, nehoděči katastrofě lze přijít o vše naráz Chybí místní zkušenost s lokálními aplikacemi Kapacitní problémy lidské, prostorové, technické Rychlost přístupu závislosti: správa technického vybavení komunikační infrastruktura správa programového vybavení správa dat Spolehlivost dat elektronický podpis v zrcadle času spolehlivost šifry (MD5 algoritmus prolomen) zajištění nepřístupnosti dat mimo příslušné prostředí Zvyšování rizika

12 Řízení rizik jako nutnost analýzy obchodní činnosti Nelze opřít fungování solidní firmy na nejistých výnosech v budoucnu v zásadě podstata dnešní krize (Banky půjčovaly na nemovitosti s tím, že v případě nesplácení, prodají nemovitost se ziskem. Tyto obchody byly následně kapitalizovány a dále obchodovány. Ve chvíli, kdy došlo ke zhroucení trhu, ztratily tyto produkty jakoukoliv hodnotu. Tyto ztráty se promítly ihned do účetnictví a následně i do rezerv...ztráta hotovosti...). V zásadě banky vykazovaly profit ještě předtím, než byla splacena první splátka.

13 Udržení činnosti řízení rizik Zásada zajištění zdrojů Personální Datové a komunikační Infrastruktura Procesní zajištění jiných možností realizace Dokumentační

14 Dotazy Řízení rizik v informatice, 2/13

Podobné dokumenty

Archivace, legislativní dopady na IT - II.

Archivace, legislativní dopady na IT - II. Ing. Zdeněk Blažek, CSc. CISM. COMMERZBANK AG Jh. Katedra počítačových systémů Fakulta informačních technologiíí České vysoké učení technické v Praze Zdeněk Blažek,