Zarz\u0105dzanie ryzykiem to proces identyfikacji, oceny, ustalania priorytet\u00f3w i ograniczania ryzyka. Organizacje biznesowe regularnie prowadz\u0105 dzia\u0142ania zwi\u0105zane z zarz\u0105dzaniem ryzykiem w celu oceny zagro\u017ce\u0144 zar\u00f3wno wewn\u0119trznych, jak i zewn\u0119trznych. Mo\u017cesz przeprowadzi\u0107 ocen\u0119 ryzyka dla ca\u0142ej organizacji lub dla poszczeg\u00f3lnych podsystem\u00f3w. Przed wdro\u017ceniem jakiejkolwiek nowej technologii lub projektu warto zidentyfikowa\u0107 i oceni\u0107 zwi\u0105zane z tym ryzyko.<\/p>\n
Ryzyko dla danego systemu zale\u017cy od wielu czynnik\u00f3w, w tym liczby i rodzaju zagro\u017ce\u0144, ich krytycznego znaczenia dla organizacji, warto\u015bci aktyw\u00f3w bazowych itp. Niekt\u00f3re organizacje koncentruj\u0105 si\u0119 w pierwszej kolejno\u015bci na ochronie swoich najwa\u017cniejszych aktyw\u00f3w. Inni priorytetyzuj\u0105 zagro\u017cenia ze wzgl\u0119du na dotkliwo\u015b\u0107 konsekwencji. Metodologia, kt\u00f3rej u\u017cywasz, nie jest tak wa\u017cna, jak posiadanie strategii zarz\u0105dzania ryzykiem.<\/p>\n
Systemy VoIP nie s\u0105 wyj\u0105tkiem i r\u00f3wnie\u017c podlegaj\u0105 r\u00f3\u017cnym czynnikom ryzyka. W ostatnim czasie wiele uwagi po\u015bwi\u0119ca si\u0119 cyberbezpiecze\u0144stwu, a organizacje zdaj\u0105 sobie spraw\u0119 ze znaczenia ochrony swoich system\u00f3w VoIP. Jednak zagro\u017cenia bezpiecze\u0144stwa nie s\u0105 jedynym zagro\u017ceniem. Pierwszym krokiem w zarz\u0105dzaniu ryzykiem jest zidentyfikowanie wszystkich potencjalnych zagro\u017ce\u0144 dla systemu.<\/p>\n
Ka\u017cdy system VoIP sk\u0142ada si\u0119 ze sprz\u0119tu i oprogramowania. Nawet je\u015bli posiadasz us\u0142ugi hostowane od dostawcy, nadal musisz chroni\u0107 infrastruktur\u0119 sieciow\u0105 i telefony stacjonarne. Je\u015bli posiadasz lokalne wdro\u017cenie SIP, oznacza to wi\u0119cej sprz\u0119tu do zarz\u0105dzania. Jedn\u0105 z g\u0142\u00f3wnych kategorii zagro\u017ce\u0144 s\u0105 zagro\u017cenia zwi\u0105zane ze sprz\u0119tem fizycznym. Ryzyko to obejmuje awari\u0119 sprz\u0119tu, kl\u0119ski \u017cywio\u0142owe, wandalizm, kradzie\u017c, niew\u0142a\u015bciw\u0105 obs\u0142ug\u0119 itp. Organizacje s\u0105 przyzwyczajone do zarz\u0105dzania tego typu ryzykiem za pomoc\u0105 innych aktyw\u00f3w. Mo\u017cesz uwzgl\u0119dni\u0107 systemy VoIP w planach ograniczania ryzyka.<\/p>\n
Inn\u0105 kategori\u0105 zagro\u017ce\u0144, kt\u00f3ra zyskuje na znaczeniu, s\u0105 zagro\u017cenia spo\u0142eczne. Zamiast skupia\u0107 si\u0119 na prze\u0142amywaniu technicznych zabezpiecze\u0144 organizacji, oszu\u015bci mog\u0105 zdecydowa\u0107 si\u0119 na celowanie w element ludzki. Ka\u017cdy system jest tak silny, jak jego najs\u0142absze ogniwo i niestety cz\u0119sto nim s\u0105 u\u017cytkownicy. Atakuj\u0105cy mog\u0105 wykorzystywa\u0107 informacje o firmie, kt\u00f3re s\u0105 swobodnie dost\u0119pne w mediach spo\u0142eczno\u015bciowych, aby fa\u0142szywie przedstawia\u0107 si\u0119 jako prawowici u\u017cytkownicy. Przyk\u0142adem tego s\u0105 wiadomo\u015bci phishingowe, kt\u00f3re pr\u00f3buj\u0105 nak\u0142oni\u0107 u\u017cytkownik\u00f3w do ujawnienia poufnych informacji. Systemy VoIP s\u0105 tak samo podatne na te zagro\u017cenia, jak inne oprogramowanie i narz\u0119dzia przedsi\u0119biorstwa. Organizacje s\u0105 przyzwyczajone do zarz\u0105dzania tego typu ryzykiem za pomoc\u0105 innych zasob\u00f3w. Mo\u017cesz wi\u0119c uwzgl\u0119dni\u0107 systemy VoIP w planach ograniczania ryzyka.<\/p>\n
Systemy VoIP s\u0105 r\u00f3wnie\u017c nara\u017cone na ryzyko, kt\u00f3re jest charakterystyczne dla danej technologii. Na przyk\u0142ad pods\u0142uchiwanie po\u0142\u0105cze\u0144 VoIP jest znacznie \u0142atwiejsze w por\u00f3wnaniu z po\u0142\u0105czeniami PSTN. Hakerzy mog\u0105 przechwyci\u0107 po\u0142\u0105czenia mi\u0119dzy dwoma podmiotami i przej\u0105\u0107 rozmow\u0119. Przest\u0119pcy mog\u0105 nawet zmienia\u0107 zawarto\u015b\u0107 wiadomo\u015bci lub podszywa\u0107 si\u0119 pod legalnych u\u017cytkownik\u00f3w i uzyskiwa\u0107 dost\u0119p do sieci. Poniewa\u017c VoIP jest oparty na protoko\u0142ach internetowych, podlega temu samemu typowi zagro\u017ce\u0144, co inne aplikacje obs\u0142uguj\u0105ce protok\u00f3\u0142 IP. Hakerzy mog\u0105 atakowa\u0107 systemy i przerywa\u0107 dzia\u0142anie us\u0142ugi, uniemo\u017cliwiaj\u0105c uprawnionym u\u017cytkownikom dost\u0119p do zasob\u00f3w firmy. Chocia\u017c strony internetowe s\u0105 najcz\u0119stszymi celami, systemy VoIP s\u0105 r\u00f3wnie\u017c przedmiotem atak\u00f3w.<\/p>\n
Kolejnym krokiem po zidentyfikowaniu ryzyka jest wdro\u017cenie strategii ich ograniczenia. Celem nie jest jednak sprowadzenie czynnika ryzyka do zera, ale raczej zarz\u0105dzanie nim i utrzymanie go na akceptowalnym poziomie. Zalet\u0105 grupowania czynnik\u00f3w ryzyka jest to, \u017ce mo\u017cna wsp\u00f3lnie opracowa\u0107 plany ich \u0142agodzenia. Na przyk\u0142ad zamkni\u0119cie pomieszczenia ze sprz\u0119tem VoIP mo\u017ce od razu zmniejszy\u0107 ryzyko kradzie\u017cy, wandalizmu i nieautoryzowanego dost\u0119pu. Zakup ubezpieczenia sprz\u0119tu komputerowego mo\u017ce jednocze\u015bnie chroni\u0107 przed kl\u0119skami \u017cywio\u0142owymi i kradzie\u017c\u0105.<\/p>\n
Zagro\u017cenia spo\u0142eczne s\u0105 znacznie trudniejsze dla organizacji, poniewa\u017c wi\u0105\u017c\u0105 si\u0119 ze zmian\u0105 ludzkich zachowa\u0144. Istnieje kilka narz\u0119dzi, kt\u00f3re mog\u0105 pom\u00f3c z\u0142agodzi\u0107 te zagro\u017cenia po w\u0142amaniu si\u0119 do systemu. Jednak najlepsz\u0105 ochron\u0105 jest przede wszystkim zapobieganie takim zdarzeniom. \u0141agodzenie tego rodzaju zagro\u017ce\u0144 wymaga d\u0142ugoterminowych inicjatyw, takich jak edukacja i szkolenia u\u017cytkownik\u00f3w. Takie programy u\u015bwiadamiaj\u0105ce wymagaj\u0105 d\u0142ugiego czasu, aby si\u0119 op\u0142aci\u0107 i tak wiele organizacji nie chce w nie inwestowa\u0107.<\/p>\n
Trzecia kategoria zagro\u017ce\u0144 to te, kt\u00f3re s\u0105 unikalne dla system\u00f3w VoIP. Trudno jest zabezpieczy\u0107 si\u0119 przed atakami typu \u201eodmowa us\u0142ugi-DoS\u201d, ale s\u0105 firmy, kt\u00f3re opracowa\u0142y unikalne rozwi\u0105zania. Mo\u017cesz kupi\u0107 ochron\u0119 DDoS od takich dostawc\u00f3w. Szyfrowanie ca\u0142ego ruchu VoIP mo\u017ce r\u00f3wnie\u017c chroni\u0107 przed pods\u0142uchem, przechwytywaniem pakiet\u00f3w i atakami typu „man in the middle”. Dodanie szyfrowania mo\u017ce na\u0142o\u017cy\u0107 dodatkowe ograniczenia przepustowo\u015bci i nieznacznie spowolni\u0107 ruch. Jednak korzy\u015bci s\u0105 warte tych po\u015bwi\u0119ce\u0144. Instalowanie najnowszych aktualizacji i poprawek zabezpiecze\u0144 oraz regularne korzystanie z narz\u0119dzi antywirusowych znacznie przyczyni si\u0119 do ochrony system\u00f3w telefonicznych.<\/p>\n
Jak wida\u0107, jedynym sposobem na wyeliminowanie ryzyka jest ca\u0142kowite unikni\u0119cie Internetu. Niestety, jest to obecnie prawie niemo\u017cliwe dla \u017cadnej organizacji biznesowej. Dlatego zarz\u0105dzanie ryzykiem ma zasadnicze znaczenie dla identyfikacji i \u0142agodzenia ryzyka, zanim b\u0119d\u0105 one mog\u0142y zak\u0142\u00f3ci\u0107 dzia\u0142alno\u015b\u0107 biznesow\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
Zarz\u0105dzanie ryzykiem to proces identyfikacji, oceny, ustalania priorytet\u00f3w i ograniczania ryzyka. Organizacje biznesowe regularnie prowadz\u0105 dzia\u0142ania zwi\u0105zane z zarz\u0105dzaniem ryzykiem w celu […]<\/p>\n","protected":false},"author":16,"featured_media":37424,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[284],"tags":[],"class_list":["post-28536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-komunikacja-w-biznesie"],"yoast_head":"\n