Moje ostatnie artyku\u0142y na blogach Alwisa i Mapy Agent\u00f3w o cyberubezpieczeniach dla\u00a0 ma\u0142ych i \u015brednich firm oraz os\u00f3b fizycznych, w tym prowadz\u0105cych dzia\u0142alno\u015b\u0107 gospodarcz\u0105 wywo\u0142a\u0142y zwi\u0119kszone zainteresowanie tymi problemami. W\u015br\u00f3d wielu poruszanych problem\u00f3w najcz\u0119\u015bciej agenci pytali o spos\u00f3b przechowywania swoich danych ubezpieczeniowych: we w\u0142asnych bazach (systemach, komputerach) czy np. w powszechnie dost\u0119pnych chmurach. Chodzi o takie zabezpieczenie danych, aby po pierwsze by\u0142y ca\u0142kowicie bezpieczne i po drugie, aby g\u0142\u00f3wnie dane osobowe klient\u00f3w\u00a0 nie wydosta\u0142y si\u0119 (wyciek\u0142y) i nie narazi\u0142y agenta na uci\u0105\u017cliwe sankcje. Tu musz\u0119 nadmieni\u0107, \u017ce s\u0105 to\u00a0 problemy bardzo wa\u017cne, ale tak\u017ce trudne do podj\u0119cia i rozwi\u0105zania na kilku p\u0142aszczyznach. O wi\u0119kszo\u015b\u0107 problem\u00f3w technicznych zwi\u0105zanych z zabezpieczeniami i przechowywaniem danych w chmurach, nale\u017cy pyta\u0107 specjalist\u00f3w od informatyki. Ja natomiast przedstawi\u0119 te zagadnienia od strony funkcjonowania dystrybutora ubezpiecze\u0144, czyli agenta i OFWCA.<\/p>\n\n\n\n\n\n
Zagadnienia te trochu inaczej wygl\u0105daj\u0105 ze strony: multiagenta, agenta i osoby wykonuj\u0105cej czynno\u015bci agencyjne (OFWCA).<\/p>\n\n\n\n
Praktycznie<\/p>\n\n\n\n
Podstawowe pytanie brzmi: kt\u00f3re przechowywanie danych jest bezpieczniejsze? Czy przechowywanie na w\u0142asnym komputerze, czy w chmurach. Oba rozwi\u0105zania obci\u0105\u017cone s\u0105 wieloma ryzykami, bo nie ma w stu procentach bezpiecznego rozwi\u0105zania.<\/p>\n\n\n\n
Dobrze zabezpieczone w\u0142asne systemy, przy zachowaniu wszystkich zasad bezpiecze\u0144stwa ich wykorzystania i pracy daj\u0105 dobr\u0105 gwarancj\u0119 ich przechowywania. Zagro\u017ceniem s\u0105 natomiast nieprzewidziane wydarzenia zwi\u0105zane z awariami, uszkodzeniami, zniszczeniem i utrat\u0105 sprz\u0119tu, np. po\u017cary, zalania, przepi\u0119cia, lub nawet zwyk\u0142e upadki i rozbicia komputer\u00f3w. Z zasady odzyskiwane dane po takich zdarzeniach s\u0105 niekompletne, cz\u0119sto nienadaj\u0105ce si\u0119 do dalszego wykorzystywania, aby zapewni\u0107 p\u00f3\u017aniej, w miar\u0119 bie\u017c\u0105c\u0105 dzia\u0142alno\u015b\u0107 nale\u017cy zawsze wykonywa\u0107 tzw. kopie bezpiecze\u0144stwa na no\u015bnikach zewn\u0119trznych (dyski zewn\u0119trzne, pendrive itp.) i przechowywa\u0107 je w innych strefach \u201eogniowych”. Z praktyki wiem, \u017ce podstawowym problemem jest tutaj \u017celazna dyscyplina w ich stosowaniu w okre\u015blonych terminach.<\/p>\n\n\n\n
Musimy mie\u0107 tak\u017ce \u015bwiadomo\u015b\u0107, \u017ce dane z takiej naszej bazy danych mog\u0105 by\u0107 ujawnione: wykradzione w r\u00f3\u017cnych celach przez przest\u0119pc\u00f3w (haker\u00f3w) za po\u015brednictwem z\u0142o\u015bliwego oprogramowania, przez r\u00f3\u017cne zabiegi socjotechniczne itd. Cz\u0119stymi przypadkami s\u0105 kradzie\u017ce lub zgubienie mobilnych komputer\u00f3w z przechowywanymi danymi do tego nie zaszyfrowanymi, \u0142atwymi do wykorzystania.<\/p>\n\n\n\n
Wszystkie te problemy minimalizuje przechowywanie danych w chmurze. Dzia\u0142aj\u0105cy na rynku, dostawcy us\u0142ug przechowywania danych w chmurze, posiadaj\u0105 odpowiedni\u0105 infrastruktur\u0119 techniczn\u0105 oraz wypracowane procedury zapewniaj\u0105ce w zasadzie pe\u0142ne bezpiecze\u0144stwo danych. To nie tylko supernowoczesne, najnowsze zastosowania in\u017cynierii informatycznej, ale tak\u017ce systematyczne audyty i certyfikacje ze strony niezale\u017cnych instytucji mi\u0119dzynarodowych. To tak\u017ce okresowe badania tzw. wytrzyma\u0142o\u015bci system\u00f3w i ich zabezpiecze\u0144. Dane w takich chmurach s\u0105 przechowywane w r\u00f3\u017cnych cz\u0119\u015bciach \u015bwiata, co zabezpiecza je przed katastrowanymi zdarzeniami jak np.: trz\u0119sienia ziemi, tsunami, wielkie po\u017cary czy nawet wojny i podobne zdarzenia. Ponadto dost\u0119p do przechowywanych danych przez osoby niepowo\u0142ane,\u00a0 jest bardzo\u00a0 kontrolowany na wielu poziomach: od fizycznych zabezpiecze\u0144 budynk\u00f3w, system\u00f3w,\u00a0 i\u00a0 infrastruktury, a\u017c do kompleksowych zabezpiecze\u0144 na poziomie oprogramowania. Wszystkie zagadnienia bezpiecze\u0144stwa s\u0105\u00a0 regulowane przez procedury zgodnie z podstawow\u0105 zasad\u0105 \u201eminimum dost\u0119p\u00f3w i uprawnie\u0144, jakie pracownik potrzebuje\u201d,\u00a0 wszystko jest szyfrowane i wielopoziomowo zabezpieczane.<\/p>\n\n\n\n
W praktyce dystrybutorzy ubezpiecze\u0144 korzystaj\u0105 z systemu mieszanego: przechowuj\u0105 dane we w\u0142asnej bazie odpowiednio zabezpieczonej oraz korzystaj\u0105 po\u015brednio z przechowywania danych w chmurach g\u0142\u00f3wnie za po\u015brednictwem ZU, nawet nie wiedz\u0105c o tym. W ka\u017cdym przypadku agenci i OFWCA musz\u0105 przestrzega\u0107 regulacji dotycz\u0105cych bezpiecze\u0144stwa danych i przechowywania danych w chmurach (wspomniane ju\u017c wytyczne UKNF).<\/p>\n\n\n\n
W najbli\u017cszych latach sytuacja b\u0119dzie si\u0119 jednak przechyla\u0142a na korzy\u015b\u0107 chmur. Ju\u017c dzisiaj widzimy, \u017ce od chmury nie mamy praktycznie ucieczki, bo wi\u0119kszo\u015b\u0107 nowych wersji oprogramowania \u2014 w\u0142\u0105cznie z najpopularniejszymi systemami operacyjnymi, (Windows, Apple, Android) – wykorzystuje rozwi\u0105zania chmurowe. Dzi\u015b ju\u017c najbardziej podstawowe czynno\u015bci w dzia\u0142alno\u015bci agencji, (np. wysy\u0142anie e-maili, gromadzenie kontakt\u00f3w, przechowywanie wiadomo\u015bci itd.\u00a0)\u00a0wi\u0105\u017ce si\u0119 prawie w stu procentach przypadk\u00f3w z powierzaniem danych do jakiej\u015b chmury: Google, Apple czy Microsoft. Wiele czynno\u015bci administracyjno-archiwizacyjnych oraz ustawie\u0144 konfiguracyjnych system\u00f3w itp.\/ jest niejako z \u201ez automatu\u201d zapisywane online. Zgodnie z wymogami prawa, wszystkie te stosowane chmury powinny by\u0107 poddane analizie ryzyka w ka\u017cdej agencji, a po jej pomy\u015blnym przej\u015bciu, opracowaniu raportu bezpiecze\u0144stwa, powinny zosta\u0107 zg\u0142oszone do KNF. I to \u2014 obok ceny us\u0142ug przechowywania w\u00a0chmurach \u2014 jest najwi\u0119kszym problemem w niskim stosowaniu chmur do przechowywania danych w dystrybucji ubezpiecze\u0144. Obecnych wymaga\u0144 prawnych nie jest w stanie zrealizowa\u0107 ponad 90% agent\u00f3w. I uwa\u017cam, \u017ce jest to tak\u017ce praktycznie niepotrzebne. Je\u015bli dystrybutor ubezpiecze\u0144 nie zawiera w\u0142asnej umowy o \u015bwiadczenie us\u0142ug na przechowywanie danych, a korzysta g\u0142\u00f3wnie z dostarczonych aplikacji i program\u00f3w np.\u00a0ZU, por\u00f3wnywarek, to ca\u0142y ci\u0119\u017car sprawdzania i weryfikowania spraw bezpiecze\u0144stwa powinna spada\u0107 na g\u0142\u00f3wnego odbiorc\u0119 us\u0142ugi i dostawc\u0119. Oczywi\u015bcie, stosowanie og\u00f3lnych zasad bezpiecze\u0144stwa danych w chmurach obowi\u0105zuj\u0105 bez wyj\u0105tku wszystkich.<\/p>\n\n\n\n
Pewnym hamulcem w korzystaniu z chmur przez agent\u00f3w s\u0105 nieuzasadnione obawy agent\u00f3w o przej\u0119ciu i wykorzystaniu bazy danych agenta przez konkurencje lub dla innych cel\u00f3w. Jest to jeszcze relikt z przesz\u0142o\u015bci, kiedy to wykradano bazy,\u00a0\u201ehandlowano\u201d\u00a0adresami przez nieuczciwe podmioty. Obecnie jest to praktycznie niemo\u017cliwe, poniewa\u017c wprowadzone przepisy RODO na\u0142o\u017cy\u0142y na ka\u017cdego posiadacza danych bardzo konkretne obowi\u0105zki. Po prostu nie wolno stosowa\u0107 danych osobowych bez odpowiedniej podstawy prawnej i poinformowania w\u0142a\u015bciciela danych o podstawie ich stosowania. Je\u015bli otrzymamy jakie\u015b dane, kupimy, lub zdob\u0119dziemy w inny spos\u00f3b, to nie wolno nam ich stosowa\u0107 bez jasno okre\u015blonej podstawy prawnej. Za nieprzestrzeganie tych zasad gro\u017c\u0105 nam konkretne kary wynikaj\u0105ce z przepis\u00f3w RODO.<\/p>\n","protected":false},"excerpt":{"rendered":"Moje ostatnie artyku\u0142y na blogach Alwisa i Mapy Agent\u00f3w o cyberubezpieczeniach dla\u00a0 ma\u0142ych i \u015brednich firm oraz os\u00f3b…\n","protected":false},"author":4,"featured_media":4084,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_singular_sidebar":"","csco_page_header_type":"","csco_appearance_grid":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0},"categories":[12,17],"tags":[133,137,129],"yoast_head":"\n