Rizik u informacionim tehnologijama

Informaciona tehnologija igra vrlo kritičnu ulogu u mnogim preduzećima. Preduzeća moraju prepoznati rizike za sisteme i podatke informacione tehnologije, smanjiti i upravljati tim rizicima i razviti plan za krizu informacione tehnologije. Preduzeća imaju zakonske obaveze u pogledu povjerljivosti, elektroničkih transakcija i obuke zaposlenih koji utječu na strategije upravljanja informacijskom tehnologijom.

Glavni rizici na polju informacione tehnologije uključuju softverske i hardverske greške, greške zaposlenih, neželjenu poštu, viruse i zlonamerne napade i prirodne katastrofe poput požara, oluje ili poplave. Rizicima informacione tehnologije može se upravljati identifikovanjem, procjenom i utvrđivanjem efekata tih rizika. Posedovanje plana kontinuiteta poslovanja pomaže preduzeću da se riješi ovih rizika.

Ako preduzeća koriste sisteme informacione tehnologije kao što su računari i mreže za važne poslovne aktivnosti, moraju biti svjesni raznolikosti i prirode rizika za te sisteme. Općenito, prijetnje sistemima i podacima informacijske tehnologije mogu se navesti na sljedeći način:

• Pogreške hardvera i softvera (uzrokuju gubitak podataka)
• Zlonamjerni softver (zlonamjerni softver dizajniran da poremeti rad sistema)
• Virusi (softver koji se može replicirati i proširiti s jednog računara na drugi i često poremetiti računarske sisteme)
• Neželjena pošta, prevara i krađa identiteta (elektroničke poruke koje kradu lične podatke ljudi ili pokušavaju prevariti ljude lažnim transakcijama)
• Greške zaposlenih (nepravilna obrada podataka, neoprezno uništavanje podataka ili otvaranje zaraženih e-adresa)

Postoje i kriminalne prijetnje sistemima i podacima informacione tehnologije. Na primjer, hakeri, prijevara, krađa lozinke, mrežni napadi koji sprečavaju ovlaštene korisnike da pristupe sistemu, provale u sigurnosti i prijevara osoblja su među takvim prijetnjama.

Prirodne katastrofe poput požara, oluje i poplave takođe predstavljaju ozbiljan rizik za sisteme informacione tehnologije, podatke i infrastrukturu.

U okviru usluga strateškog upravljanja rizikom, naša organizacija pruža i usluge rizika u informacionim tehnologijama.