Ochrona informacji W ramach ochrony infrastruktury krytycznej: poszukiwaniu najlepszych praktyk

W dawnych czasach, gdy ogromne fortuny powstawäy w czasie wojny, wojna by¿a biznesem. W dzisiejszych czasach, gdy ogromne fortuny tworzy biznes, biznes jest wojn¿. Cäy ekosystem kädej infrastruktury krytycznej (CI) to przede wszystkim biznes. Jako podmiot gospodarczy, jego aktywa (ludzie, materiäy, mienie itp.) naräone s¿ - ¿wiadomie lub nie¿wiadomie - na ryzyko, które z kolei prowadzi do niepo¿¿danego skutku znanego jako strata. Skuteczne zabezpieczenie wymaga kompleksowego podej¿cia "systemowego", które chroni wszystkie aktywa firmy CI, aby unikn¿¿ straty, poniewä strata oznacza koszty. Zapewnienie skutecznego zabezpieczenia CI lub obiektu CI wi¿¿e si¿ z kilkoma czynnikami, niektóre s¿ do¿¿ oczywiste, inne mniej. Sytuacja jest zawsze asymetryczna, a dodatkowo, gdy bezpiecze¿stwo jest ¿le zarz¿dzane, mo¿e to narazi¿ infrastruktur¿ krytyczn¿ na ryzyko utraty poufnych informacji biznesowych, klasyfikowanych lub nie, w wyniku dziäalno¿ci szpiegowskiej. Dlaczego? Poniewä podczas gdy atakuj¿cy musi jedynie zidentyfikowä jeden s¿aby punkt, na którym mo¿e si¿ skoncentrowä, kierownik ds. bezpiecze¿stwa musi uwzgl¿dni¿ wszystkie punkty ataku. Szpiegostwo i kradzie¿ poufnych informacji biznesowych stanowi¿ naruszenie prawa w wielu krajach.