1) Bezpečnost přenosu dat je jednou z částí komplexní bezpečnosti informačních systémů. Jakou část celkové bezpečnosti dat tvoří a jaká je její důležitost?

Zajištění skutečné bezpečnosti přenosu dat by mělo být samozřejmým základem bezpečnosti nejen informačních systémů ale všech systémů obsahující důležitá data, neboť pro téměř jakoukoliv společnost či organizaci jsou často právě její data tím nejcennějším, co má. Dle našich zkušeností právě nedostatečné zabezpečení přenosu dat často způsobuje, že dojde k jejich získání a následně zneužití neoprávněnými osobami, což mívá pro danou organizaci fatální následky.

2) Bezpečnost obecně i bezpečnost při přenosu dat je relativní pojem. Čím je přenos dat bezpečnější, tím vyšší jsou náklady na jeho realizaci. Jak stanovit únosnou míru bezpečnosti ve srovnání s prostředky vynaloženými na její dosažení např. ve vztahu k činnosti zákazníka?

Zásadním problém je protichůdnost požadavků managementu, kdy je požadováno neustále snižování nákladů na IT při zachování vysoké (nejlépe úplné) bezpečnosti. Toto však není v praxi možné, neboť se objevují stále nové hrozby, kterým je třeba věnovat pozornost a bránit se jim. Vždy je tedy nutné nejprve identifikovat možná rizika (včetně pravděpodobnosti výskytu a rozsahu/tvrdosti jejich dopadu) a na základě toho rozhodnout o vynaložení odpovídajících prostředků pro eliminaci nejzávažnějších z nich.

3) Hrozby, které mohou vzniknout při přenosu dat lze rozdělit do tří hlavních skupin: úmyslné, náhodné a přirozené. Které se uplatňují v praxi nejvíce a nejčastěji a jak se jim bránit?

S rostoucí spolehlivostí síťových prostředků i celé infrastruktury dochází ke snižování náhodných a přirozených hrozeb, naopak podíl úmyslných hrozeb neustále roste. Proto je důležité klást důraz na bezpečnost a její kontrolu  v podobě nepřetržitého monitoringu.

4) Jednou z metod, které výrazně zvyšují bezpečnost přenášených dat v sítích, je šifrování. Poskytuje šifrování skutečně tak vysokou bezpečnost?

Šifrování poskytuje vysokou bezpečnost, avšak jakýkoliv prostředek je jen tak silný, jak je silný jeho nejslabší článek. Tím je v případě šifrování obvykle jeho použití a správa - četnost a způsob výměny klíčů, typ použité šifry atp.

Které produkty či řešení pro zabezpečení firemní sítě nabízí Vaše společnost?

Naše společnost INVEA-TECH a.s. je výrobcem řešení FlowMon, což je řešení určené pro monitorování a bezpečnost počítačových sítí. Jedná se o velmi důležitý nástroj pro zajištění bezpečnosti jakékoliv počítačové sítě, neboť umožňuje uživatelům neustálý monitoring a sledování stavu sítě, identifikovat rizika, automaticky zjišťovat pokusy o narušení síťové bezpečnosti včetně identifikace jejich úspěšnosti, dohledávání a prokazování bezpečnostních incidentů a mnoho dalšího.