Ztracený notebook může firmu zlikvidovat

13. 2. 2012. (redaktor: Petra Piscová, zdroj: Intel)
Zatímco cena ztraceného nebo ukradeného notebooku coby samotného zařízení oproti loňsku klesla, hodnota dat na něm uložených jde strmě nahoru – škodu, která může nastat ztrátou dat, firmy vyčíslují na více než 1,3 milionu korun. Takový je hlavní závěr průzkumu společnosti Intel, který se uskutečnil mezi více než dvěma sty českými firmami v závěru roku 2011.

Ve srovnání s předloňskými daty si firmy začínají výrazněji uvědomovat hodnotu informací, které nepatří do nepovolaných rukou. Bezmála polovina oslovených firem sdílí názor, že ztráta notebooku vedoucího pracovníka může firmu ohrozit existenčně. Zlom v dostupnosti nejvyspělejších bezpečnostních technologií i pro nefiremní zákazníky vnesou podle expertů Ultrabooky, a to už v letošním roce.

Ztratil se firemní notebook. Na tuto prekérní situaci už musela reagovat takřka každá druhá firma v České republice. Prakticky všechny firmy (92,5 procenta) spatřují daleko větší nebezpečí ve ztrátě firemních dat než v pohřešovaném hardwaru. Hodnota ztracených dat se v konkrétních případech ztráty přehoupla přes dvě stě tisíc korun, reálná hrozba spočívající v jejich zneužití je ale více než sedminásobně vyšší a překročila částku 1,3 milionu Kč.

Společnost Intel má k dispozici čísla z obdobně orientovaného průzkumu z října 2010. „K největšímu posunu ve srovnání s loňským průzkumem došlo ve vnímání existenčních rizik, která firmě ztrátou dat hrozí. Nejenom, že se za pouhý rok více než zdvojnásobila škoda, kterou firma může ztrátou dat utrpět, ale 47 procent oslovených firem připustilo, že ztráta notebooku vedoucího pracovníka firmy může být pro firmu likvidační,“ podtrhnul klíčové zjištění Petr Ulvr, obchodní manažer společnosti Intel.

Oproti roku 2010 se také zvýšilo finanční vyjádření skutečné škody, kterou firmy utrpěly v důsledku ztráty dat, ze 180 909 Kč na 202 173 Kč. Do této sumy jsou vedle vyčíslení ceny pohřešovaných dat zakalkulovány také duševní vlastnictví a ztráta produktivity pracovníka, stejně jako čas zaměstnanců firmy či externích odborníků, kteří se incidentem zabývají. V souladu s trendy zlevňování hardwaru je informace, že cena ztraceného přenosného počítače naopak poklesla a firmy si ho v průměru cení na 32 970 Kč, tedy o 2 825 Kč méně než před rokem. Sečteme-li částky za ztracená data a notebook a přidáme-li k nim cenu nového hardwaru, celková částka za jeden ztracený notebook významně přesahuje čtvrt milionu korun.

Zákazníci se více zajímají o bezpečnostní řešení, ale nadále moc nešifrují

Na otázku, zda v jejich firmě došlo ke zcizení či ztrátě firemního notebooku, odpovědělo kladně 101 firem, což je 47 procent z dotazovaných. Je to sice o dvě procenta více než loni, přesto méně než ve srovnatelných zahraničních průzkumech. České firmy tedy zatím jen neochotně veřejně připouštějí, že by se podobný problém týkal také jich, i když odborníci na bezpečnost dat poznamenávají, že k nějaké ztrátě notebooku došlo prakticky v každé větší či střední firmě. „Když položím tuto otázku při svých prezentacích ve firmách, 90 procent rukou se zvedne,“ sdělil svou bezprostřední zkušenost z praxe Patrik Šolc, manažer prodeje služeb společnosti AutoCont. „Zákazníci si více uvědomují nebezpečí, které jim hrozí. Určitě se zvýšilo povědomí o bezpečnostních řešeních. Řeší to ale zpravidla až poté, kdy dojde ke ztrátě,“ doložil Patrik Šolc.

Podobně vidí situaci také Jakub Jiříček, bezpečnostní expert společnosti Symantec. Podle něj rok 2011 znamenal pozitivní posun v zájmu o bezpečnostní řešení. „Minulý rok zákazníci začali na naši nabídku řešení na ochranu dat reagovat a začali si je pořizovat. V předchozích letech se o tom spíše jen mluvilo,“ upřesnil Jakub Jiříček. Z pohledu jeho firmy k tomu přispělo exaktní vyčíslení ceny ztracených dat, které dlouho v místním IT prostředí chybělo. „Co se týče vztahu firem k ochraně dat, je před námi ještě hodně práce, podle našich poznatků firmy obecně data spíše nešifrují,“ uzavřel Jakub Jiříček.

To je vcelku v souladu s tím, že jen 61 procent oslovených firem v průzkumu společnosti Intel uvedlo, že notebook byl zabezpečen proti krádeži. „Alarmující fakt, že čtyři z deseti notebooků nebyly vybaveny ani základním systémem na ochranu dat, značně usnadňuje práci každému, kdo se bude chtít seznámit s jejich obsahem. Notebook je nejzranitelnějším místem nejen firemní bezpečnosti, přistupujeme z něj do banky, nakupujeme v elektronických obchodech a jsou v něm často uloženy i citlivé osobní a rodinné údaje, které zpravidla nechceme nikde sdílet,“ doplnil Petr Ulvr ze společnosti Intel. U nezabezpečeného notebooku existuje takřka stoprocentní pravděpodobnost, že firemní data nezůstanou utajena. Obchodní bilance a rozpočty, strategická data o plánech společnosti, údaje o zaměstnancích často podléhající zákonu o ochraně soukromých údajů, vlastní korespondence či důvěrné informace o zákaznících – to všechno se v nepovolaných rukou stává nebezpečným materiálem, který může firmu zásadně poškodit.

Citlivá data si mohou na svých Ultraboocích nechat na dálku zablokovat i nefiremní zákazníci

Odborníci se shodují, že softwarová řešení přestávají být 100procentní zárukou bezpečnosti a trendem se stává kombinace softwaru s bezpečnostními mechanismy integrovanými v hardwaru. I z důvodu poptávky po vyšší bezpečnosti bude trendem roku 2012 Intel Ultrabook, zařízení podstatně lehčí a tenčí než notebook. V nepřímé úměře k tomu, jak se snižuje váha a rozměry těchto zařízení, se ale zvyšuje i riziko jejich ztráty. „S mobilitou poroste i příležitost pro zloděje, proto očekávám, že množství ztrát u Ultrabooků bude větší než u notebooků,“ řekl Patrik Šolc ze společnosti AutoCont.

Výhodou Ultrabooků nepochybně je, že mají nejvyspělejší technologie bezpečnosti standardně ve své výbavě. „Technologie Intel Anti-Theft, jež chrání uložená data a identity před zcizením, je schopná na dálku například prostřednictvím SMS zprávy kompletně vyřadit z provozu i vypnutý počítač. Zloději by pak nepomohla ani výměna disku a data by pro něj byla nedosažitelná. V případě návratu ztraceného mobilního zařízení jej pak lze zpětně odblokovat zadáním hesla vygenerovaného za tímto účelem,“ popsal vlastnosti nejvyspělejšího systému ochrany dat Petr Ulvr ze společnosti Intel.

Zatímco v předchozích letech byla tato úroveň zabezpečení dosažitelná jen pro vybrané firemní zákazníky, s příchodem Ultrabooků se už v roce 2012 stává mnohem dostupnější, a to dokonce i v segmentu nefiremních zákazníků. Očekávají to poskytovatelé služeb Intel Anti-Theft v České republice, AutoCont, Orange & Green a Symantec. „Předpokládáme, že se v nejbližších měsících objeví několik partnerů, kteří budou nabízet zabezpečení dat a zařízení na bázi Intel Anti-Theft jako službu, a to nejen pro firemní zákazníky, ale i pro spotřebitele. S dvěma partnery v současné době o implementaci služby na platformě WinMagic jednáme,“ uvedl Matěj Gottwald, WinMagic Business Development Manager ze společnosti Orange and Green, jež naplánovala start svých služeb na 1. duben 2012.

Také společnost AutoCont již v tomto podniká významné kroky. „Spolupracujeme s některými řetězci, které prodávají elektroniku ve spotřebitelském segmentu, a připravujeme s nimi společně kampaně, v jejichž rámci bude více propagováno zabezpečení Ultrabooků. Cena softwaru, který je potřeba ke zprovoznění služby Intel Anti-Theft na Ultrabooku, není tak vysoká, je v rozmezí od 790 do 1 000 Kč na jeden rok dle typu aplikace,“ vysvětlil Patrik Šolc, manažer prodeje služeb společnosti AutoCont. Majitel Ultrabooku pak může tuto investici, jež by měla být dostupná pro kohokoli, chápat jako dobré pojištění proti zneužití dat a hardwaru.

V rámci této spolupráce již začal prodejce Datart nabízet službu Anti-Theft pro uživatele Ultrabooků za 699 Kč na rok. Pokud se uživateli této služby ztratí Ultrabook, může ho nahlásit jako kradený. Ve chvíli, kdy je takto označen, se společnost Datart společně se zákazníkem pokusí o lokalizaci a ve spolupráci s policií začne pátrání po odcizeném notebooku. Díky patentovaným technologiím je možné určit polohu s přesností menší jak pět metrů. Současně lze na dálku data zablokovat citlivá soukromá nebo firemní data na dálku smazat. Takto smazaná data není možné obnovit, jedná se o bezpečné mazání.

Podobnou službu nabízí i Symantec pro firemní zákazníky. „Aktivování technologie Intel Anti-Theft na Ultrabooku je otázka jednoho kliknutí a kromě velmi rychlého šifrování, které využívá rozšíření instrukcí procesorů Intel CoreTM i3, i5 a i7, budete mít k dispozici také nepřekonatelné uzamčení celého hardwaru,“ řekl Jakub Jiříček ze společnosti Symantec. Tato služba tvoří součást celého bezpečnostního řešení PGP, jež stojí řádově 100 eur na rok.