Digitální transformace s sebou přináší nové povinnosti

V uplynulém desetiletí se digitální transformace zrychlila nebývalým tempem. Cloudová řešení nyní hrají ústřední roli ve spolupráci, dokumentových pracovních postupech a klíčových procesech firmy. Hybridní modely práce, mobilní zařízení a cloudové platformy změnily způsob fungování firem.

S pokrokem však přichází i odpovědnost.

Vzhledem k tomu, že firmy přijímají strategie „cloud-first“ a stále více rozptýlené pracovní síly, roste i vystavení kybernetickým hrozbám. Podle zprávy ENISA „Threat Landscape 2025“ zůstává ransomware jednou z nejvýznamnějších kybernetických hrozeb, kterým čelí evropské organizace, přičemž většina zaznamenaných vniknutí vede k únikům dat. Digitální infrastruktura a služby, které tvoří základ mnoha cloudových prostředí, patří mezi nejčastěji napadané sektory.

V dnešním prostředí není ochrana informací pouze odpovědností IT, ale také společenskou povinností. Ochrana údajů zákazníků, zaměstnanců a partnerů je ústředním prvkem etického chování a je v souladu s filozofií společnosti Kyocera „jednat správně jako lidská bytost“, která zajišťuje, že odpovědné firmy chrání jak fyzické, tak digitální prostředí.

Tento závazek se odráží v globální Základní politice informační bezpečnosti společnosti Kyocera, která posiluje odpovědnost za ochranu důvěrnosti, integrity a dostupnosti všech informačních aktiv prostřednictvím strukturovaného řízení, dodržování právních předpisů a průběžného vzdělávání zaměstnanců. Je dále podpořena Směrnicemi CSR skupiny Kyocera, které zdůrazňují význam ochrany osobních a důvěrných informací, prevence úniku dat a zajištění odpovědného nakládání s informacemi ve všech firmách.

Cloudová řešení a rostoucí kybernetické hrozby

Cloudová řešení umožňují flexibilitu, škálovatelnost a snížení dopadu na životní prostředí tím, že omezují potřebu lokální infrastruktury. Podporují spolupráci na dálku, snižují závislost na fyzických dokumentech a přispívají k udržitelnějšímu provozu.

Důvodem je, že cloudové platformy snižují spotřebu papíru, omezují potřebu fyzického úložiště a minimalizují energii potřebnou k údržbě lokální infrastruktury. potřebnou k údržbě lokální infrastruktury.

Zároveň však přesun kritických dat do cloudových prostředí přináší nová rizika:

• Patří sem koncová zařízení, jako jsou tiskárny a multifunkční systémy, které mají často problém s zabezpečením, a mohou představovat kritické zranitelnosti.
• Zvýšená závislost na infrastruktuře třetích stran.
• Větší vystavení riziku odcizených přihlašovacích údajů a chyb v konfiguraci cloudu.
• Snížená přehlednost v multicloudových a hybridních prostředích.

Proč je ochrana dat prioritou v rámci CSR

CSR zahrnuje způsob, jakým firmy chrání citlivá data, zabezpečují informace zainteresovaných stran a zajišťují provozní odolnost. Koneckonců, odpovědné firmy nesou odpovědnost nejen za svůj dopad na životní prostředí a společnost, ale také za to, jak chrání informace, které jim byly svěřeny.

Úniky dat mohou mít dopad na zákazníky, zaměstnance, partnery a komunity. Odpovědné firmy proto začleňují bezpečnost do rámců správy a řízení, stejně jako udržitelnost a řízení kvality.

Právě zde se stává norma ISO 27001:2022 klíčovou – nejen jako technická norma, ale také jako odraz organizační odpovědnosti.

Pravidelné externí audity ověřují, zda naše kontrolní mechanismy, procesy řízení a postupy řízení rizik chrání lidi, komunity a digitální ekosystémy. Norma ISO 27001:2022 je proto klíčovým pilířem odpovědného podnikání.