Tag Archives: IT bezbednost

Budućnost rada u pandemiji i nakon nje

Redakcija poslovnog magazina ‘Forbs’ je, po sopstvenim rečima “Pročitala sve članke o ‘Budućnosti rada’ kako vi to ne biste morali – i evo šta treba da znate kako biste se pripremili za post-pandemijsku budućnost”.

Postpandemijski svet neće učiniti posao manje složenim. Forbes je pregledao preko 40 prognoza na temu budućnosti rada (Getty/Forbes)

Negde u maju smo primetili jedan trend: porast članaka o „budućnosti posla“. Ovi članci i izveštaji objavljeni u konsultantskim firmama, profesionalnim udruženjima i poslovnim uticajima su imali ito pitanje: „Šta će biti jednom kada kovidu-19 dođe kraj?“

To je dobro pitanje – ono koje svi postavljamo.

Članci i izveštaji neprekidno su pristizali i tokom leta a i jeseni. Ukupno smo pročitali preko 40 njih koje su objavile vodeće organizacije, uključujući one koje su sproveli Institut Mekinsi, Svetski ekonomski forum i Društvo za upravljanje ljudskim resursima (McKinsey, the World Economic Forum, Society for Human Resource Management). Neki su bili kratki i gotovo šturi. Neki su, pak, bili kompletni izveštaji sa podacima iz anketa. Izveštaj konsultantske kuće Cognizant, sa retroaktivnom perspektivom se ispostavio kao najkreativniji.

Otkrili smo značajnu količinu preklapanja u većini sadržaja, a i nekoliko originalnih ideja koje su zaslužuju nešto više razmatranja. U nastavku sumiramo nalaze. Zajedno, sve ove ideje mogu pomoći vašem timu da se pripremi za neizvesnu budućnost klasičnih radnih mesta, pomerajući nas bliže odgovoru kako će naši poslovni profili izgledati u narednim godinama.

Budućnost rada nakon kovida-19

Mesto s kojeg radimo će se promeniti.

Ankete rađene od početka pandemije do danas pokazuju da 75% izmeštenih radnika želi da im, po završetku pandemije, poslodavac obezbedi fleksibilnost radnog mesta (kraće – ako bi mogli da nastave s radom od kuće). Članci na temu budućnosti rada odražavaju ovakvu stvarnost i raspoloženje zaposlenih, s tim što gotovo svi pretpostavljaju da će se lokacija odakle radimo, kao i izgled naših „kancelarija“, promeniti.

Kompanija ‘BCG’ nudi nekoliko modela za ono što bi fleksibilne kompanije mogle da ponude zaposlenima, uključujući tri hibridna modela koji radnicima omogućavaju vreme za rad od kuće, sa čestim ili povremenim odlascima u kancelariju, na zajednički rad ili sastanke.

Ovo će zahtevati drukčije razmišljanje o fizičkoj lokaciji posla. U firmi ‘Cushman & Wakefield’ zamišljaju totalni eko-sistem budućeg radnog mesta koji se razvija radi što veće pogodnosti, funkcionalnosti i ličnog dobra (wellbeing). Drugi daju prioritet samom radnom procesu (workflow) ili, pak, kancelarije vide kao mesto na kojem tokom saradnje, može doći do „vatrometa“ kreativnih momenata.

Sve ovo podrazumeva da će većina naših timova biti bar donekle virtuelna. Da biste saznali više o stvaranju virtuelnih timova sa visokim performansama i visokim angažmanom, preporučujemo ovu e-knjigu u kojoj su sabrana istraživanja zasnovana na dokazima o efikasnim virtuelnim timovima.

Kako posao od kuće postaje nova norma za mnoge, može se promeniti i ono što želimo od svojih domova. Konsultanska firma ‘Cognizant’ prognozira da će, na listi nekretnina, kućne kancelarije sve više zadobijati na značaju.

Digitalna bezbednost postaje tim složenija kako timovi bivaju „raspršeni“ na više lokacija. (Getty)

Nakon kovida-19: veći značaj zdravstvene i digitalne bezbednosti

Kada jednom budemo ponovo ušli u kancelarije, naš će fizički prostor morati da doživi izmene. Budući da ne očekujemo da će rizik od korone ili budućih pandemija biti u potpunosti eliminisan, čišćenje i sanitacija (dezinfekcija) prostorija, predmeta i odeće će postati stavka od izuzetnog značaja. Kolega iz ‘Forbsa’ pisale su o jednostavnim promena koje se mogu očekivati, poput zahtevanja provere temperature i maski, uz uklanjanje bifea sa hranom i barova sa salatama. Radne stanice (stoni računari) mogli bi biti razdvojeniji, uz smanjivanje zajedničkih radnih površina i pružanja brojnijih beskontaktnih pogodnosti, ili pak opcija koje ne iziskuju neizostavni dodir s predmetima, kaže se u prognozi kompanije Training Industry.

Ti koraci mogu zaštititi članove tima od prenošenja infekcija, ali će i drugi oblici bezbednosti i zaštite dobijati na sve većoj  važnosti. Mnogim preduzećima su nedostajali odgovarajući planovi kontinuiteta poslovanja i pripravnosti za katastrofe kada su izdate naredbe o zaključavanju. U budućnosti će preduzeća morati da razviju detaljnije i efikasnije planove za situacije bez presedana. Pored toga, veći broj zaposlenih koji se prijavljuju onlajn sa više lokacija će, samim tim, povećati i rizike po kibernetičku bezbednost, što će zahtevati više pažnje kako bi se sprečili takvi izazovi.

Potreba za prilagođavanjem procesa poslovanja

U prošlosti bi ljudi unajmljeni da rade na daljinu često nastavljali da učestvuju u regrutovanju novog osoblja, integraciji u kolektiv i obuci kroz direktan susret. Ali, u budućnosti to možda neće biti moguće ili poželjno.

Proces zapošljavanja na daljinu nudi jednu očiglednu prednost: zapošljavanje se može proširiti, što može omogućiti zapošljavanje mnogovrsnije radne snage, jer lokacija neće ograničiti zapošljavanje. Jednom kada neko bude zaposlen, njegova integracija u tim i obuka ubuduće će morati biti jednostavniji, kažu neki izvori. „Video-kafa“, mrežno mentorstvo i drugi pojedinačni sastanci stvoriće i učvrstiti nadasve važne međuljudske relacije.

Kako se priroda i zadaci posla menjaju, tako će i prekvalifikacija postati važan prioritet. Pored toga, lideri će se morati zapitati kako da pomognu da ljudske veze postanu prioritet na sve digitalizovanijem radnom mestu. Drugi predviđaju povećanje broja potencijalnih radnika ili gig-radnika, zahtevajući od radnih organizacija da razmotre koje im politike trebaju kako bi stvorile uzajamno korisne odnose sa tim pojedincima.

Onoliko koliko radne organizacije budu prilagođavale svoje radne procese, toliko će se njihova buduća reputacija formirati, što će uticati na njihovu sposobnost da ubuduće angažuju jake kandidate. Kompanija ‘Accenture’ je otkrila da je 45% zaposlenih reakciju svojih poslodavaca na pandemiju ocenilo kao „neutralnu“ ili „negativnu“, upozoravajući da su ti poslodavci u riziku od štete po reputaciju.

Nakon pandemije: Nastanak novih poslovnih profila i radnih funkcija

„Kovid-19 je fokus stavio na CHRO i HR organizaciju rada (Chief Human Resources Officer, Human Resources), baš kao što je tokom recesije 2008-2009 bilo za CFO-e (Chief Financial Officer) i finansijski menadžment“, kažu u kompaniji Deloitte, uz proširivanje odgovornosti za koje očekuju da će se nastaviti. Prilagođavanje će, takođe, stvoriti nove mogućnosti za zapošljavanje, uključujući nove uloge, kao što je, recimo, šef rada na daljinu (Chief Remote Work Officer). ‘Gartnerov’ članak o budućnosti rada pruža dodatne uvide u nove poslovne profile, funkcije i perspektive ljudskih resursa koji će postati relevantni u narednim godinama. Iz predostrožnosti, list ’The Economist’ ističe da kao što je porast gig-ekonomije pokrenuo nova pitanja u sferi poslovnog prava, tako uticati i uspon rada od kuće.

Pa, šta bi sve ovo značilo?

Kako se jedan od članaka koji smo pregledali našalio, budućnost rada nam je pristigla mnogo ranije nego što se očekivalo. Šta ovo znači za poslovne lidere koji se bore sa izazovom praćenja brze tranzicije? Nakon čitanja preko 40 članaka o radu u budućnosti, evo našeg zaključka: iako će svaka kompanija i industrija morati sami da otkriju specifičnosti u svojoj poslovnoj grani, nema sumnje da će budućnost poslovanja biti virtuelnija, fleksibilnija i brižnije određena prema zdravstvenoj i digitalnoj bezbednosti; poslodavci će morati da razviju nove strategije kako bi ljudi bili povezani, zdravi i angažovani; a radna snaga moraće da bude spremna za modifikaciju svog radnog mesta i zadataka, uz jačanje svojih uspostavljenih mreža i konstantno hvatanje kopče sa novim tehnologijama.

 

Forbes.com

Hakeri urušavaju nemačku infrastrukturu

Hakovanjem sve nestaje s lica zemlje: Elektrane, bolnice, snabdevanje vodom: Pošto je sve povezano na Internet, sve se može hakovati. Opasnost od hakerskog napada na infrastrukturu je prisutna i sasvim realna, pišu trojica nemačkih novinara za nedeljnik Špigl.

Nepoznata osoba je septembra ove godine putem interneta kontaktirala kanalizacionu mrežu velikog nemačkog grada. Sa kompjutera u SAD-u, haker je napao sisteme upravljanja pumpama, kojima se kontroliše protok otpadnih voda koje otiču u postrojenje za prečišćavanje. Danas su kanalizacioni sistemi – kao i gotovo svaki komad infrastrukture u Nemačkoj – visokotehnološki sistemi.

Kompleksni sistemi cevi, rezervoara, ventila i pumpi su međusobno umreženi i i njima se može upravljati iz kontrolnog centra. Ovi sistemi su delom direktno povezani svojim optičkim vlaknima, ali, delimično, i sa modemima koji se direktno povezuju na Internet. Mreža otpadnih voda velikog grada ponekad ima na hiljade takvih krajnjih tačaka – a time i hiljade potencijalnih ulaznih tačaka za sabotere.

Zbog toga, snabdevanje vodom pažljivo nadziru organi bezbednosti, baš kao što se nadgledaju i druga tzv. kritična infrastruktura u koje spadaju elektrane ili saobraćajnice. Bezbednosni organi dokumentuju svaki napad, a izveštaj stavljaju na raspolaganje kompanijama uključenim u proces neke komunalne operacije. Završni izveštaj o incidentu iz septembra navodi da su neke pumpe pozitivno odgovorile na američke pingove. U sledećem koraku, napadač bi verovatno pokušao da preuzme kontrolu nad modemima, a time i nad celokupnom kanalizacijom. Ono što zvuči bezopasno moglo bi se ispostaviti kao izuzetno neprijatna stvarnost „na terenu“.

Ciljevi primamljivi sajber-kriminalcima

Tokom velikih pljuskova, saboteri su u značajnoj meri paralizovali veliki grad: poplave, povratni smer bujice neprečišćene otpadne vode, velika oticanja otpadnih voda koje „žubore“ ulicama. U ovom konkretnom slučaju, napadači su verovatno bili neugodni: softver u modemima pumpe srušio se prilikom kontakta – kontrola jedinica više nije mogla da funkcioniše. Osim toga, IT stručnjaci kompanije prepoznali su napad i blokirali ga.

Grad poplavljen kanalizacijom iz toaleta desetina hiljada domaćinstava je poprilično neprijatna ideja i izgledno opasna po zdravlje. Tu je, međutim, prisutna i jedna daleko veća opasnost koja se proteže daleko izvan snabdevanja vodom. Čak i danas, tzv. kritična infrastruktura poput snabdevača električnom energijom i vodom, transportne rute, bankarstvo, zdravstvena zaštita i mediji predstavljaju primamljivu metu za sajber kriminalce, navodi se u poverljivoj analizi nemačke bezbednosne agencije.

Da li je motiv da iznuda novca ili tek širenje straha, užasa i osećaja neizvesnosti – izloženost društva visokih performansi povećava se onda sa razvojem i širenjem svetske računarske mreže, pa se njegova ranjivost povećava eksponencijalno. Zbog toga bi trebalo razmotriti ovakve sabotaže, obaveštavaju nadležni nemački organi. Tu je takođe činjenica da bi sabotaže mogle povrediti i ljude mogli je”nešto sa čim se takođe računa i ima u vidu”.

Koje su kompanije posebno ranjive na hakerske napade?

Broj IT upada i oštećenja po sektorima, prema podacima Nemačke savezne kancelarije za informatičku sigurnost (BSI)

Prema rečima mnogih stručnjaka za IT bezbednost,  bolnice su mete koje će privući posebnu pažnju sajber napadača. Razlog tome je što su IT sistemi javnih bolnica često beznadežno zastareli. Jedan sasvim jednostavan zlonamerni program kao što je “WannaCry” takođe je pogodio bolnice u Britaniji – a to je moglo biti tek neka vrsta zagrevanja, uvežbavanja prstiju od strane napadača. “U narednih pet do šest godina, nemačke bolnice postaće izuzetno ranjive”, kaže jedan anonimni IT specialista. Klinike, jednostavno, nemaju novca za takvu vrstu modernizacije.

Pomračenje digitalnog uma na Čistu sredu 2016.

Na Čistu sredu (Ash Wedneday) sredinom 2016. godine, na primer, pao je računarski sistem bolnice Lukas u Nojsu, gradu u nemačkoj saveznoj državi Severna Rajna-Vestfalija. Na nekim ekranima se pojavila otkupna „nota“, napisana na lošem engleskom jeziku. Sve datoteke računara su šifrovane, a ukoliko osoblje bolnice želi da se fajlovi „otključaju“, treba da se obrate ucenjivaču na e-mail adresu. Ukoliko bi klinika pokušala da uđe na bilo koji način u svoje podatke, to bi rezultiralo zahtevom za otkup. “Umesto plaćanja otkupa, pozvali smo nemačke organe da otvore državnu krivičnu istragu i podneli smo žalbu”, rekao je portparol bolnice Andreas Kremer. Istraga je i dalje u toku (!!!)

Rukovodstvo ove zdravstvene ustanove u Nojsu je tada odlučilo da, nakon napada, kliniku vrati u „pre-digitalnu fazu“  i naprosto se isključi iz računarske mreže. “Isključili smo sve sisteme kako bismo sprečili širenje malvera”, kaže Kremer. Doktori više nisu gledali rendgenske snimke na tabletima, laboratorijske vrednosti zapisivane su olovkom na papiru, a telefonski pozivi zamenili su elektronsku poštu.

“Mnogi zaposleni su izjavili da se na poslu osećaju kao pre 15 godina”, kaže portparol ove bolnice. Lekari su, iz bezbednosnih razloga, odložili operacije koje je trebalo da budu blisko praćene laboratorijskim testovima. Lukas klinika je privremeno takođe isključila rad na hitnim slučajevima, i tako uspela da smanji ozbiljnost štete prouzrokovane ovim sajber napadom. Hakerski napad nije ugrozio negu pacijenata, rekao je Kremer. Ipak, posledice su bile ogromne. Klinika je bila prinuđena da obnovi svoj celokupni informatički sistem. Cena: milion evra.

Bolnica u Nojsu je gotovo da je poklekla kao žrtva ucene koju su joj priredili obični kriminalci; oni su, verovatno, napali veoma različite objekte i operacije prema „shotgun” principu. Ali, šta ako počinioci – iz bilo kojeg razloga – ciljaju na celokupnu zdravstvenu infrastrukturu Nemačke? Hakeru koji je tek „polu-iznenađujući“ u svojim namerama i planovima, i bez neke posebne opreme, zapravo je lako da locira medicinsku opremu preko Interneta. Na primer, mnoge mašine koje obavljaju rad pluća ili srca su prilično izložene jer imaju svoje IP adrese s kojima je moguće izaći na Internet. Da bi se mašina preuzela ili čak isključila, potrebno je tehničko znanje – ali daleko od toga da je nemoguće.

Počinilac, gotovo svako…

Iako proizvođači ističu da njihovi uređaji ne bi trebalo da budu povezani na Internet, jedva da ima klinike u Nemačkoj koja se pridržava ovih uputstava. Čak je i nemački konglomerat Siemens nedavno morao da isporučuje softverske ispravke za svoje kompjuterske tomografe. Američka bezbednosna agencija je utvrdila da će čak i “napadač s malim poznavanjem informatičkih veština” moći da iskoristi ranjivosti sistema i otvoren pristup uređajima.

Sprečavanje napada teško da je izvodljivo. Na kraju krajeva, svi potencijalni počinioci dolaze pod lupu istrage: od problematičnih klinaca i kriminalnih ili ekstremističkih organizacija, do stranih obaveštajnih službi. U ogromnoj većini slučajeva, nakon izvršenog napada nije moguće pratiti njihov trag i poreklo, zbog čega pravi počinioci i njihovi motivi često ostaju pod velom tajne, kaže se u analizi nemačkih državnih organa.

Olakšavajuća okolnost može biti činjenica da su internet terorizam i masovni sajber napadi preskupe igrarije.

Teroristički napadi kroz internet kanale i magistrale mogući su već dugo vremena – ali su skupi i postaju sve skuplji, kažu stručnjaci. Savezno ministarstvo unutrašnjih poslova trenutno nema konkretna saznanja da li terorističke organizacije poseduju tehnička znanja za ovakav oblik napada. Napadi “islamske države” (IS) u Nemačkoj dosad je karakterisala velika jednostavnost u postupanju pojedinaca koji su regrutovani: počinioci bi naprosto nabavili oružje ili bi, čak, upotrebljavali svakodnevne predmete (nož, sečiva) kako bi usmrtili ili povredili.

Navodni “sajber-kalifat” pod okriljem “Islamske države”, koji je izazvao uzbuđenje u 2015. godini napadima na francusku televizijsku stanicu TV5 Monde i Centralnu komandu američkih oružanih snaga, verovatnije će biti ruski pronalazak. Prema nemačkim bezbednosnim organima, iračko-sirijska teroristička grupa nije u mogućnosti izvršiti kompleksne špijunske operacije ili sabotaže u globaloj računarskoj Mreži. Postoje brojne indikacije da su napadi koji se pripisuju “sajber kalifatu” zapravo sprovedeni pod lažnom zastavom i identitetom, te da iza njih stoje hakeri pod kontrolom Kremlja, kažu izvori iz bezbednosnih struktura. Ova sporna činjenica, međutim, teško da može olakšati ranjivost državne i privatne infrastrukture, čiji je uzrok umreženost i povezanost na Internet.

Jörg Diehl , Nicolai Kwasniewski, Fabian Reinbold (Der Spiegel)