Riscuri si accidente declansate in sistemul informatic

Riscuri si accidente declansate in sistemul informatic

Conceptul de risc al sistemului informatic exprima posibilitatea de

aparitie a unei pierderi care sa afecteze negativ resursele informationale,

financiare si functionarea sistemului.

Principalele riscuri si accidentele pe care le pot genera sunt :

^l2Romnez M., Steinbart P.J. - Accounting Information Systems. Prentice Hall

International, Inc., 2000.

Cele mai mari riscuri in sistemul informatic al organizatiilor si cele mai mari pierderi financiare sunt determinate de erori neintentionate si omisiuni. Cari Jackson, fostul presedinte al Asociatiei pentru Securitatea Sistemelor Informatice, estimeaza ca 65% din problemele de securitate sunt cauzate de erori umane, 20% de dezastre naturale si politice si 15% de fraude.

Existenta acestor riscuri impune definirea si implementarea unor mecanisme de control cu scopul diminuarii si chiar al eliminarii acestor vulnerabilitati. Aceste mecanisme de control sunt reprezentate de:

Controale restrictive care au rolul de a reduce probabilitatea
unui atac deliberat;

Controale preventive: permite identificarea problemelor
inainte ca acestea sa afecteze activitatea organizatiei. Este
cazul unor vulnerabilitati legate de nerespectarea principiului
segregarii functiilor incompatibile, controlul accesului la resursele sistemului.

Controale detective al caror rol este de a descoperi si raporta probleme aparute. Un exemplu este reprezentat de identificarea atacurilor initiate sau in curs de desfasurare si de a bloca aceste atacuri sau de a limita efectul lor. Tot in aceasta categorie includem procedurile de identificare a inregistrarilor duplicate, validarea intrarilor de date prin caractere de control etc.

Controale corective: urmaresc remedierea problemelor descoperite prin controalele detective. Aceste controale includ proceduri pentru identificarea cauzelor problemelor, proceduri pentru corectarea erorilor si proceduri pentru implementarea masurilor necesare in vederea eliminarii problemelor sau minimizarii efectelor pe care ele le induc. Spre exemplu, un control corectiv poate reduce efectul unui atac prin monitorizarea integritatii datelor, a prelucrarilor si comunicatiilor. Tot in aceasta categorie se includ: procedurile de recuperare a datelor, procedurile de relansare in executie a aplicatiilor etc.

Aceste controale sunt cuprinse in cadrul strategiei de securitate stabilita in procesul de management al riscurilor.

În vederea determinarii controalelor care trebuie implementate cu sopul limitarii producerii riscurilor la care este expus sistemul sau limitarea efectelor producerii riscurilor se parcurg urmatorii pasi (figura

Aceasta evidentiaza pe de o parte pasii care se parcurg pana la stabilirea si implementarea controalelor interne ale sistemului dar si faptul ca acest proces de identificare a vulnerabilitatilor si stabilire a controalelor este iterativ ca urmare a dezvoltarii sistemului prin implementarea noilor tehnologii, modificarii continue a mediului de lucru IT, modificarii aplicatiilor si procedurilor utilizate ceea ce inseamna noi amenintari.