Pensje menedżerów zależne od hakerów. Nowy pomysł korporacji

Amerykański gigant chce zmienić system wynagrodzeń w branży. Koncern stanie się jednym z pierwszych przedsiębiorstw, gdzie cyberbezpieczeństwo będzie bezpośrednio wpływało na premie dla kadry kierowniczej. Potwierdził to Brad Smith, wiceprezes Microsoftu, podczas przesłuchania komisji w Izbie Reprezentantów w sprawie kwestii bezpieczeństwa firmy.

Wiele wskazuje na to, że Microsoft wyznaczy trend. Eksperci twierdzą, że pomysł może się przyjąć również nad Wisłą, bo presja na bezpieczeństwo IT rośnie. Z najnowszych analiz firmy Eset, do których dotarła „Rzeczpospolita”, wynika, że w maju rodzime przedsiębiorstwa notowały niemal pięć razy więcej ataków niż rok wcześniej.

Nowy trend w branży IT

Decyzja Microsoftu o wprowadzeniu nowych praktyk, które mają poprawić problemy związane z cyberbezpieczeństwem, wynika z niedawnych jego naruszeń, które zaniepokoiły urzędników Departamentu Bezpieczeństwa Wewnętrznego USA (chodzi o hakowanie kont e-mail przedstawicieli amerykańskiej administracji). W praktyce menedżerowie Microsoftu mają być dwa razy do roku oceniani właśnie pod kątem zarządzania bezpieczeństwem. Kadra kierownicza wyższego szczebla będzie miała aż jedną trzecią swojego wynagrodzenia powiązaną z wkładem w cyberbezpieczeństwo.

Analityków nie dziwi taki ruch. Już w ub.r. eksperci IDC wskazywali, że bezpieczeństwo cybernetyczne firm spoczywa nie tylko na dyrektorach IT (tzw. CISO), lecz całym zarządzie firmy. Badana grupa dyrektorów IT oceniła wówczas, że ich rola ewoluuje, ponieważ łączy w sobie podwójną odpowiedzialność – jako lidera bezpieczeństwa cyfrowego, ale też osoby umożliwiającej prowadzenie działalności gospodarczej. Wojciech Głażewski, dyrektor zarządzający firmy Check Point Software Technologies w Polsce, tłumaczy nam, iż inicjatywa uzależnienia wynagrodzeń menedżerskich od stopnia przygotowania i zabezpieczenia firmy przed cyberatakami nie jest nowa. – Badania i praktyka pokazują, że menedżerowie wyższego szczebla są najczęściej celem ataków cybernetycznych. A zatem im wyższa świadomość w tej grupie, tym lepsza gwarancja bezpieczeństwa firmy – wyjaśnia.

Czytaj więcej

Rynek pracy

Wymagania firm wobec kandydatów do pracy mocno wzrosły

Widoczny w części branż spadek konkurencji o pracowników sprawił, że firmy częściej szukają ludzi „gotowych do pracy” – doświadczonych, wykształconych, dyspozycyjnych. I nie zawsze ich znajdują.

Jego zdaniem odpowiedzialność za cyberbezpieczeństwo powinna być rozłożona na cały zarząd firmy, a nie tylko na osoby sprawujące funkcję CISO. – Każdy z członków ścisłego kierownictwa ma dostęp do innego rodzaju wrażliwych danych, stanowiących potencjalny obiekt zainteresowania dla cyberprzestępców, i wszyscy powinni dokładać starań, aby zabezpieczyć firmę – przekonuje nasz rozmówca.

Szefowie firm nieświadomi zagrożeń

Ruch Microsoftu może wyznaczyć trend. A na Startym Kontynencie może on być szczególnie wyraźny. – W Europie trend ten może być powiązany z dyrektywą NIS2 zakładającą nie tylko zbiorową, ale i personalną odpowiedzialność kierownictwa firmy za przygotowanie i zabezpieczenie jej przed cyberatakami – mówi Głażewski. I podkreśla, że w tym wypadku chodzi już nie o system wynagrodzeń, lecz o odpowiedzialność i kary za brak przestrzegania norm.

Według szefa Check Point w Polsce kierownictwo firmy winno być świadome zagrożeń, a przy tym zbiorowo i indywidualnie odpowiedzialne za przygotowanie przedsiębiorstwa do rosnącej liczby ataków. – Podstawową formą prewencji jest budowanie wysokiego wskaźnika świadomości wśród kadry kierowniczej. Zapoznanie się z zakresem wymagań nowej dyrektywy NIS2 i zrozumienie go są absolutnie niezbędne dla kierownictwa. Przecież to oni poniosą odpowiedzialność w Polsce w przypadku udowodnionych uchybień. I to już od października 2024 r. – przestrzega.

Czytaj więcej

Rynek pracy

Najbardziej atrakcyjne branże dla polskich pracowników. Jest nowy lider

Pierwsza trójka sektorów z najlepszym wizerunkiem wśród polskich pracowników przechodzi obecnie okres niełatwej transformacji biznesu.

A z ową świadomością nad Wisłą nie jest najlepiej. Jak wynika z badań CSO Council, EY Polska oraz Trend Micro, aż 25 proc. firm w naszym kraju nie zdaje sobie nawet sprawy, że dyrektywa NIS2 ich dotyczy. Co więcej, ponad 30 proc. organizacji nie postrzega nowych regulacji jako priorytetu. A to błąd, bo – jak wskazuje Bartosz Lewszuk, kierownik zespołu bezpieczeństwa informacji w EFL – nowe regulacje nakładają na przedsiębiorstwa szereg zobowiązań w zakresie cyfrowej odporności. – Pomagają tym samym w spójny sposób wdrożyć niezbędne środki bezpieczeństwa – dodaje.