Sažetak
S ciljem povećanja produktivnosti i olakšanja korištenja usluga, suvremena poduzeća redovito koriste razne tehničke uređaje unutar svoje organizacije. Ovaj rad analizira sigurnosne aspekte i povezene rizike kroz pet kategorija uređaja koji se najčešće koriste u poslovnom okruženju, a mogu predstavljati značajan sigurnosni izazov: višenamjenski pisači, USB memorije, BYOD, aktivna mrežna oprema i POS terminali. Cilj rada usmjeren je na otkrivanje ključnih sigurnosnih prijetnji vezanih uz tehničku komponentu poslovno-informacijskih sustava te analizirati potencijalne učinke koje bi nastup takve prijetnje imao na organizaciju, bilo to financijske ili nefinancijske prirode. Temeljem istraživanja i karakterističnih primjera u kojima su specifični rizici nastupili, a u skladu s poslovnom praksom, rad definira tehničke i organizacijske mjere zaštite kojima je cilj ublažiti ili ukloniti rizik odnosno umanjiti njegove negativne posljedice. Jedan od ključnih zaključaka je da tehničke mjere same po sebi nisu dovoljne, već se njihova primjena mora kombinirati s jasnim internim politikama i redovitom edukacijom zaposlenika s obzirom na to da je ljudski faktor često najslabija karika u sustavu informacijske sigurnosti.
Ključne riječi
informacijska sigurnost poslovno-informacijski sustavi tehnička komponenta upravljanje rizicima
