Bezpieczeństwo danych staje się jednym z najważniejszych priorytetów, gdy firma przygotowuje się do wejścia na nowe rynki zagraniczne i zapewnienia niezbędnych usług, takich jak obsługa listy płac dla nowych pracowników w kraju.
Aby zapewnić bezpieczeństwo danych pracowników i klientów, istotne jest zarówno bezpieczeństwo danych, jak i ich ochrona. Ochrona danych koncentruje się na wykorzystaniu danych osobowych oraz nadzorze nad nimi, obejmuje też takie tematy jak polityki, zasady, kontrole wewnętrzne i przepisy w zakresie przetwarzania danych osobowych, w tym prawa pracowników i zabezpieczenie przelewów transgranicznych. Natomiast bezpieczeństwo danych wiąże się z zapewnieniem narzędzi, procesów i środków kontroli niezbędnych w działalności firmy w celu zabezpieczenia danych. W tym artykule koncentrujemy się na zmieniającej się strukturze zabezpieczeń, którą należy uwzględnić, przygotowując się do międzynarodowej ekspansji firmy.
Czujesz coraz większą potrzebę zapewnienia bezpieczeństwa danych płacowych?
Dane osobowe, które gromadzisz w celu obsługi wynagrodzeń pracowników, to przykład informacji, które należy zawsze odpowiednio zabezpieczać.
Ochrona danych w kraju i za granicą jest obecnie bardziej skomplikowana niż kiedykolwiek w związku z wieloma zdarzeniami mającymi miejsce na świecie w ciągu ostatnich kilku lat. Powyższe zdarzenia wiązały się z wieloma wyzwaniami, np. wzrostem zagrożeń dla bezpieczeństwa i złożonymi problemami dotyczącymi zgodności z przepisami, lecz stworzyły również nowe możliwości rozwoju firm.
W odpowiedzi na wyzwania firmy zwiększają nacisk na bezpieczeństwo informacji w ramach zarządzania listą płac. Według 100% globalnych kierowników ds. płac bezpieczeństwo danych zyskało na znaczeniu w ciągu ostatnich 12 miesięcy (a dla 47% z nich jest to kwestia krytyczna).1
Znaczenie umiejętności związanych z bezpieczeństwem danych w zespołach płacowych
Dostęp do umiejętności w zakresie bezpieczeństwa danych powinien być kluczowym elementem tej strategii, jednak obecne warunki na rynku pracy zagrażają staraniom międzynarodowych firm. Według firmy Statista region Azji i Pacyfiku odnotował największe braki kadrowe w obszarze cyberbezpieczeństwa w 2024 r., ponieważ na najbardziej zaludnionym kontynencie świata brakowało ponad 3,37 mln specjalistów ds. bezpieczeństwa informatycznego. Na całym świecie niedobór sięga około 4,7 mln takich pracowników.2
Rzeczywisty wpływ niedoboru talentów można zauważyć, analizując niedawną globalną ankietę ADP, Potencjał list płac w 2025 roku. Jedynie 67% globalnych liderów firm twierdzi, że ich zespoły ds. obsługi listy płac mają niezbędne umiejętności w zakresie bezpieczeństwa danych, podczas gdy 26% z nich uznaje, że takie kwalifikacje są konieczne, brakuje jednak odpowiednich pracowników.1
57% globalnych liderów firm twierdzi, że w ciągu ostatnich dwóch lat odnotowali od 1 do 5 naruszeń bezpieczeństwa, które wywarły wpływ na ich rozliczenia płacowe.1
Ustanowienie najlepszych praktyk w zakresie bezpieczeństwa dla pracowników jest z pewnością kluczowe dla firm, gdyż chroni je przed zdarzeniami zagrażającymi bezpieczeństwu danych, które mogą mieć wpływ na listę płac. Jednak paradoksalnie jedynie 58% globalnych liderów firm opracowało przewodnik i plan awaryjny we wszystkich swoich regionach na wypadek ataków cybernetycznych lub awarii systemów o znaczeniu krytycznym.1
Kategorie zagrożeń dotyczących bezpieczeństwa globalnych danych płacowych (cyberzagrożenia w czasie rzeczywistym)
1. Inżynieria społeczna i ataki z wykorzystaniem wiadomości e-mail oparte na zdarzeniach
- Coraz bardziej zaawansowane, cechują się emocjonalną taktyką manipulacji. Przeważnie realizowane za pośrednictwem wiadomości e-mail, większość cyberprzestępców stosuje ataki polegające na wyłudzaniu informacji poufnych.
- Wiadomości wykorzystują kontekst, a ich celem jest wywołanie emocjonalnej reakcji, aby odbiorca złapał przynętę.
- Włamanie się do firmowej poczty elektronicznej to mocno ukierunkowany atak polegający na wyłudzaniu informacji od pracowników wyższego szczebla i osób mających wpływ na budżet (którego celem jest zachęcenie ofiary do przekazania środków pieniężnych, na przykład przelewem).
2. Działania obejmujące wykorzystanie oprogramowania wymuszającego i złośliwego oprogramowania
- Ma na celu wyłudzenie pieniędzy od określonej osoby lub osób (np. krewnych ofiary). Większość rodzajów złośliwego oprogramowania to trojany (złośliwe oprogramowanie podające się za legalny program, które może przejąć kontrolę nad komputerem). Coraz częściej występują również ataki typu backdoor.
- Haker wykorzystuje złośliwe oprogramowanie w celu zablokowania dostępu do systemu, kradzieży bądź zaszyfrowania wrażliwych danych i może zagrozić, że w przypadku braku płatności okupu przekaże dane do wiadomości publicznej.
3. Naruszenia bezpieczeństwa danych
- Mogą one pochodzić od osoby z firmy (obecnego pracownika), zazwyczaj jednak wynikają z błędu popełnionego przez pracownika (wysłanie niewłaściwego pliku, przesłanie za pośrednictwem niezabezpieczonego kanału, przesłanie do osoby niemającej odpowiednich uprawnień itp.).
4. Ataki na łańcuch dostaw i podmioty zewnętrzne
- Tego rodzaju ataki są coraz częstsze. Celem cyberprzestępców są wrażliwe ogniwa zidentyfikowane w relacji z firmami przetwarzającymi dane podmiotów zewnętrznych, dostarczającymi produkty lub usługi.
Różne reakcje firm na zagrożenia
Niezależnie od tego, z jakiej branży wywodzi się firma, cyberprzestępcy coraz sprawniej próbują wykorzystać połączenia między wewnątrzsektorowymi i międzynarodowymi łańcuchami dostaw, dlatego obsługa infrastruktury płacowej wymaga współpracy z wieloma partnerami, dostawcami i podmiotami trzecimi. Współpraca i ocena ryzyka, które wykraczają poza czysto techniczne podejście, będą stanowić niezbędne elementy strategii zapewnienia bezpieczeństwa danych dotyczących listy płac, biorąc pod uwagę zmieniający się charakter zdarzeń zagrażających bezpieczeństwu danych na całym świecie.
Wszystkie rodzaje zagrożeń cybernetycznych mogą obejmować:
- Utratę dużej ilości danych finansowych i danych dotyczących pracowników
- Kary za brak zachowania zgodności
- Zagrożenie dla infrastruktury płacowej
- Zakłócenie procesu obsługi listy płac
- Pracowników, którzy martwią się o opłacenie rachunków
W skrajnych przypadkach firmy mogą nie być w stanie wypłacić wynagrodzeń pracowniczych, co będzie stanowić istotne zagrożenie dla reputacji, zgodności z przepisami oraz zaangażowania pracowników.
Z danych o rozkładzie cyberataków w 2023 r. wynika, że najwięcej ataków przypadło na sektor produkcyjny (25,7%), a po nim na sektor finansów i ubezpieczeń (ok. 18,2%).3 Jednak z naszego badania globalnych kierowników ds. płac wyłaniają się skrajnie rozbieżne przekonania co do istotności bezpieczeństwa danych płacowych w różnych sektorach działalności.
„Bezpieczeństwo danych płacowych stało się kluczowe dla naszej firmy w ciągu ostatnich 12 miesięcy”1
- 53% Usługi finansowe
- 48% Informatyka, technologia i telekomunikacja
- 47% Sektor budowlany i nieruchomości
- 47% Sprzedaż detaliczna, dystrybucja i transport
- 43% Usługi profesjonalne i usługi dla biznesu
- 42% Produkcja
Co ciekawe, wydaje się, że regionalna lokalizacja ankietowanych firm również ma wpływ na opinie dotyczące konieczności zwiększenia ochrony bezpieczeństwa danych dotyczących listy płac.
- 47% Region Azji i Pacyfiku
- 46% Europa i Afryka
- 46% Ameryka Łacińska
- 42% Ameryka Północna
Utrzymywanie bezpieczeństwa cyfrowego danych płacowych na nowym rynku
Rozwijające się firmy muszą również podjąć działania mające na celu ochronę danych płacowych pracowników przed zagrożeniami fizycznymi — co może stanowić szczególne wyzwanie, gdy firma ma siedzibę w innym obszarze geograficznym. Zabezpieczenia fizyczne obejmują bezpieczeństwo zakładów i miejsca pracy, sprzętu, takiego jak stacje robocze i urządzenia, jak również zarządzanie fizycznymi nośnikami danych, na których przenoszone są dane płacowe oraz następuje ich usuwanie.
Jeśli zarządzanie płacami odbywa się wewnątrz firmy, zespół będzie musiał wdrożyć środki kontroli w celu ochrony przed zagrożeniami fizycznymi i potencjalnymi awariami oraz zabezpieczyć infrastrukturę pomocniczą (w tym sieć zasilania elektrycznego i okablowanie). Ponadto, jeśli firma stosuje podejście „Przynieś własne urządzenie” (BYOD) i pozwala pracownikom na korzystanie z prywatnych laptopów, telefonów i tabletów do celów firmowych, należy upewnić się, że nie będzie to skutkować zagrożeniem danych płacowych.
Przed rozszerzeniem działalności dowiedz się, jakie działania należy podjąć, aby opracować odpowiedni plan ciągłości działania i zdobyć zasoby niezbędne do zabezpieczenia działalności firmy.
1 ADP, The potential of payroll in 2025: Global payroll survey.
2Statista Cybersecurity workforce gap worldwide in 2024.
3 Statista, Distribution of cyber-attacks across worldwide industries in 2023.
