InfoSec هي الكلمة المختصرة لأمن المعلومات والتي تصف مجموعة من الموضوعات حول الدفاع عن البيانات والمعلومات في الغالب ولكن لا تقتصر على بيئة الشركة المهنية. إنه موضوع متعلق بالمصطلح التأريخالذي قدمته سابقًا.
عادة ما يتم تحديد المتطلبات المتعلقة بأمن المعلومات من خلال القوانين والسياسات الداخلية للمؤسسة ، والتي يتم التحكم فيها وتنفيذها من قبل أطراف التدقيق الداخلية أو الخارجية. يمكن أن تكون البيانات المتأثرة معلومات حول العملاء والمعاملات المالية والاتصالات المخترقة على سبيل المثال لا الحصر.
أمن المعلومات مرتبط بأمن آخر الموضوعات الخطرة مثل الأمن السيبراني / الحرب والتدابير المضادة ضد أمن الهاتف المحمول نفسه وأمن الشبكات وأمن الإنترنت بالطبع.
التهديدات والاعتبارات
هناك العديد من التهديدات التي تتراوح من نقاط الضعف السلبية التي ربما تكون قد أغفلتها إلى بعض الثغرات النشطة عندما يتم على سبيل المثال تحليل عمليات الاستغلال التكتيكي وانتهاك الأنظمة بسبب هذه الثغرات في تصميم أمان البيانات.
داخل قسم تكنولوجيا المعلومات في الشركات وخاصة إدارات الشبكات ، هناك عدد قليل من أنظمة الدفاع التي تحتاج إلى نشر وبعض الإجراءات التشغيلية التي يجب تصميمها والالتزام بها من أجل منع الوصول غير المصرح به للبيانات. أنت بحاجة إلى نظام تحكم في الوصول لشبكتك يسمح فقط للأصول المدرجة في القائمة البيضاء والمقبولة بالقدرة على الوصول إلى الشبكة. يمكنك القيام بذلك استنادًا إلى عنوان MAC الخاص بالنظام أو عن طريق السماح لبعض الشركات المصنعة والمنتجات المعتمدة داخل الشبكة على الرغم من أن هذه الطريقة أكثر صعوبة من الناحية الفنية في التنفيذ وتترك المخاطرة عندما يكون الغرباء على دراية بالمنتجات المعتمدة.
بالطبع تحتاج أيضًا إلى الأمان على مستوى البرامج والتطبيقات مثل نشر برنامج مكافحة فيروسات جيد ، مما يضمن التشفير الآمن وتطوير الأنظمة باتباع أفضل الممارسات وعلى الأنظمة التي لا تواجه المستخدم ، يمكنك حتى التفكير في تشغيل أنظمة التشغيل التي تسمح بالمزيد الأمن من أنظمة المستهلك.
أنت بحاجة إلى حل جدار حماية يمنع الوصول من خارج الشبكة وفي بعض الحالات أيضًا العكس. على غرار التحكم في الوصول للأجهزة ، يتيح لك جدار الحماية إدراج حركة مرور بيانات معينة في القائمة البيضاء إذا لزم الأمر لتطبيقات أعمال معينة وحظر عمومًا كل محاولات الوصول غير المعروفة وغير المخطط لها.
يتزايد حجم الهجمات الإلكترونية وحتى وجود "الجيوش الإلكترونية" في العالم جنبًا إلى جنب مع كمية البيانات التي يجب العبث بها ونقاط الضعف المحتملة للاستفادة من الوصول إلى أنظمتك. من أجل منع ذلك ، فأنت بحاجة إلى نظام للكشف عن التسلل بالإضافة إلى نظام منع التطفل للتعامل مع مخاطر الهجمات المحتملة. يمكنك أيضًا نشر مختبري الاختراق المتعلمين وربما المعتمدين المتسللين الأخلاقيين الذين تم تعيينهم للعثور على نقاط الضعف من أجل التخفيف منها
في أيام BYOD لديك موظفون يتعاملون مع البيانات وربما المعلومات الحساسة على هواتفهم الذكية. من ناحية قابلية الاستخدام والإنتاجية ، هذا أمر لا مفر منه ، ولكن نظرًا لأن هذه الأجهزة قد تكون عرضة للانتهاك أو السماح للبيانات بالدخول إلى أنظمة تخزين البيانات السحابية المؤتمتة ، فإن هذا يخلق نقطة خطر على أمن المعلومات لا يمكن التغاضي عنها. تحتاج إلى طرح بوابة أمان للجوال لموظفيك تضمن عدم إساءة استخدام أي بيانات متعلقة بالعمل أو ضياعها على طول الطريق. يتناسب نطاق وظيفة هذا الحل مع حجم مؤسستك وحساسية البيانات التي يتعامل معها المستخدمون. كل هذا ينطبق أيضًا على الأجهزة اللوحية والأجهزة الذكية الأخرى وأجهزة الكمبيوتر المحمولة الشاملة المستخدمة للأغراض المهنية.
ملخص
جميع أنظمة الدفاع والأمن هذه مفيدة ولكنها تتطلب دعمًا دائمًا وموظفين متفانين لتشغيلها وإبقائها محدثة ومتوافقة مع أحدث السياسات ، مع التأكد من أنها ليست متأخرة في تصحيح الثغرات.
من خلال تجربتي الشخصية وتقييم المخاطر ، أود أن أقول إن منع مشكلات أمن المعلومات ليس اتجاهًا ولكنه مصدر قلق متزايد بشكل عام وشيء تحتاج إلى حسابه عند التخطيط لتوسيع نطاق عملك. يمكن أن يؤدي الفشل في التخفيف من هذه المخاطر ليس فقط إلى كسر مصداقيتك ولكن عملك بأكمله. لا تحتاج إلى جيش من المتخصصين في أمن الشبكات لبدء تشغيل 3 أشخاص ولكنك تحتاج إلى توسيع نطاق فريق (فرق) أمن المعلومات إلى جانب حجم البنية التحتية التي تستخدمها للقيام بأعمال تجارية.
لمزيد من القراءة
تاو مراقبة أمن الشبكة: ما وراء كشف التسلل (ريتشارد بيتليش)
مجموعة أدوات تقييم مخاطر أمن المعلومات: تقييمات عملية من خلال جمع البيانات وتحليل البيانات (مارك طلابس)
مقاييس أمن تكنولوجيا المعلومات: إطار عملي لقياس الأمن وحماية البيانات (لانس هايدن)
أمثلة الحلول
MobileIron
أروبا نتوركس / إتش بي
تكنولوجيا جيدة
شركة EMC
جونيبر نتوركس
سيسكو
الصورة الائتمان: كيفن جاكسون / تيم ريكمان
