InfoSec je skrátené módne slovo pre informačnú bezpečnosť, ktoré popisuje celý rad tém týkajúcich sa ochrany údajov a informácií väčšinou, ale bez obmedzenia na profesionálne podnikové prostredie. Je to téma súvisiaca s týmto pojmom Databilita, ktorý som predstavil skôr.
Požiadavky týkajúce sa bezpečnosti informácií sú zvyčajne definované zákonmi a internými politikami organizácie, ktoré sú ďalej kontrolované a presadzované internými alebo externými audítorskými stranami. Dotknutými údajmi môžu byť informácie o klientoch, finančných transakciách a odpočúvanej komunikácii, aby sme vymenovali len niektoré.
Informačná bezpečnosť súvisí s inou bezpečnosťou rizikové subjekty, ako je kybernetická bezpečnosť / vojna a protiopatrenia proti nim, mobilná bezpečnosť, sieťová bezpečnosť a samozrejme internetová bezpečnosť.
Hrozby a úvahy
Existuje veľa hrozieb, od pasívnych zraniteľností, ktoré ste mohli prehliadnuť, až po niektoré aktívne, keď napríklad dôjde k taktickej analýze zneužití a narušeniu systémov z dôvodu týchto medzier v návrhu zabezpečenia údajov.
V rámci podnikových IT a najmä sieťových oddelení je potrebné nasadiť niekoľko obranných systémov a navrhnúť a dodržiavať niektoré operačné postupy, aby sa zabránilo neoprávnenému prístupu k údajom. Pre svoju sieť potrebujete systém riadenia prístupu, ktorý umožňuje prístup k sieti iba tým, že aktíva, ktoré sú na bielom zozname a akceptované. Môžete tak urobiť na základe MAC adresy systému alebo povolením určitých schválených výrobcov a produktov v sieti, aj keď je tento spôsob technicky náročnejšie presadiť a predstavuje riziko, keď si budú cudzinci vedomí schválených produktov.
Samozrejme požadujete aj zabezpečenie na softvérovej a aplikačnej úrovni, ako napríklad nasadenie dobrého antivírusu, zabezpečenie bezpečného kódovania a vývoj systémov podľa osvedčených postupov a na systémoch, ktoré nie sú orientované na používateľa, môžete dokonca zvážiť spustenie operačných systémov, ktoré umožňujú viac bezpečnosť ako spotrebiteľské systémy.
Potrebujete riešenie brány firewall, ktoré zabráni prístupu zvonku siete a v niektorých prípadoch aj opačne. Podobne ako v prípade riadenia prístupu k zariadeniam, aj brána firewall vám umožňuje pridať na zoznam povolených určité dátové prenosy, ak sú pre určité obchodné aplikácie potrebné, a všeobecne blokovať všetky neznáme a neplánované pokusy o prístup.
Množstvo kybernetických útokov a dokonca aj prítomnosť „kybernetických armád“ vo svete rastie spolu s množstvom údajov, s ktorými je potrebné manipulovať, a možnými slabými miestami na využitie prístupu do vašich systémov. Aby ste tomu zabránili, potrebujete systém detekcie narušenia a dodatočne systém prevencie narušenia, aby ste sa vyrovnali s rizikom potenciálnych útokov. Môžete tiež nasadiť penetračných testerov, ktorí sú vzdelaní a prípadne certifikovaní etickí hackeri, ktorí sú najatí nájsť zraniteľné miesta s cieľom zmierniť ich
V dňoch BYOD máte zamestnancov, ktorí vo svojich smartfónoch manipulujú s údajmi a prípadne s citlivými informáciami. Z hľadiska použiteľnosti a produktivity je to nevyhnutné, ale keďže tieto zariadenia môžu byť náchylné na narušenie alebo môžu umožniť vstup údajov do automatizovaných systémov na ukladanie dát v cloude, vytvára to miesto pre riziko informačnej bezpečnosti, ktoré nemožno prehliadnuť. Pre svojich zamestnancov musíte zaviesť mobilnú bezpečnostnú bránu, ktorá zabezpečí, že počas toho nebudú zneužité ani stratené žiadne dáta súvisiace s podnikaním. Rozsah funkcií takéhoto riešenia je relatívny k veľkosti vašej organizácie a citlivosti údajov, ktoré používatelia spracúvajú. Všetky tieto možnosti sú použiteľné aj pre tablety, iné inteligentné zariadenia a celkové notebooky používané na profesionálne účely.
zhrnutie
Všetky tieto obranné a bezpečnostné systémy sú užitočné, ale na ich spustenie je potrebný permanentný nákup a špecializovaný personál, ktorý ich aktualizuje a zodpovedá najnovším zásadám. Zaisťuje však, aby nezostali pozadu pri využívaní opráv.
Z mojich osobných skúseností a posúdenia rizika by som povedal, že prevencia problémov s informačnou bezpečnosťou nie je žiadnym trendom, ale všeobecne rastúcim záujmom a niečím, čo musíte brať do úvahy pri plánovaní rozšírenia svojho podnikania. Zlyhanie pri zmierňovaní týchto rizík môže a nielen zlomí vašu dôveryhodnosť, ale aj celé vaše podnikanie. Na začatie činnosti pre 3 osoby nepotrebujete armádu špecialistov na sieťovú bezpečnosť, ale musíte rozšíriť svoj tím (tímy) pre informačnú bezpečnosť a veľkosť infraštruktúry, ktorú využívate na podnikanie.
Ďalšie čítanie
Tao v oblasti monitorovania bezpečnosti siete: Beyond Detection Intrusion (Richard Bejtlich)
Sada nástrojov na hodnotenie rizík informačnej bezpečnosti: Praktické hodnotenia prostredníctvom zhromažďovania a analýzy údajov (Mark Talabis)
Metriky zabezpečenia IT: Praktický rámec na meranie bezpečnosti a ochranu údajov (Lance Hayden)
Príklady riešení
MobileIron
Aruba Networks / HP
Dobrá technológia
EMC Corporation
Juniper Networks
Cisco
Úver fotky: Kevin Jackson / Tim Reckmann
