InfoSec 是信息安全的缩写，它描述了一系列围绕保护数据和信息的主题，主要但不限于专业的企业环境。 这是一个与术语相关的主题 可数据性，我之前介绍过。
通常围绕信息安全的要求由法律和组织内部政策定义，由内部或外部审计方进一步控制和执行。 受影响的数据可能是有关客户、金融交易和窃听通信的信息，仅举几例。
信息安全与其他安全相关 网络安全等风险科目 / 战争和对策，移动安全，网络安全，当然还有互联网安全。
威胁和注意事项
存在许多威胁，从您可能忽略的被动漏洞到一些主动漏洞，例如在战术分析漏洞和系统因数据安全设计中的这些差距而遭到破坏时。
在企业 IT 部门，尤其是网络部门，需要部署一些防御系统，并设计和遵守一些操作程序，以防止未经授权的数据访问。 您的网络需要一个访问控制系统，该系统只允许列入白名单和接受的资产能够访问网络。 您可以根据系统的 MAC 地址或通过允许网络中的某些已获批准的制造商和产品来执行此操作，即使这种方式在技术上更难以执行，并且在外人知道已获批准的产品时会留下风险。
当然，您还需要软件和应用程序级别的安全性，例如部署良好的防病毒软件，确保遵循最佳实践的安全编码和系统开发以及在非面向用户的系统上，您甚至可以考虑运行允许更多安全性高于消费者系统。
您需要一个防火墙解决方案来阻止来自网络外部的访问，在某些情况下还可以阻止访问。 与设备的访问控制类似，如果某些业务应用程序需要，防火墙可让您将某些数据流量列入白名单，并通常阻止所有未知和计划外的访问尝试。
网络攻击的数量，甚至世界上“网络军队”的存在，随着要篡改的数据量和可能的弱点而增加，以利用对您系统的访问。 为了防止这种情况，您需要一个入侵检测系统和一个额外的入侵防御系统来应对潜在攻击的风险。 您还可以部署受过教育并可能获得认证的渗透测试人员 被雇佣的道德黑客 找到漏洞以缓解它们
在 BYOD 时代，您有员工在他们的智能手机上处理数据和可能的敏感信息。 从可用性和生产力方面来看，这是不可避免的，但由于这些设备可能容易遭到破坏或允许数据进入自动云数据存储系统，这会造成一个不容忽视的信息安全风险点。 您需要为您的员工推出一个移动安全网关，以确保不会滥用或丢失与业务相关的数据。 这种解决方案的功能范围与您组织的规模和用户正在处理的数据的敏感性有关。 所有这些也适用于平板电脑、其他智能设备和用于专业用途的整体笔记本电脑。
结语
所有这些防御和安全系统都很有用，但需要永久的支持和专职人员来运行它们并使其保持最新状态并符合最新政策，确保它们不会落后于修补漏洞。
根据我的个人经验和风险评估，我会说预防信息安全问题不是趋势，而是普遍增加的担忧，并且在计划升级业务时需要考虑到这一点。 未能降低这些风险不仅会破坏您的信誉，还会破坏您的整个业务。 对于 3 人的初创企业，您不需要一支网络安全专家队伍，但您需要根据您用于开展业务的基础设施的规模来扩展您的信息安全团队。
延伸阅读
网络安全监控之道：超越入侵检测 （理查德·贝特利希）
信息安全风险评估工具包：通过数据收集和数据分析进行实际评估 （马克·塔拉比斯）
IT 安全指标：衡量安全性和保护数据的实用框架 （兰斯·海登）
