Otse põhisisu juurde

Andmeturveː tehnoloogia, koolitus ja reeglid

OODKE PROBLEEME IGAL POOLT

Selles postituses tahaksin arutleda riskide üle, mis meid iga päev infokeskkonnas ees ootavad.

Infoturbe risk on negatiivse sündmuse toimumise tõenäosus, mis kahjustab organisatsiooni või üksikisikut. Infoturbe valdkonna (IS) puhul eristatakse järgmisi tagajärgi:

  • Konfidentsiaalsete andmete lekkimine organisatsioonis
  • Välised ründed ettevõtte infosüsteemidele
  • Ebausaldusväärsete töötajate tegevus (inimfaktor)
  • Juurdepääs potentsiaalselt ohtlikele objektidele välisvõrgus
  • Teabe hankimine tehniliste vahenditega
  • Pahatahtlik tarkvara (troojalased, tagauksed, blokeerijad, krüpteerijad jne)
  • Litsentseerimata tarkvaralahenduste kasutamine, mis sageli sisaldavad deklareerimata võimalusi

Andmeleke on enamasti seotud töötajate vähese arusaamisega infoturbereeglite rikkumise võimalikest tagajärgedest. Näide: kommertsteabe saatmine turvamata sidekanali kaudu. Võrgurünnakud viiakse reeglina läbi eesmärgiga varastada ärisaladusi, luurata konkurentide järele, keelata ohvri jaoks kriitilised ressursid jne.

Inimfaktor ei hõlma mitte ainult töötajate vigu, vaid ka tahtlikke tegevusi, mis viivad konfidentsiaalse teabe levitamiseni.

Ohtlikud objektid hõlmavad saite, mis sisaldavad andmepüügiskripte, pahavara või muid tööriistu, mis rikuvad üksikisiku või juriidilise isiku teabeturvet. Näiteks läks töötaja petturite loodud veebiressurssi ja jättis sinna autentimisandmed, mida hiljem kasutatakse väljapressimiseks.

Üks ohtlikumaid viirustarkvara liike on lunavara. Näiteks saavad nad krüpteerida kõik olulised teenindusandmed töötajate arvutites. Dekrüpteerimiseks nõuavad ründajad tavaliselt lunaraha. Mitte kõik viirusetõrjetooted ei suuda lunavara tuvastada, rääkimata nakatunud failide dekrüpteerimisest.

Infoturbeintsidendid võivad tõsiselt kahjustada ettevõtte eelarvet ja mainet kuni pankrotini. Juhtumite tõenäosuse minimeerimiseks viiakse läbi riskide vähendamisele suunatud ennetusmeetmete kompleks - IS-audit.

Audit hõlmab ettevõtte hetkeolukorra analüüsimist ja IT-taristu haavatavuste väljaselgitamist. Väljatöötamisel on rajatise infoturbe kontseptsioon. See sisaldab eeskirju, infoturbepoliitikat ja riskide prioriseerimist. Infoturbe taseme tõstmiseks kasutatakse organisatsioonilisi ja tehnilisi vahendeid.

Kommentaarid

Postita kommentaar

Populaarsed postitused sellest blogist

Arpanetist Facebookini - Interneti kujunemislugu

  IGAVENE JA UNUSTATUD Oma artiklis tahaksin mainida Interneti arengu olulisi aspekte või pigem projekte, mis on mõjutanud ja toimunud IT -tehnoloogiate loomisel. Muidugi oli paljudel projektidel vajalik panus, kuid mõned neist kaotasid oma tähtsuse ja asendati analoogidega. Samas on paljud meie ellu jäänud tänaseni. Nagu me teame, peetakse seda Intern -i loomise alguseks 1991. aastal, kuid seda, mis juhtus varem. Nüüd võime julgelt öelda, et kellegi jaoks pole saladus, mis on e-post. E-kirjade tekkimist saab aga jälgida aastast 1965, mil Noel Morris ja Tom van Vleck kirjutasid Massachusettsi Tehnoloogiainstituudis (MIT) ühilduva ajajagamissüsteemi MAIL programmi. Käsk MAIL ise, mis on operatsioonisüsteemi sisse ehitatud, võimaldas CTSS -i kasutajatel saata üksteisele tekstisõnumeid sama arvuti piires. Täpsemalt oli see mõeldud konkreetsete kasutajaprobleemide lahendamiseks ja programmeerijatele ülesannete määramiseks. Kui käsk MAIL käivitati, loodi (või muudeti) MAIL BOX fail sõnu...
Postita kommentaar
Lisateave

Tarzan suurlinnas: võrgusuhtluse eripäradest

  AUSTA TEISTE INIMESTE PRIVAATSUST " küllalt enesestmõistetav teema, kuid selle vastu eksitakse sageli. Kellelgi ei tule naljalt pähe sorida teise inimese riidekapis või lauasahtlis, teise E-postkasti vaatamine aga ei tundugi erilise pahateona (uudishimu ju!). " Nagu varem mainitud: mõned etiketi reeglid Virginiast pärit võrgustikus on tänapäeval oma tähtsuse kaotanud või juba muutunud. Seda reeglit tõlgendatakse tema arvates järgmiselt: ärge süüdistage ega ronige inimese hinge ja sellesse, millest ta kirjutab, kuid võite vaatamiseks vaadata isikuandmeid. Minu arvates on väga oluline omada isiklikku ruumi nii elus kui ka võrgus. Seda hakati aga serveerima "portsjonitena". Tänapäeval peetakse halvaks vormiks loata vaadata inimese telefoni, minna tema suhtlusvõrgustikku, lugeda isiklikku kirjavahetust. Inimesed on muutunud üsna salajaseks ja hindavad oma turvalisust: igal seadmel on keeruline parool või biomeetriline turvasüsteem. Kuid nagu ma ütlesin, lasevad inimes...
Postita kommentaar
Lisateave

Noppeid IT ajaloost

Suur läbimurre tulevikuks Oma artiklis tahaksin rääkida kolmest leiutisest, mis on meie ellu ilmunud ja kõik selle parandamisele kaasa aidanud. Loomulikult tahtsin selle pühendada IT -tehnoloogiate valdkonnale ja inimestele, andes suure panuse. Tehnoloogilise protsessi alguse ja arengu alguses tegi Bjarne Stroustrup ühe olulisema avastuse. 1979. aastal alustas ta tööd juba tuntud C ++ programmeerimiskeele kallal. Bjarne on oma töö ja täiustuste käigus teinud palju muudatusi ja kohandusi, näiteks on lisatud palju uusi funktsioone, millest tähelepanuväärsemad on virtuaalsed funktsioonid, funktsioonide ülekoormus, viited märgiga &, märksõna const ja üherealised kommentaare kahe kaldkriipsuga. 1985. aastal turustati C ++ kaubandusliku tootena. Mis mõjutas uue keele levikut ja populaarsust. Samuti oli keelel endal erinevaid alamtüüpe, näiteks: Turbo C ++, Borland Turbo C ++, Cfront, mis hiljem samuti muutusid või polnud enam nõutud. 1998. aastal avaldas C ++ standardikomitee esimese rah...
Postita kommentaar
Lisateave