12 Jan 2011


Разделы: Новости Интернет it

Каждый год или два, мы сталкиваемся с новой остановить ИТ тенденция, которая угрожает, как мы справляемся сетевой безопасности. Подумайте, мгновенный обмен сообщениями, USB-ключи, на сайтах социальных медиа, и мобильных вычислительных систем. Есть еще на пути, как я писал о прошлой неделе, в том числе веб 2.0 и облачным вычислениям.

Отслеживание этих новых тенденций вычислительных важно для ИТ-администраторов: они представляют потенциальную полосу новые возможности для злоумышленников к нарушению системы, кражи данных и распространения вредоносных программ. Ранняя диагностика и управление имеют важное значение, чтобы получить ручку на ситуацию.



Так же, как Есть пять признанных стадии горя, я вижу ряд этапов в жизни безопасности ИТ-администратор примириться с новой ИТ-угрозы. Эти этапы являются следующими: невежество, периферической понимание и признание, отказ или случайного принятия; сильная оппозиция, и официальное признание, а затем создание решения или системы для управления потенциальными угрозами новая тенденция создает.

Когда мы впервые видим новую тенденцию возникающих, мы обычно игнорируют, потому что она не получила широкого распространения достаточно, чтобы собрать хакер внимания. Как становится все более популярным, как правило, становится возможность для эксплуатации и распространения вредоносных программ, и мы, как профессионалы в области безопасности, должны обратить внимание. В большинстве случаев, наша естественная тенденция является борьба с использованием новых вещь. Как правило, мы чувствуем, что уже существующие, управляемые, "лучше" для той же задачи предстоит сделать.

Например, я до сих пор не вижу большой необходимости для обмена мгновенными сообщениями по электронной почте. Как старые пердеть, я все еще пытаюсь вступить в борьбу с социальной важности того. Тем не менее, если технологии проникли в организации, мы должны принять его и выйти с оборонной стратегии.

Один политики безопасности, чтобы управлять ими AllOne стратегии для облегчения внедрения новых технологий является создание в нашей официальной политики Постоянного общий процесс для обнимая их, а не изучения каждого в качестве отдельного аберрации и обращаться с ними как специальные, уникальные. Для exxample, ваши политики, относящихся к digitical связи должны быть написаны на покрытие таких технологий во всех формах, независимо от того, где они существуют, в отличие от конкретных марок программного обеспечения или даже типы, такие как электронная почта и мгновенные сообщения. Если пользователи имеют возможность устанавливать любое программное обеспечение они хотят, они должны понимать, сохранение активов компании и данных независимо от того, где они существуют. Это означает, что если ваша организация имеет политику, что конфиденциальные бизнес-данные и бизнес-родственные связи (электронная почта, IM и веб-сайты) должны быть зашифрованы, конечные пользователи должны понимать, что это значит и где они применяются.






Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код