在冷冷清清的商業(yè)世界中，我們老是尋覓快速的謎底來應(yīng)對(duì)所面對(duì)的挑戰(zhàn)。出格是當(dāng)觸及到信息安然時(shí)，更是如斯。不管我們做得有多好，歷來沒有足夠的時(shí)候包管一切安然。
仿佛老是有一個(gè)地痞員工試圖操縱敏感信息，或犯法的黑客讓我們尷尬，或一個(gè)審計(jì)師或當(dāng)局官員要我們證實(shí)我們的收集是安然的。
沒有一步到位的編制可讓我們遠(yuǎn)離這些麻煩。但事實(shí)已證實(shí)，具有呵護(hù)首要事務(wù)的安然常識(shí)可以助你成功避免黑客和下一次報(bào)復(fù)打擊。
1. 從其他人的教訓(xùn)中接收經(jīng)驗(yàn)
想要體味安然范疇正在產(chǎn)生甚么，最好的編制是瀏覽最新版本的研究陳述。如Verizon數(shù)據(jù)泄漏查詢拜訪陳述、Trustwave全球安然陳述和普華永道全球信息安然狀況查詢拜訪。比來Mandiant APT1陳述還深進(jìn)洞察了國(guó)度幫助的收集犯法團(tuán)伙是若何工作的。
2. 連合一切可連合的人
信息安然不是一個(gè)IT標(biāo)題問題--它是一個(gè)商業(yè)標(biāo)題問題，需要具有營(yíng)業(yè)措置程度。成立IT安然委員會(huì)是相當(dāng)首要的。IT安然委員會(huì)可以由高層治理、法令、人力資本和其他相干行業(yè)的人員構(gòu)成。
3. 知道你有甚么
你不克不及包管你所不體味的東西。我看到過太多的人傳播鼓吹他們的數(shù)據(jù)是安然的，對(duì)敏感數(shù)據(jù)乃至歷來沒有庫(kù)存。當(dāng)他們?cè)尞惖匕凳尽芭?，我健忘了這些設(shè)備上還有這些數(shù)據(jù)”的時(shí)辰，黑客進(jìn)侵已離你不遠(yuǎn)了。你必需在任甚么時(shí)辰候都要知道數(shù)據(jù)的存儲(chǔ)環(huán)境。
4. 體味危險(xiǎn)是若何產(chǎn)生的
你要知道今朝你的系統(tǒng)、設(shè)備、利用法度和數(shù)據(jù)是若何面對(duì)風(fēng)險(xiǎn)的，這很首要。良多人傳播鼓吹一切都是安然的，但事實(shí)常常是別的一回事。知道工作的立場(chǎng)。
5. 扼制安然風(fēng)險(xiǎn)
不要奢看能等閑發(fā)現(xiàn)環(huán)境中的安然縫隙。脆弱的暗碼、欠缺的補(bǔ)丁、SQL資料隱碼報(bào)復(fù)打擊等此類等閑產(chǎn)生的縫隙都很等閑找到，當(dāng)然，假定你有合適的人。當(dāng)你把這些標(biāo)題問題解決了，大年夜部門的安然標(biāo)題問題也就解決了。
6. 利用已有控件解決已知的風(fēng)險(xiǎn)
利用Windows的內(nèi)置控件。當(dāng)然不常常利用，但可以或許幫你呵護(hù)暗碼，鎖定進(jìn)侵者、進(jìn)行加密、修補(bǔ)和審計(jì)日記記實(shí)。你還可以調(diào)劑你的收集系統(tǒng)布局和利用法度以確保達(dá)到根基節(jié)制尺度。
7. 意想到縫隙無時(shí)無刻存在
雖然營(yíng)銷人員?？茨阆嘈虐踩煌{和縫隙每年的改變不大年夜。事實(shí)上，良多我們此刻面對(duì)的安然挑戰(zhàn)可以追溯到幾十年前--看看James Martin在1973年出版的《計(jì)較機(jī)系統(tǒng)中的安然、隱私準(zhǔn)確性》。
8. 把正在進(jìn)行的安然測(cè)試加進(jìn)預(yù)算
當(dāng)然每天的縫隙不會(huì)產(chǎn)生狠惡的改變，但每天都有新的縫隙呈現(xiàn)。假定你覺得此刻已做得夠多了，并且不再周期性地排查縫隙，那么你犯了嚴(yán)重的弊端。
9. 操縱常識(shí)
那些處在危險(xiǎn)環(huán)境中的人老是等閑被手藝同業(yè)們忽悠。他們?cè)谶@方面不太成熟，并沒有把安然當(dāng)作真正首要的工尷尬刁難待。為了不黑客，實(shí)際可用的安然編制勝過理論。
結(jié)束語(yǔ)
花時(shí)候認(rèn)清晰安然的首要性。退一步，看看大年夜局，毫無疑問你會(huì)看到哪些改進(jìn)可以避免黑客報(bào)復(fù)打擊。假定有需求，可以采取另外一小我供給的新視角。細(xì)心看看在你節(jié)制下的環(huán)境，和你沒法節(jié)制的環(huán)境。最首要的工作就是做點(diǎn)甚么，今天就是最好的出手時(shí)候。