English version
German version
Spanish version
French version
Italian version
Portuguese / Brazilian version
Dutch version
Greek version
Russian version
Japanese version
Korean version
Simplified Chinese version
Traditional Chinese version
Hindi version
Czech version
Slovak version
Bulgarian version
 

數據安全;是貴公司的資產真的安全嗎?

互聯網提示 RSS Feed





是您的數據安全嗎?你就大錯特錯了。數據安全是與任何其他公司的資產,並有可能面臨的最大挑戰您的公司今天所面臨的。您可能看不到它,但幾乎所有公司的資料 數字形式系統中的某個地方。這些資產是至關重要的,因為它們描述的一切你;你的產品,客戶,戰略,財務,和你的未來。他們可能是在一個數據庫中,受 數據中心的安全控制,但更多的,往往不是這些資產上的台式機,筆記本電腦,家用電腦,更重要的電子郵件或某種形式的移動計算設備。我們一直指望我們 防火牆提供保護,但據估計,至少有百分之五十的任何特定組織的信息是在電子郵件,穿過不安全的網絡空間的Internet.Digital資產 UniqueDigital資產是不同於其他任何資產的公司。他們的價值超過的任何其他資產的公司擁有。在他們的整體狀態,他們是值得一切為您的公司;但是,除了少數 “微調”的比特率降低到他們的垃圾。他們填寫卷中的數據中心,但可以在鑰匙鏈上被盜或抓獲在空中。與其他任何資產,他們可以採取今晚,你會 還有他們的明天。他們正在創造每一天,但是,他們幾乎是不可能的處置,你可以刪除它們,它們仍然存在。你怎麼能確保您的資產是真的 安全嗎?理解物理安全ArchitecturesPhysical資產已擔保了幾千年,我們講解了一些重要的教訓。一個有效的安全體系結構採用三個基本的安全控制 地區。假設你想創造一個安全的家為您的家人,你會怎樣做?我們大多數人開始的基本知識;門,窗,鎖,也許柵欄。第二,我們依靠保險,警察保護, 我們甚至可能購買攻擊狗或個人槍支。鑑於這些控件,您可能必須採取更多的步驟之一,提供某種類型的警報。不相信你的耳朵來檢測入侵,您可以 安裝門窗報警器,玻璃打破傳感器,或運動檢測。您可能甚至加入了守望相助的計劃在您的領域。這些都是每個人使用的控制,而且類似 管制,已被用於自年初以來mankind.Which是最重要的?展望三類使用的安全控制,首先由保護裝置,使人民擺脫;門, 窗,鎖,和柵欄。其次,警報通知我們分手的。最後我們有一個計劃反應控制;警察使用槍支,或通過保險恢復。乍看之下,可能出現的 保護性控制是最重要的一套管制,但仔細分析發現,檢測和響應,實際上更為重要。考慮您的銀行;每天門是開啟的業務。這是真正的 幾乎所有的企業,家庭,或運輸車輛。即使是銀行的安全性普遍開放了一整天。你可以看到它從銀行櫃員櫃檯,但步驟的路線,你會發現有多好 其檢測反應計劃is.Evaluating貴公司的ApproachNow看看你的數字資產;他們如何保護?如果你像大多數組織,您的整個安全戰略是建立在保護 控制。幾乎每一個組織在今天的美國有防火牆,但沒有能力來檢測和響應非授權用戶。下面是一個簡單的測試;運行間諜軟件刪除程序在您的系統和 看到是什麼了。幾乎在所有情況下你會發現軟件安裝在您的系統沒有安裝經授權的用戶。在過去這是一個刺激;在未來,這將成為該計劃 鏈接不速之客對您的數據。布魯斯,一個眾所周知的安全作家和專家在他的書中寫道,秘密和謊言, “大多數攻擊和安全漏洞的原因是繞過預防 機制“ 。威脅正在發生變化。面臨的最大威脅可能侵入您的系統將繞過傳統的安全的措施。網絡釣魚,間諜軟件,遠程訪問木馬(只) ,和其他惡意代碼的攻擊 沒有阻止您的防火牆。鑑於這一現實,檢測反應策略是essential.It的時間來審查您的安全策略。開始問了三個問題。首先,這是至關重要的資產的 企業,他們在哪兒找到,和誰擁有它們?第二,什麼威脅存在嗎?確定誰希望您的數據,如何獲取,並在可能的弱點在您的安全架構 說謊。最後,你是如何舒適與貴公司的能力,發現和應對未經授權的訪問。如果有人想訪問您的數據,僅預防措施就不會停止them.Begin規劃 平衡的安全體系。開始,增加檢測到您的預防控制體系。這並不意味著簡單地增加防入侵軟件( IPS )的,而是建立一個制度,積極主動地 監測活動。入侵者使噪音,就像現實世界中,並在適當的事件管理,再加上零時差防禦技術的一體化,網絡管理員就可以開始了解正常 活動看起來像什麼異常跡象,可能的攻擊。在最近的一次採訪與斯科特發青,總裁兼首席執行官全球數據保護,安全管理服務提供商( MSSP ) ,斯科特說, “威脅 如蠕蟲和新的黑客技術不斷演變,因此最可行的模式,以實現最佳的安全是一個融合了預防性和預測控制的基礎上分析網絡行為經過一段時間“了。 平衡的預防,偵查和應對,企業可以打敗大多數最新黑客attempts.David Stelzl , CISSP是所有者和創始人Stelzl夢幻學習概念,公司提供了主題演講, 講習班,輔導和專業技術的經銷商。大衛與執行管理人員,銷售人員,管理者和實踐誰正在尋求成為市場領導者在技術領域,其中包括 信息安全,管理服務,存儲和系統解決方案和網絡。聯繫我們info@stelzl.us或訪問http://www.stelzl.us了解更多信息。

文章來源: Messaggiamo.Com

Translation by Google Translator





Related:

» Seo Elite: New Seo Software!
» AntiSpywareBOT
» Reverse Mobile
» Error Nuker


網管得到HTML代碼
加上這條到你的網站!

網站管理員提交你的文章
無須登記!填寫好的表格和你的文章是在 Messaggiamo.Com 目錄!

Add to Google RSS Feed See our mobile site See our desktop site Follow us on Twitter!

提交你的文章,以 Messaggiamo.Com 目錄

分類


版權 2006-2011 Messaggiamo.Com - 網站地圖 - Privacy - 網站管理員提交你的文章,以 Messaggiamo.Com 目錄 [0.01]
Hosting by webhosting24.com
Dedicated servers sponsored by server24.eu