Jakie są najgorsze zagrożenia dla bezpieczeństwa korporacyjnego?

Określenie najbardziej złowieszczego zagrożenia bezpieczeństwa dla firm dzisiaj nie jest łatwe; najwyraźniej jest ich zbyt wiele do wyboru.

Na konferencji Security Standard, która odbyła się w zeszłym tygodniu w Chicago, przedstawiciele branży i eksperci stanęli na scenie, aby omówić obecny krajobraz zagrożeń. Od dziesięcioleci obawy o zewnętrzne zagrożenia, takie jak złośliwe oprogramowanie infekujące sieć lub intruzi, powodujące naruszenie danych, nadal były gorącymi tematami, do których dołączyły nowe obawy dotyczące zagrożenia ze strony użytkowników.

Według Scotta Charneya, wiceprezesa korporacyjnego wiarygodnej inicjatywy obliczeniowej Microsoftu, różne rodzaje zagrożeń wpływają na różne typy firm.

[Czytaj dalej: Najlepsze skrzynki NAS do strumieniowego przesyłania multimediów i kopii zapasowych]

"Z pewnością wiele dużych firm i agencji rządowych jest bardzo zaniepokojonych eskalacją narodu - aktywność w cyberprzestrzeni - powiedział Charney. "Zagrożenia związane z przestępstwami finansowymi i kradzieżą tożsamości w wielu firmach dotyczą nie tylko zagrożenia, ale przestrzegania przepisów: upewnienia się, że jesteś w zgodzie … i jak to udowodnić."

Wyciek danych

Mimo ostatnie wyniki ankiety ogłoszone podczas konferencji stwierdzające, że osoby postronne nadal odpowiadają za więcej zdarzeń związanych z bezpieczeństwem w organizacji niż wśród osób wewnętrznych, zwrócono szczególną uwagę na kwestię wycieku danych.

Zdefiniowano jako osoby wtajemniczone, przez przypadek lub z zamiarem, wysyłając dane szczególnie chronione - własność intelektualna, tajemnice handlowe, informacje umożliwiające identyfikację osób należących do pracowników lub klientów - poza siecią firmy wyciek danych jest tak gorącym tematem, że spowodował powstanie sporego rynku firm zajmujących się wyciekami danych.

Nick Selby, starszy analityk i dyrektor ds. bezpieczeństwa w firmie 451 Group, rzucił nieco światła na prawdziwą skuteczność tych produktów.

Selby powiedział publiczności, że podczas wycieku danych (ADL) ols - zwane także wyciekiem danych lub zapobieganiem utracie danych - są skuteczne w wychwytywaniu przypadkowego narażenia wrażliwych informacji firmy, nic nie może naprawdę chronić organizacji, której celem jest utalentowany użytkownik wewnętrzny.

"Moja rada dla sprzedawców polega na tym, aby przestać mówić naprawisz [problem z wyciekiem danych], kiedy nie możesz; skoncentruj się na unikaniu błędów i przestrzeganiu przepisów "- powiedział, dodając, że 98% wyciekanych danych jest wynikiem" głupoty lub wypadku ". Chociaż narzędzia ADL mogą wykryć te nieszczelności, nie mają" szansy … z wykwalifikowanymi specjalistami, którzy mają powód wziąć coś. "

Nie dopuść do głupców

Ten czynnik głupoty oddźwięk towarzyszył uczestnikom targów.

" Niewinne, głupie błędy popełniane przez użytkowników końcowych; ludzie, którzy nie chcą wyrządzić krzywdy, ale są "to była najważniejsza kwestia dotycząca bezpieczeństwa dla Mary Smith, analityka bezpieczeństwa informacji z Decatur Memorial Hospital.

Ustalenie, jak śledzić, co użytkownicy wysyłają poza sieć - szczególnie zdalni lub nomadyczni użytkownicy - to poważne wyzwanie, powiedział inny uczestnik.

"Naprawdę ciężko jest śledzić wszystkich naszych użytkowników mobilnych i to, co robią," powiedziała Susan Gray, kierownik ds. bezpieczeństwa informacji w Moraine Valley Community College w Palos Hills, Illinois. "Pracuję dla college'u społecznościowego, i nie tylko mamy wiele wydziałów, które nigdy nie pojawiają się w kampusie, mamy studentów, którzy mają dostęp do sieci, więc naprawdę ciężko jest śledzić to, co oni" Ponownie wprowadzamy i usuwamy. "

Charney firmy Microsoft wspomniała o zagrożeniu bezpieczeństwa, a nie o kradzieży danych, ale o zmianie danych.

" W niektórych kręgach [największe zagrożenie] to integralność danych, która zmniejsza się uwagę, ale istnieją obawy, że ludzie zmieniają dane, na których w - Zdaniem jednego z analityków branży, specjaliści od bezpieczeństwa IT powinni rozważyć zagrożenia, które niekoniecznie odnoszą się do ich sieci.

"Myślę, że największym zagrożeniem jest mentalność bezpieczeństwa IT; ideą, że ryzyko wiąże się z ryzykiem informatycznym i bezpieczeństwem, jest bezpieczeństwo informatyczne, kiedy mnóstwo złych rzeczy może się zdarzyć w wyniku naruszenia bezpieczeństwa fizycznego, a nawet coś tak prostego, jak nurkowanie w śmietnikach "- powiedział Steve Hunt, założyciel 4A International, firmy badawczej w Skokie, Ill. "Ludzie mówią o zapobieganiu wyciekom danych, po prostu wskakują do czyjegoś śmietnika i możesz zniszczyć całą firmę dzięki temu, co znajdziesz w koszu recyklingu."

Film z tymi uczestnikami i innymi osobami można obejrzeć tutaj.