ĐáNh giá cơ sở hạ tầng an ninh của bạn để tránh hacks - núm vú

Việc xem xét cơ sở hạ tầng bảo mật tổng thể của bạn có thể thêm vào hệ thống của bạn và giữ cho những hacker đó không ngừng nghỉ. Dưới đây là một số lời khuyên để bắt đầu đánh giá này và trên con đường của bạn để an ủi và an toàn:

• Nhìn vào cách mạng của bạn và toàn bộ khuôn viên được thiết kế. Xem xét các vấn đề về tổ chức, chẳng hạn như liệu các chính sách có được đặt ra, duy trì, hoặc thậm chí thực hiện nghiêm túc. Các vấn đề về thể chất cũng được tính. Các thành viên quản lý có mua vào về an ninh thông tin và tuân thủ, hoặc họ chỉ đơn giản nhún vai đo lường như là một chi phí không cần thiết hoặc rào cản để tiến hành kinh doanh?

• Lập bản đồ mạng của bạn bằng cách sử dụng thông tin bạn thu thập được từ các bài kiểm tra hacking đạo đức. Việc cập nhật tài liệu hiện có là một điều cần thiết. Vẽ sơ đồ mạng của bạn - thiết kế mạng và các vấn đề bảo mật tổng thể được dễ dàng hơn nhiều để đánh giá khi bạn làm việc với họ trực quan. Mặc dù bạn có thể sử dụng một chương trình vẽ, như Visio hoặc Cheops-ng, để tạo ra sơ đồ mạng, chẳng cần thiết như một công cụ - bạn có thể phác hoạ bản đồ của mình ở bất cứ đâu!

  Hãy chắc chắn cập nhật sơ đồ của bạn khi mạng của bạn thay đổi.

• Hãy nghĩ đến cách tiếp cận của bạn để sửa chữa các lỗ hổng bảo mật và tăng cường bảo mật tổng thể cho tổ chức của bạn. Bạn đang tập trung mọi nỗ lực của mình vào chu vi? Hãy suy nghĩ về cách mà hầu hết các ngân hàng được bảo vệ. Camera an ninh tập trung vào các máy tính tiền, máy rút tiền … - không chỉ trên bãi đậu xe. Xem xét bảo mật từ quan điểm phòng vệ sâu . Đảm bảo rằng một số lớp bảo mật được áp dụng trong trường hợp một phép đo không thành công.

• Hãy suy nghĩ về các chính sách và thủ tục bảo mật ở cấp tổ chức. Ghi lại những chính sách và thủ tục an ninh đã được áp dụng và liệu chúng có hiệu quả hay không. Nhìn vào văn hoá bảo mật tổng thể trong tổ chức của bạn và xem nó trông như thế nào từ quan điểm của người ngoài. Khách hàng hoặc đối tác kinh doanh sẽ nghĩ gì về cách tổ chức của bạn xử lý thông tin nhạy cảm của họ?

Nhìn vào sự an toàn của bạn từ quan điểm cấp cao và không kỹ thuật sẽ cho bạn một triển vọng mới về các lỗ hổng bảo mật. Phải mất một khoảng thời gian và nỗ lực lúc đầu, nhưng sau khi bạn thiết lập một đường cơ sở về bảo mật, sẽ dễ dàng hơn nhiều để quản lý các mối đe dọa mới và các lỗ hổng.