Ano ang Pinakamahirap na Banta sa Seguridad sa Seguridad?

Sa The Security Standard conference na gaganapin sa Chicago noong nakaraang linggo, ang mga executive at eksperto sa industriya ay kumuha ng entablado upang talakayin ang kasalukuyang landscape ng pananakot. Ang mga dekada-lumang mga pag-aalala tungkol sa mga panlabas na pagbabanta tulad ng malware na nakakaapekto sa isang network o mga intruder na nagiging sanhi ng isang paglabag sa data ay mainit na mga paksa, na sumali sa pamamagitan ng mas bagong mga alalahanin tungkol sa banta ng tagaloob.

Ayon sa Scott Charney, corporate vice president ng Microsoft's mapagkakatiwalaang inisyatibong computing,

[Karagdagang pagbabasa: Pinakamahusay na mga kahon ng NAS para sa streaming at backup ng media]

"Tiyak na maraming mga malalaking kumpanya at mga ahensya ng gobyerno na nag-aalala tungkol sa pagdami ng bansa -ang aktibidad sa cyberspace, "sabi ni Charney. "Ang mga banta na may kinalaman sa mga pinansiyal na krimen at pagnanakaw ng pagkakakilanlan, dahil sa maraming mga kumpanya, ay hindi lamang tungkol sa pagbabanta ngunit pagsunod: siguraduhin na ikaw ay sumusunod … at kung paano ito patunayan."

Leaking Data

Despite Ang mga kamakailan-lamang na mga resulta ng survey ay inihayag sa kumperensya na nagsasabi na ang mga tagalabas ay nag-iisa pa rin para sa higit pang mga kaganapan sa seguridad sa isang organisasyon kaysa sa mga tagaloob, ang makabuluhang pansin ay binayaran sa isyu ng pagtagas ng datos.

Tinukoy bilang mga insider, alinman sa pamamagitan ng aksidente o may layunin - Ang intelektwal na ari-arian, mga lihim ng kalakalan, ang personal na pagkakakilanlan ng impormasyon na nauukol sa mga empleyado o mga customer - sa labas ng network ng kumpanya, ang pagtagas ng datos ay isang mainit na paksa na ito ay nagsisilbing isang malaking merkado ng mga kompanya ng pagtagas ng anti-data. Ang pagpupulong, si Nick Selby, senior analyst at direktor ng enterprise security practice ng 451 Group, ay tumingin upang ibuhos ang ilang ilaw sa tunay na ispiritu ng mga produktong ito.

Sinabi ni Selby sa madla na habang ang anti-data leak (ADL) Ang mga ols - na tinatawag ding data na pagtagas o pag-iwas sa pagkawala ng data - ay epektibo sa paghadlang sa aksidenteng pagkahantad ng sensitibong impormasyon ng isang kumpanya, walang tunay na mapangalagaan ang isang samahan na naka-target ng isang may talino tagaloob.

"Ang aking payo sa mga vendor ay upang ihinto ang sinasabi pupunta ka upang ayusin ang [problema sa pagtagas ng data] kapag hindi mo magagawa; pagsasaalang-alang sa pag-iwas sa pagkakamali at pagsunod, "sinabi niya, pagdaragdag na 98% ng leaked data ang resulta ng" katangahan o aksidente. "Habang ang mga tool ng ADL ay maaaring kunin ang mga paglabas na ito, wala silang pagkakataon … na may mga dalubhasang propesyonal na may dahilan upang makakuha ng isang bagay. "

Huwag Magduduwal Fools

Iyon kadahilanan ng katangahan resonated sa mga dadalo sa palabas.

" Innocent, gago pagkakamali sa pamamagitan ng mga gumagamit ng dulo; ang mga tao na hindi nangangahulugan na maging sanhi ng pinsala, ngunit sila ay, "ay ang No 1 seguridad alalahanin para sa Mary Smith, analyst seguridad ng impormasyon sa Decatur Memorial Hospital.

Pag-uunawa kung paano masusubaybayan kung anong mga gumagamit ang nagpapadala sa labas ng network

"Mahirap na subaybayan ang lahat ng aming mga gumagamit ng mobile at kung ano ang kanilang ginagawa," sabi ni Susan Gray, tagapangasiwa ng impormasyon sa seguridad sa Moraine Valley Community Kolehiyo sa Palos Hills, Ill. "Nagtatrabaho ako para sa isang kolehiyo sa komunidad, at hindi lamang namin maraming mga guro na hindi kailanman nagpapakita sa campus, mayroon kaming mga mag-aaral na nag-a-access sa network, kaya mahirap na subaybayan kung ano ang kanilang ' "Ang ilan sa mga lupon [ang pinakamalaking banta] ay ang integridad ng data, na nakakakuha ng mas kaunting halaga." [

] pansin, ngunit may mga alalahanin tungkol sa mga tao na binabago ang data kung saan w

Isang industry analyst ang nagsabi na ang mga IT security professionals ay kailangang isaalang-alang ang mga banta na hindi kinakailangan na tumutukoy sa kanilang mga network.

"Sa tingin ko ang pinakamalaking banta ay ang kaisipan ng IT security; ang ideya na ang mga panganib ay mga panganib sa IT at seguridad ay tungkol sa seguridad ng IT, kapag ang mga tonelada ng mga masamang bagay ay maaaring mangyari sa pamamagitan ng mga paglabag sa pisikal na seguridad o kahit isang bagay na kasing simple ng dumpster diving, "sabi ni Steve Hunt, tagapagtatag ng 4A International, isang research firm sa Skokie, "Ang mga tao ay nagsasalita tungkol sa pag-iwas sa data, tumalon ka lamang sa dumpster ng sinuman at maaari mong pilasin ang isang buong kumpanya sa iyong nakikita sa recycling bin."

Ang isang video ng mga dadalo at iba pa ay maaaring makita dito.