Video: Vurdér din økologiske rapsmark 2024
En gjennomgang av din overordnede sikkerhetsinfrastruktur kan legge til oomph i systemene dine og holde de vedvarende hackerne i sjakk. Her er noen tips for å starte denne vurderingen og være på vei til komfort og sikkerhet:
-
Se på hvordan nettverket og overordnet campus er utformet. Vurder organisasjonsproblemer, for eksempel om retningslinjer er på plass, vedlikeholdt eller til og med tatt på alvor. Fysiske problemer teller også. Har medlemmer av ledelsen innkjøp på informasjonssikkerhet og overholdelse, eller skyver de bare av målingen som en unødvendig utgift eller barriere for å drive virksomhet?
-
Kart nettverket ditt ved å bruke informasjonen du samler fra de etiske hackingtestene. Oppdatering av eksisterende dokumentasjon er en viktig nødvendighet. Tegn nettverksdiagrammet ditt - Nettverksdesign og generelle sikkerhetsproblemer er mye enklere å vurdere når du arbeider med dem visuelt. Selv om du kan bruke et tegneprogram, som Visio eller Cheops-ng, for å lage nettverksdiagrammer, er et slikt verktøy ikke nødvendig - du kan skisse kartet hvor som helst!
Pass på å oppdatere diagramene dine når nettverket endres.
-
Tenk på din tilnærming til å rette opp sårbarheter og øke organisasjonens generelle sikkerhet. Fokuserer du all din innsats på omkretsen? Tenk på hvordan de fleste banker er beskyttet. Sikkerhetskameraer fokuserer på kasseapparater, teller datamaskiner, osv. - ikke bare på parkeringsplassen. Se på sikkerhet fra et forsvar dyptgående perspektiv. Pass på at flere lag med sikkerhet er på plass dersom et mål mislykkes.
-
Tenk på sikkerhetspolitikk og prosedyrer på organisasjonsnivå. Dokument hvilke sikkerhetspolitikker og prosedyrer som er på plass og om de er effektive. Se på den generelle sikkerhetskulturen i organisasjonen din og se hvordan det ser ut fra et outsiderperspektiv. Hva vil kunder eller samarbeidspartnere tenke på hvordan organisasjonen behandler deres sensitive informasjon?
Ser på sikkerheten din fra et høyt og ikke-teknisk perspektiv, gir deg et nytt syn på sikkerhetshull. Det tar litt tid og krefter først, men etter at du har etablert en sikkerhetsgrunnlag, er det mye lettere å håndtere nye trusler og sårbarheter.
