Tips for vellykkede IT-sikkerhetsvurderinger - dummies

Del av Hacking For Dummies Cheat Sheet

Du trenger vellykkede sikkerhetsvurderinger for å beskytte systemene dine fra hacking. Enten du utfører sikkerhetstester mot dine egne systemer eller for tredjeparts, må du være forsiktig og pragmatisk for å lykkes. Disse tipsene for sikkerhetsvurderinger vil hjelpe deg med å lykkes i rollen som en informasjonssikkerhetsprofessor:

• Angi mål og utvikle en plan før du kommer i gang.

• Få tillatelse til å utføre testene dine.

• Få tilgang til de riktige verktøyene for oppgavene.

• Test på et tidspunkt som er best for virksomheten.

• Hold nøkkelaktørene i løkken under testen.

• Forstå at det ikke er mulig å oppdage hvert sikkerhetsproblem på hvert system.

• Undersøk ondsinnet hacker og skyggefulle insideratferd og taktikk. Jo mer du vet om hvordan de gutta jobber, desto bedre vil du være å teste systemene dine for sikkerhetsproblemer.

• Ikke overse ikke-tekniske sikkerhetsproblemer; de blir ofte utnyttet først.

• Pass på at alle testene dine er overbord.

• Behandle andres konfidensielle opplysninger minst så vel som du vil behandle din egen.

• Ta med sårbarheter du får oppmerksomheten til ledelsen og gjennomføre de riktige motordrepene så snart som mulig.

• Ikke behandle alle sårbarheter oppdaget på samme måte. Ikke alle svakheter er dårlige. Vurder sammenhengen mellom problemene som er funnet før du erklærer at himmelen faller.

• Vis ledelse og kunder at sikkerhetstesting er god forretning og du er den rette profesjonelle for jobben. Sikkerhetsvurderinger er en investering for å møte forretningsmål, finne ut hva som virkelig betyr noe, og overholde de ulike lover og forskrifter - ikke om dumme hacker-spill.