Как да гарантираме сигурността на данните?

Как да гарантираме сигурността на данните? Какво представлява сигурността на данните? Как да я гарантираме? Какво трябва да се направи при вътрешни и външни заплахи? Отговорът на вашите любопитни въпроси.

Как да гарантираме сигурността на данните?

Съществуват 3 основни елемента на сигурността на данните. Можем да ги изброим по следния начин;

1. Конфиденциалност: Защита на чувствителните данни от неоторизирани лица и техния достъп.
2. Цялостност: Да се предотврати умишленото или неумишленото изменение на информацията.
3. Наличност: Тя трябва да бъде достъпна за упълномощени потребители, когато е необходимо.

Най-важната мярка за гарантиране на сигурността на данните са паролите. Можете да определите кой може и кой не може да има достъп до вашите данни. В тази посока ще предотвратите неоторизиран достъп.

• Вътрешни и външни заплахи
• Контакти
• Институции
• Групи
• Държави
• Светът

Мерки срещу вътрешни заплахи

Много причини играят важна роля за увеличаване на вътрешните заплахи. Служителите ви използват приложения и програми, които не сте разрешили. Това разкрива, че рискът от вътрешни заплахи се увеличава с използването на персонални компютри и дистанционната работа в офисите. Сигурността на данните играе важна роля при увеличеното използване на тези причини днес.

• Използването на принтерите трябва да се следи.
• Услугите за съхранение на данни в облака трябва да отговарят на ограничителни правила.
• Използването на USB устройства трябва да се обмисли.
• Служителите трябва да бъдат информирани за информационните технологии.
• Възможно е да се нуждаете от редовна помощ и поддръжка за подробно и редовно проследяване.
• Елементи на вътрешни заплахи
• Слаби хардуерни ресурси
• Неподдържани хардуерни продукти
• Потребители без достатъчна информация
• Операционни системи, оставящи отворени врати

   

 Мерки срещу външни заплахи

Външните заплахи са софтуер, който иска да проникне в системата ви отвън по мрежата. Може да има стотици хора, които искат да проникнат в компютъра ви. Трябва да се анализира процесът на анализ на заплахите, за да се следва и противодейства на процеса за сигурност на данните. Процесите, които трябва да следваме, докато анализираме, са следните.

Идентифициране на заплахите

1. Анализиране на заплахите
2. Идентифициране на уязвимостите на сигурността
3. Създаване и прилагане на сценарий

Елементи на външните заплахи

• ИТ пиратство
• Хакери
• Злонамерен софтуер
• Вирус
• Троянски кон
• Червей
• Бот
• Фалшиви уеб страници
• Фалшива електронна поща

Стандарти за сигурност на данните

• Семейство ISO 27000
• ITILv3
• COBIT (ISACA)
• PCI-DSS
• PMBOK
• SoX
• NIST
• HIPAA
• CMMI
• PRINCE
• COSO

За да вземете предпазни мерки срещу заплахите, които могат да възникнат в областта на сигурността на данните и компютрите, е необходимо да познавате отблизо функциите на системите, които използвате, и да научите концепциите за зловреден софтуер, използвани при информационните престъпления. Колкото по-отблизо познаваме условията и възможностите, в които се намираме, толкова по-скоро можем да вземем мерки.