تقييم البنية الأساسية للأمان لتجنب الخارقة - الدمى

يمكن أن تؤدي مراجعة البنية الأساسية الأمنية العامة إلى إضافة عناصر إلى الأنظمة الخاصة بك والحفاظ على هؤلاء المتسللين في الخليج. وفيما يلي بعض النصائح لبدء هذا التقييم وتكون في طريقك إلى الراحة والأمن:

• ننظر في كيفية تصميم الشبكة والحرم الجامعي بشكل عام. النظر في القضايا التنظيمية، مثل ما إذا كانت السياسات في مكانها، والحفاظ عليها، أو حتى تؤخذ على محمل الجد. القضايا المادية العد كذلك. هل يقوم أعضاء الإدارة بالمشاركة في أمن المعلومات والامتثال، أم أنهم ببساطة يتغاضون عن هذا الإجراء باعتباره نفقات أو عوائق لا لزوم لها للقيام بأعمال تجارية؟

• خريطة الشبكة باستخدام المعلومات التي تجمعها من اختبارات القرصنة الأخلاقية. تحديث الوثائق الموجودة هو ضرورة كبيرة. رسم مخطط الشبكة الخاص بك - تصميم الشبكة والقضايا الأمنية العامة هي أسهل بكثير لتقييم عند العمل معهم بصريا. على الرغم من أنه يمكنك استخدام برنامج الرسم، مثل فيسيو أو تشوبس-نغ، لإنشاء المخططات الشبكة، مثل هذه الأداة ليست ضرورية - يمكنك رسم الخريطة الخاصة بك في أي مكان!

  تأكد من تحديث الرسوم البيانية عند تغيير الشبكة.

• فكر في نهجك لتصحيح نقاط الضعف وزيادة الأمان العام لمؤسستك. هل تركز كل ما تبذلونه من جهود على المحيط؟ فكر في كيفية حماية معظم البنوك. وتركز الكاميرات الأمنية على السجلات النقدية، وأجهزة الصراف، وما إلى ذلك - ليس فقط على موقف للسيارات. نظرة على الأمن من الدفاع في العمق المنظور. تأكد من وجود عدة طبقات من الأمان في حالة فشل أحد القياسات.

• فكر في السياسات والإجراءات الأمنية على المستوى التنظيمي. توثيق السياسات والإجراءات الأمنية المعمول بها وما إذا كانت فعالة. إلقاء نظرة على الثقافة الأمنية الشاملة داخل مؤسستك ونرى ما يبدو من وجهة نظر الخارج. ما الذي يفكر فيه العملاء أو الشركاء التجاريون في كيفية تعامل مؤسستك مع معلوماتهم الحساسة؟

بالنظر إلى الأمان الخاص بك من منظور رفيع المستوى وغير تقني يمنحك نظرة جديدة على الثقوب الأمنية. يستغرق الأمر بعض الوقت والجهد في البداية، ولكن بعد إنشاء خط أساس للأمن، من الأسهل بكثير إدارة التهديدات ومواطن الضعف الجديدة.