sábado, 20 de outubro de 2012

Passos para garantir o negócio Cyber ​​e Vida


Como difunde Internet, o mundo vai continuar a mercados de transição e empresas no ciberespaço a partir do espaço físico. Consequentemente, indivíduos, empresas e nações vai fazer mais transações online. Negócio on-line e comunicação velocidade oferta, eficiência e redução de custos.

No entanto, com o aumento na cibercultura, governos, empresas e indivíduos serão confrontados pelo terror digital, fraude digital eo roubo de propriedade intelectual, entre outros. A solução não é dissociar da comunidade virtual, mas sim, para desenvolver uma estratégia global que irá atenuar essas ameaças.

Durante meus dias como um administrador de infra-estrutura de banco de TI com certificação em tecnologias Cisco, notei alguns pontos sobre o que as empresas e os indivíduos podem fazer para se proteger. A seguir são atualizados sugestões sobre como se manter seguro em um mundo de digitalização para o trio de governos, indivíduos e empresas.

Estabelecer política de segurança

Muitas organizações não têm política de segurança. Isso cria vulnerabilidades para eles. Independentemente do seu tamanho, você deve ter uma política que garante que ativo digital da sua empresa é bem seguro e protegido com etapas definidas sobre como aqueles será feito. Entenda que suas ameaças cibernéticas não são apenas dos computadores, os smartphones são os nós de internet e pode destruir a competitividade da sua empresa. Como o pessoal acessa mais dados do escritório através desses telefones, você deve ter uma política para garantir que você tem seus dados seguros. Há muitos dispositivos Wi-Fi habilitado hoje, essas são ameaças potenciais se eles podem comprometer seus dados. Mesmo um sistema de localização GPS pode prejudicar a sua estratégia, se pode revelar onde os diretores de marketing estão indo para o mundo inteiro. Você deve especificar como aqueles equipe de marketing usar essas soluções.

Treine sua equipe

Enquanto você pode ter uma política de segurança de TI, que não é suficiente. Cada empresa deve certificar-se que o pessoal entende esta política e que eles devem fazer para manter a mercadoria digital, seguro e protegido. Não assuma nada. E esta formação deve ser constante como as ameaças digitais evoluir, você deve atualizar o conhecimento de sua equipe

Faça Parceiros sua equipe

Esta é talvez a mais importante para a instituição financeira. As maioria das ameaças vêm da equipe ou o que eles chamam de clientes internos. Enquanto você pode ter políticas e dizer-lhes o que eles fazem, você deve garantir que você tenha equipes de trabalho ético e honesto que são confiáveis. Acontece que muitos problemas de segurança de TI em instituições financeiras acontecer devido a erros ou envolvimentos de funcionários.

Sob Espionagem Industrial

Suponha que neste mundo ultra competitivo que sua empresa pode estar sob ataque. Compreender isso significa que você deve desenvolver maneiras de reduzir isso. Você deve proteger seus segredos comerciais, caso contrário sua capacidade de sobrevivência pode ser comprometida. Pense nas maneiras que você empacotar a sua tecnologia e como você se relaciona com seus clientes, se houver ameaças potenciais ao comércio segredo. Além disso, suponha que algumas outras empresas em outros países podem querer roubar de você. Ser vigilante.

Obter dados fora da Web

Nos casos mais críticos, os dados mais seguros são aqueles que não estão online. Você pode desligar os seus servidores muito importantes on-line ou de forma dinâmica na seqüência mudar seus endereços de rede. Não é todas as máquinas que têm de estar online. Como um jovem licenciado, disse um ex-chanceler da universidade, que foi abrir um negócio imposto que uma máquina deve ser desligada desde que ele não poderia garantir que ela não pode ser cortado. Da mesma forma, construir uma rede onde você cria uma almofada entre o servidor mais crítica e na web. Em outras palavras, ter um servidor redundante entre os seus dados críticos e da web para que qualquer anexação primeiro hit que um redundante.

Faça backup

Enquanto o mundo digital faz a vida tão legal, ele também poderia destruir a vida. Tenha uma estratégia de backup, independentemente do tamanho do seu negócio. Nunca assuma que os computadores serão de trabalho. E quando você faz backup, use um dispositivo de armazenamento protegido. Eu vim a gostar de chaves de memória flash, que são protegidas por senha para os indivíduos. Para as grandes empresas, há fitas que são desenvolvidos para este que pode armazenar grandes quantidades de dados. Para os bancos, eles não só têm de backup, que deve mover o backup de seus locais. Em outras palavras, quando você faz backup em Baltimore, você pode armazenar esse backup em Laurel (ambos em Maryland). Para grandes organizações, você pode ter que mudar para outro estado com maior distribuição geográfica.

Isso é importante porque se um desastre natural acontece em Baltimore, você pode facilmente recuperar e continuar a operação em Laurel. Para as instituições mais críticas, você pode fazer viver fora do local de apoio, onde os dados são enviados ao vivo para um externo que está em outro país, estado ou até mesmo. Mais uma vez, que a comunicação deve ser bem protegido.

Use cofres

Quando eu vim para os Estados Unidos do meu país de origem, eu usei cofres dos bancos para todos os meus documentos importantes. Como um estudante no dormitório, eu não estava confiante para deixar meus dados lá. Isso faz sentido porque se eu perdê-los, eu poderia me ver sendo deportados. O mesmo vale para alguma empresa de TI backups, se você não pode armazenar em um bom lugar seguro, use um cofre de banco. Eles são muito baratos.

Indivíduos, Mover documentos fiscais fora Computadores

Até que eu comecei a trabalhar e pode dar ao luxo de atualizar meus computadores pessoais com software de segurança boa, eu nunca armazenado nenhum de meus documentos fiscais no meu computador. Em suma, eu não agora, mesmo que meus computadores estão protegidos. Eu tenho esse entendimento que a minha pequena máquina não pode manter-se atualizado com os hackers, uma vez que têm mais recursos e eu não quero choques. O que eu faço é isso, assim que eu terminar de completar meus documentos fiscais online, eu salvar o documento PDF no meu laptop. Eu faço isso depois de eu ter colocado o meu computador da Internet. Rapidamente, eu passar os dados para a minha chave frasco que é protegido por senha e imprimir uma cópia impressa. Eu, então, excluir o arquivo e volte para a web.

Desenvolver as ferramentas de segurança

Para grandes organizações com ameaças mais importantes, não é todas as ferramentas de segurança que podem ser comprados. O mais segurança difusa ferramentas, as mais hackers ou pessoas mal tentar comprometê-los. Assim, se todo usa uma ferramenta de segurança, o risco de ruptura é superior ao menor usado um. Durante os programas de meu mestrado (em Tecnologia da Informação), eu desenvolvi uma métrica simples para determinar quando comprar ou construir. O mercado de software de segurança mais partes recebe, os pontos menos eu atribuí-lo. Eu razão que seus aumentos perfil de risco. Isso é um contra-senso, mas faz sentido. Meu ponto é que menores soluções conhecidas não são os principais alvos. Se você não tiver capacidade de construir, negociar uma solução personalizada que não serão distribuídos para o mercado de massa. No entanto, se você é um banco, sua segurança de TI não deve ser terceirizado. Você precisa ter uma equipe que faz isso.

Para militar, eu mesmo imaginá-los recebendo um tipo diferente de rede, uma vez que nos permitiram usar o presente. Não faz sentido que o Pentágono e nigerianos comando militar usar o backbone mesma rede que eu uso na minha casa. Eles precisam de maneiras diferentes de entrar na web, o resto dos meninos maus não pode entender. O mesmo vale para como você armazenar dados em telefones celulares e outros aplicativos. Eles são ameaças e que deve seguir-se.

Finalmente, apoiado pela ONU de Cyber ​​Arma do Tratado de Não-Proliferação

Temos a nuclear, sim, precisamos do equivalente cibernético no mundo. Enquanto as bombas nucleares são perigosos e rápidos destruidores, arma cibernética pode matar lentamente economia de uma nação e de longo prazo a competitividade. Nações Unidas devem intensificar e assegurar a liderança para garantir o nosso mundo digital é seguro para a próxima geração. Em um artigo de idade, eu disse: "nossas futuras guerras não serão travadas com facões e armas de fogo, mas por bits e bytes". Sim, nós podemos destruir a nossa economia moderna se cyber-guerras escalar. E é por isso que precisamos de não-proliferação tratado sobre ciber-arma....

Nenhum comentário:

Postar um comentário