El cumplimiento no siempre garantiza que su información de seguridad activos están bien protegidos. La seguridad es más allá del cumplimiento.

Un ejemplo

En la última semana de enero de 2009, los sistemas de pago Heartland anunció que su red estaban comprometidos y de los hackers acceder a su cliente information.Hackers tenían acceso a la red del corazón por más de una semana.

Heartland es uno de los mayores procesadores de pago en el mundo que el proceso más de 11 millones de transacciones al día y más de $ 80 mil millones en transacciones anuales.

PCI DSS corazón se cumplen, pero no note la actividad de hackers, hasta que fueron alertados por Visa y MasterCard de actividad sospechosa en torno a las transacciones de las tarjetas procesadas. La inmediata acción / respuesta de Heratland era desarrollar y de extremo a extremo solución de cifrado. La semana pasada, VISA Heartland de la retirada temporal de su lista de PCI DSS cumplen los prestadores de servicios.

Más detalles en 2008breach

Seguridad basada en la confianza

Seguridad de la Información de las normas y certificaciones son siempre buenas y que ayudan a las organizaciones a ganar la confianza de los clientes y obtener negocios. Sin embargo, se cumple no garantiza que su negocio de activos están protegidos. La seguridad es la confianza y la seguridad se ve comprometida cuando se pierde la confianza. Y cuando se pierde la confianza se pierde su negocio

Muchas personas hablan de la seguridad durante el anual internos y externos de auditoría. Y se olvidan de que, una vez que el proceso de certificación es superior. Se define la seguridad de la información de políticas y normas, ya sea porque son de cumplimiento obligatorio o reglamentario, o sólo tenemos que estar en conformidad.

Cuando se realicen análisis de riesgo para cada uno de los activos de la empresa se evalúa la seguridad de los controles, si los hubiere. O vamos a añadir uno nuevo si no hay ninguno. Pero la gente normalmente no pensar más allá de pensar en el cumplimiento y el nivel de seguridad garantizada por los controles. Nuestra red no está protegida por el hecho de instalar una solución de IPS uno de los principales proveedores. Tenemos que evaluar el nivel de confianza para cada activo (personas, procesos, productos y datos), antes y después de colocar un control de seguridad.

Lo último que uno quiere escuchar en este momento es otra violación de datos. Continious adecuada supervisión y examen de la seguridad nos ayudará a aumentar el nivel de confianza para cada uno de los activos de la empresa. Las empresas tienen que mejorar el nivel de confianza de sus activos antes de preguntar a los clientes a confiar en ellos.

Descargo de responsabilidad: "Lo que nunca he discutido aquí son mis opiniones personales y no representan la opiniones o posturas de mi empresa ".




Más información ...