Betartása nem mindig garancia arra, hogy az Ön informatikai biztonsági eszközök jól védett. A biztonság utáni betartását.

Egy példa

A múlt héten a január, 2009 hátország Payment Systems bejelentette, hogy a hálózat is sérül, és hackerek hozzáfértek az ügyféllel information.Hackers volna a hátország hálózatán több mint egy hete.

Magját az egyik legnagyobb fizetési processzor a világ, amely folyamat több mint 11 millió ügyletek egy nap, és több mint 80 milliárd $ ügyletek egy évben.

Hátország volt PCI DSS-kompatibilis, de nem vette észre a hacker tevékenységek, amíg azok riasztani a Visa és a MasterCard a gyanús tevékenységet környező feldolgozott kártya tranzakciók. Az azonnali intézkedés / Heratland válasz az volt, hogy fejlessze és End-to-end titkosítás Megoldás. A múlt héten, VISA ideiglenesen eltávolították magját annak listáját PCI DSS kompatibilis a szolgáltatók.

További részletek a 2008breach

Bizalmi alapú biztonsági

Információ a biztonsági előírásokat és igazolásokat mindig jó, és segítik a szervezeteket, hogy győzelem vásárlói bizalmat és üzleti kap. De nem kompatibilis nem garantálja, hogy a vállalati eszközök védelmét. A biztonság és a bizalom, ha a biztonság sérül a bizalom elveszett. És ha a bizalom elveszett elveszíti az üzlet

Sokan beszélnek a biztosítékot az éves belső / külső ellenőrzés. És felejtse el, hogy amint a tanúsítási folyamat vége. Mi határozza meg az információs biztonság politikáinak és normáinak, mert azok kötelező vagy szabályozó vagy most kell kompatibilis.

Kockázatelemzés során az egyes gazdasági eszközök is értékeli a már létező biztonsági ellenőrzés, ha van ilyen. Vagy majd adjunk hozzá egy újat, ha nincs. De az emberek általában nem hiszem, túl teljesítése és arra gondolok, hogy a védelmi szint biztosított ezen ellenőrzések. A hálózat nem védett csak azért, mert egy beépített IPS oldatot vezető gyártójával. Meg kell, hogy értékelje a bizalom szintje az egyes üzleti eszköz (az emberek, a folyamatok, az eszközök és adatok), előtt és miután a biztonsági ellenőrzést.

Az utolsó dolog, valaki szeretné hallani ebben az időben egy másik adat megsértését. Continious a megfelelő monitoring és biztonsági felülvizsgálat segítenek a növelése, a bizalom az egyes üzleti hasznosításában. Vállalatoknak, hogy növelni kell a bizalmi szintet, hogy a vállalkozás eszközeinek előtt kéri az ügyfelek bizalmát is.

Jogi nyilatkozat: "Mi soha én tárgyalt itt személyes vélemények, és nem képviseli a vélemények vagy álláspontját én munkáltató ".




Tovább ...