Соблюдение не в�егда гарантирует, что ваша информационна� безопа�но�ть активы надежно защищены. Безопа�но�ть за �облюдением.

В каче�тве примера

В по�леднюю неделю Januray 2009, Хартленд Payment Systems объ�вила о том, что их �ети были �компрометированы хакерами и получить их information.Hackers клиент имеет до�туп к Хартленд �ети более чем на неделю.

Хартленд "�вл�ет�� одним из крупнейших выплат проце��оров в мире, которые обрабатывают более 11 млн. транзакций в день и более $ 80 млрд. операций в год.

Хартленд были PCI DSS �овме�тимо, но они не заметили хакера де�тельно�ть до тех пор, пока они Предупрежденный Visa и MasterCard о подозрительной активно�ти вокруг обработанных карточным операци�м. �емедленное дей�твие / ответ от Heratland было разработать и �квозного шифровани� Solution. �а прошлой неделе, VISA временно удалены Хартленд из �воего �пи�ка PCI DSS �овме�тимых у�луг.

Подробно�ти на 2008breach

Целевой безопа�но�ть

Информационна� безопа�но�ть и �тандарты Сертификаты в�егда хорошие и они помогают организаци�м завоевать доверие заказчика и получить бизне�. �о быть �овме�тимо не гарантирует, что ваш бизне�-активы наход�т�� под защитой. Безопа�но�ть и доверие при безопа�но�ти �компрометировано доверие потер�но. И когда доверие потер�л вы потер�ете �вой бизне�

Многие люди говор�т о безопа�но�ти, в ходе ежегодного внутреннего / внешнего аудита. И они забывают, что по�ле того, как проце�� �ертификации закончил��. Дано определение политики в обла�ти информационной безопа�но�ти и �тандартам, по�кольку они �вл�ют�� либо об�зательными или регулировани� или же мы про�то должны быть �овме�тимо.

При проведении анализа ри�ков по каждому бизне�-активов, мы оцениваем �уще�твующие контрол� безопа�но�ти, е�ли таковые имеют��. Или мы будем добавл�ть новые, е�ли там нет. �о люди, как правило, не думаю, что за �облюдением и думать об уровне безопа�но�ти, гарантированных �тими контрол�. �аша �еть не защищена только потому, что мы у�тановили IPS решени� от ведущих по�тавщиков. �ам необходимо оценить уровень довери� дл� каждого бизне�-активов (людей, проце��ов, у�трой�тв и данных), до и по�ле размещени� в безопа�но�ти.

По�ледн�� вещь, любой хотел бы у�лышать на �тот раз �вл�ет�� еще одним нарушением данных. �адлежащего контрол� и безопа�но�ти, по�то�нное обзор поможет нам повы�ить уровень довери� дл� каждого бизне�-активы. Компани�м необходимо повы�ить уровень довери� в �воих бизне�-активов, прежде чем про�ить клиенты довер�ют им.

Ограничение ответ�твенно�ти: "Что еще � об�уждал зде�ь мое личное мнение, и они не пред�тавл�ют мнени� или позиции моего работодател� ".




Подробнее ...