|
Août 2006 Données et sécurité de l'information est devenue l'une des questions les plus pertinentes se posant les entreprises d'aujourd'hui et pourtant il est souvent négligé. Saviez-vous que, selon un sondage de Deloitte Touche plus de 50% des entreprises ont reconnu avoir une perte de données entre Juin 2005 et Juin 2006? Environ 33% d'entre eux directement entraîné une perte financière. Une enquête réalisée par Zoomerang a montré que 34% des entreprises n'ont pas de 0that politique de sécurité interdit le téléchargement des applications non commerciales sur des ordinateurs appartenant à la société. En 2005, 55% de tous les utilisateurs en ligne ont déclaré avoir été infectés par des logiciels espions, selon un sondage interactif Bigfoot. Pour les petites entreprises, chaque dollar dépensé sur les TI doit avoir une valeur démontrée des affaires. Pour les produits de sécurité qui peut être une tâche difficile. Sauf si vous avez subi une attaque sur votre serveur web, une attaque par injection SQL sur votre site e-commerce, ou ont eu une épidémie de virus sur votre réseau le plus les gestionnaires et les décideurs rechignent à l'idée de dépenser des fonds importants sur une suite de sécurité de réseau produits. Tout comme il est difficile pour un propriétaire de maison qui se déplace en Floride pour voir pourquoi il pourrait être utile de dépenser 5 $-10k sur les volets des ouragans, il est difficile pour les gestionnaires à comprendre mettre une partie importante de leur budget informatique en produits de sécurité. Toutefois, lorsque ce même propriétaire a vécu deux saisons des ouragans ou commence à parler à leurs voisins sur ce que la saison 2005 a été, comme il ne les prend pas longtemps avant que non seulement ils sont prêts à dépenser de l'argent, mais ils ne peuvent attendre pour le faire. L'inconvénient de cette analogie est que la perte potentielle pour une entreprise peut être pire que pour un propriétaire et, trop souvent il n'y a pas d'assurance pour couvrir les pertes de revenus. Pour empirer les choses, vous pourriez même être tenue responsable pour ne pas prendre les mesures appropriées pour garantir à vos clients des informations privées. Quelques questions pertinentes pour un gestionnaire ou un propriétaire d'entreprise pour les amener à songer dans la bonne direction serait la suivante: Qu'est-ce qui se passerait si nos serveurs ont été volés? Qu'arriverait-il à l'entreprise, si un incendie a brûlé le bureau et chaque pièce de la technologie a été perdu? Quelles seraient les conséquences si nos concurrents ont pu avoir accès aux secrets d'affaires? Quelles seraient les conséquences juridiques? Que ferions-nous en vrac dans la productivité des employés alors que ces données sont restaurées ($)? Pourrait-il être rétabli? Combien du temps d'arrêt sur notre réseau pourrons-nous survivre? Quel serait l'impact de l'image publique de notre société? Les réponses à ces questions ne sont souvent pas facile de parvenir à appréhender. Trop souvent les gestionnaires de les ignorer et ne leur donnent pas l'attention qu'ils méritent. En effet, ils jouent les chances que cela n'arrivera pas à eux et ils ne préparent pas à ce qui est une menace très réelle et imminente. Données et sécurité de l'information n'est pas quelque chose qu'ils comprennent ou avoir une expérience avec un si elles l'ignorer et le traiter comme il pas un danger réel. Ainsi, peu importe les raisons pour lesquelles, leurs données d'entreprise essentielles et confidentielles reste précaire et ils n'ont pas de systèmes en place pour vérifier ou surveiller l'activité sur leurs dispositifs de réseau ou de prévenir un potentiel de joindre à partir de passe. Il est également très important de se rappeler qu'un pourcentage élevé d'attaques de l'intérieur, et non l'extérieur de votre réseau. Employés mécontents peuvent poser un risque très élevé de sécurité. En outre, votre entreprise ne doivent pas nécessairement être une "cible". De nombreuses attaques sont générés par des scripts aléatoires qui recherche de toute cible ouverte. La question est de vous être prêt pour quand cette tentative sera faite ou à une personne malveillante d'être beaucoup trop prêts à profiter de votre réseau sans protection? Alors, quelle est la bonne perspective ou approche? Pour utiliser une analogie, la sécurité des données doit être considéré comme l'assurance des entreprises. La perspective de droits est que la possibilité d'une attaque ou une tentative d'accès aux données non autorisées, car non seulement probable, mais juste une question de temps. Comme l'assurance, une évaluation devrait être effectuée régulièrement pour faire genre, le droit d'assurer la «couverture» est en place. Il devrait avoir une place dans les réunions de gestion et d'être examiné avec les dirigeants de l'entreprise et pas seulement de gauche à "The IT guys" . La direction exécutive doit jouer un grand rôle dans le choix des informations est le plus privé, afin qu'il puisse adéquatement protégés. Alors qu'est-ce qu'un propriétaire d'entreprise à faire? Prenez le temps d'adopter une approche globale de la sécurité de vos informations. Instaurer une politique de sécurité des entreprises en place et de s'y tenir. Cette mai comprennent la consultation avec un ou plusieurs experts en sécurité qui se spécialisent dans ce type de travail. C'est peut-être quelque chose d'aussi simple que de faire que votre informatique interne du personnel a déjà pris les précautions nécessaires, mais ensuite de commencer à travailler avec eux à partir du niveau de gestion. Une partie de votre politique doit être un essais, initialement prévu et l'amélioration des mesures de sécurité déjà en place. Données et la sécurité du réseau n'est pas une solution statique que vous pouvez mettre en œuvre une fois et laisser seul. C'est quelque chose qui doit être contrôlé, testé et amélioré sur une base régulière. Les bonnes nouvelles sont que d'un environnement sécurisé pour vos données peuvent être atteints. Elle mai vient pas facilement et il y aura un prix attaché, mais le coût reste attaché à chirographaires est beaucoup plus élevé. -------------------------------------------------- ------------- Cet article est republié mai fournissant gratuitement reconnaissance adéquate soit donnée aux Nathaniel Fisher comme l'auteur. La bio suivantes de l'auteur doivent être inclus dans toute publication. Www.fidelitynetworks.com |