Quali sono gli attuali top minacce IT Security?
La sicurezza è sempre stata una preoccupazione prioritaria dei professionisti IT, in particolare il Chief Information Officer (CIO), che detengono la responsabilità ultima per la loro azienda di computer e Internet Security. Negli anni dal primo venuto Internet sulla scena, la sicurezza scenario ha subito rapidi cambiamenti e gli sviluppi come minaccia e contro-minacce sono state sviluppate e distribuite.
Recenti indagini tendono a confermare questa percezione. Mentre continuano le minacce alla sicurezza IT, la forma e la natura di tali minacce non possono essere più ciò che la gente si aspetta - o addirittura sospetto. Le seguenti sono le minacce per la sicurezza ICT adesso.
Lost Laptop e Careless dipendenti
Di grave preoccupazione per molti esperti di sicurezza informatica sono la crescente portabilità dei laptop e dispositivi di archiviazione. Questo aumenta la probabilità di questi computer portatili e dispositivi di archiviazione che è rubata, non solo per il loro valore di rivendita, ma per le informazioni contenute all'interno. Questo problema è aggravato dalla apparentemente l'apparente mancanza di consapevolezza della sicurezza da molti dipendenti - una realtà che molti CIO stanno cominciando a concentrarsi e tentare di correggere attraverso conferenze, corsi di formazione e persino le sanzioni.
La preoccupazione per la sicurezza si estende ai lavoratori dipendenti e dei loro basati su Internet delle reti sociali. Alcuni esperti sottolineano che, prima l'esplosione di Internet basata su reti sociali, la maggior parte dei dipendenti gestiti all'interno di una piccola e stretta cerchia di amici - di solito all'interno della stessa azienda o per l'industria. Tuttavia, con la facilità di comunicazione e di interazione all'interno di una rete sociale, le possibilità di un compromesso da parte di operatori esterni sono aumentati.
Debole Informazioni politiche di protezione
E gli esperti di sicurezza hanno anche espresso preoccupazione per l'aumento di furti di identità, in particolare per quanto riguarda le società di routine che richiedono numeri di sicurezza sociale dei lavoratori, come parte delle loro politiche di assunzione e di registrazione.
Mentre la maggior parte delle aziende l'accesso fisico al limite di dipendenti (in particolare numeri di sicurezza sociale), molte aziende sono ancora in termini di vulnerabilità dei sistemi e nella gestione di tali procedure.
Ad esempio, un sondaggio ha indicato che molte aziende non elimina i dati della società, quando i computer sono riassegnati o smaltiti; altri non lo fanno anche installare le password sul computer dipendente; ancora non crittografare le informazioni personali quando questi sono trasmessi su Internet, o la ditta reti.
Prevalent Usa del sistema operativo Windows
La preponderanza di sistemi basati su Windows in tutto il mondo lo rende un grande, grasso obiettivo che costantemente attirare l'attenzione di hacker e altri cyber-criminali - e che la vulnerabilità scoperta in un computer significa simile vulnerabilità in milioni di altri sistemi basati su Windows.
Overconfidence
Recenti sondaggi mostrano che molti grandi e medie società CIO sentono che la loro società di sicurezza è più che sufficiente per soddisfare le minacce esistenti e potenziali. Anti-virus, anti-spyware, il software anti-spam e tecniche di miglioramento hanno contribuito alla compiacenza delle imprese.
Molti CIO, tuttavia, che questo sia qualcosa di diffidare di. Sicurezza, per i professionisti 'menti è 24 / 7, verificare, controllare e countercheck, recensioni e test casuali. Si tratta di un inesauribile e attività, mentre l'automazione può essere alleviato la pressione un po ', non c'è spazio per errori o overconfidence - in particolare per quanto molte sono le minacce provenienti da fonti inaspettate.
 |
