Сетевая безопасность – дело каждого
Сетевая безопасность не должна быть зоной ответственности только IT менеджмента компании. Каждый руководитель должен требовать, чтобы используемые решения по ИБ были на уровне, который требуется для предотвращения даже самых изощренных атак. Ведь в худшем случае подобные атаки могут парализовать бизнес-процессы компании, в целом, или, как минимум, нанести негативный налет на репутацию организации.
Риски информационной безопасности – это серьезные бизнес-риски в том числе, и они требуют постоянной оценки и перепроверки. С развитием бизнеса любые связанные риски безопасности будут также эволюционировать. В тоже самое время, и хакерские техники становятся изощренными, а сама несанкционированная деятельность становится уделом организованных группировок.
Череда проблем, связанная с информационным взломом, проявляет себя по-разному в разных сферах деятельности компании. Пока IT-специалисты борются с тем, чтобы закрыть дыру в информационной безопасности компании, службу по работе с клиентами переполняют звонки и письма, продажи замораживаются и все это из-за кризиса доверия. А в этом время руководители компании вынуждены отчитываться перед владельцами бизнеса, тогда как отдел по коммуникациям пытается хотя бы удержать позиции в нескончаемой войне за репутацию компании.
Не говоря уже о том, насколько обеспокоены такой ситуацией акционеры, которые в первую очередь заинтересованы в скорейшем возврате инвестиций.
Когда угроза безопасности на самом деле реализуется, это становится главной головной болью в рамках всей организации. Причем зачастую эта проблема выходит за пределы организации и затрагивает и клиентов, и деловых партнеров.
Системы сетевой безопасности должны соответствовать развивающимся потребностям бизнеса. С этой точки зрения существуют значительные различия между многочисленными решениями и поставщиками средств сетевой безопасности.
Сегодня наиболее важные тренды, касающиеся задачи обеспечения безопасности информации, это:
- открытые интерфейсы, поскольку различные виды партнерства становятся все более распространенными, компании вынуждены предоставлять своим партнерам и Заказчикам расширенный доступ к своим системам;
- решения для мобильных устройств;
- облачные сервисы.
Бизнес-процессы все больше зависят от того, насколько хорошо поставлен процесс взаимодействия, сам по себе достаточно уязвимый по отношению к сбоям. И поэтому пока исполнительное руководство компании проводит в жизнь свою стратегию, они должна убедиться, что информационная безопасность также входит в число стратегических интересов. В хорошо управляемых компаниях вопросы информационной безопасности должны занимать первые места в повестке руководства. Более того, риски киберпреступности и их влияние на деятельность организации должны быть четко доведены до сведения всего персонала и повторяться это должно на регулярной основе.
