erwiec 2015 Ochroniarz nie powinien zamykać VIP-a w piwnicy. Czyli słów kilka o bezpieczeństwi
|
Zawsze myślałem, że bezpieczeństwo IT nigdy nie będzie tematem, który rzeczywiście interesowałby kierownictwo najwyższego szczebla. Myliłem się. Coś, o czym mówiłem przez lata, teraz okazuje się nieprawdą. Bezpieczeństwem IT interesują się nie tylko dyrektorzy zarządzający, CEO i szefowie korporacji, ale nawet przywódcy krajów, tacy jak Angela Merkel i Barack Obama. Luki w zabezpieczeniach sprawiają, że infrastruktura jest dziurawa i podatna na atak. Bez względu na to, czy zostały już wyciągnięte wnioski, czy też nie, sektor bezpieczeństwa IT jest obecnie w centrum uwagi. Starsza kadra kierownicza chce rozmawiać – właśnie na to zawsze liczyliśmy. Z tym, że teraz musimy jakoś z tym żyć.
to wcale niełatwe, ponieważ krajobraz zagrożeń zupełnie się zmienił, w rzeczywistości zmienia się z godziny na godzinę, a my – jako specjaliści od bezpieczeństwa IT – nie mamy już pełnej kontroli nad naszymi przestarzałymi metodami. Oto cztery główne problemy, z którymi musimy dziś się zmierzyć:
- Infrastruktura IT zarządzana przez działy biznesowe, a nie przez dział IT
- Użytkownicy, którzy zachowują się jak administratorzy systemu i nie polegają już na administratorach
- Dane i aplikacje, które obecnie działają i są przechowywane w chmurze, a nie w izolowanych sieciach
- Przedmioty podłączone do Internetu, które szerzą się jak pożoga i są zarządzane z zewnątrz.
To już nie jest kwestia jednego czy dwóch urządzeń na każdego użytkownika, nad którymi firma nie ma pełnej kontroli „Infrastruktura odzwierciedlająca potrzeby biznesu” – pierwsze z czterech wyzwań – odwraca byłe zasady projektowania infrastruktury do góry nogami. Infrastruktura niegdyś była fundamentem, na którym spoczywały dane i aplikacje, których z kolei używały działy biznesowe w celu osiągnięcia zysków. Jednak dziś to biznes wyznacza kierunki. Działy biznesowe uruchamiają własne usługi mobilne, usługi chmurowe, sieci społecznościowe i projekty Big Data, bez zważania na aplikacje i dane, nie mówiąc już o infrastrukturze IT. I bez konsultowania się z personelem IT. „Jedyne”, co pozostało w gestii działu IT, to zadbać o to, żeby ta infrastruktura działała bezpiecznie, niezawodnie i efektywnie.
Czytaj całość artykułu tutaj: http://www.erp-view.pl/it_solutions/ochroniarz_nie_powinien_zamykac_vip_a_w_piwnicy_czyli_slow_kilka_o_bezpieczenstwie.html
Nadesłał:
openmediagroup
|
