Az információbiztonsági kockázatok jelenleg nagy veszélyt jelentenek sok vállalkozás és intézmény rendes tevékenységére. Informatikai korunkban bármilyen adat megszerzése gyakorlatilag nem nehéz. Egyrészt ez természetesen számos pozitív aspektust hoz, ám sok vállalat arcának és márkájának problémájává válik.
Az információvédelem a vállalkozásokban manapság szinte prioritássá válik. A szakértők úgy vélik, hogy ezt a célt csak egy bizonyos tudatos cselekvési sorrend kidolgozásával lehet elérni. Ebben az esetben csak megbízható tények vezérelhetők, és fejlett elemzési módszereket lehet alkalmazni. Bizonyos hozzájárulást jelent az intuíció fejlesztése és az egységért felelős szakember tapasztalata a vállalkozásnál.
Ez az anyag a gazdasági egység információbiztonságának kockázatkezeléséről szól.
Milyen típusú veszélyek vannak az információs környezetben?
Sokféle fenyegetés létezik. A vállalkozás információbiztonsági kockázatainak elemzése az összes lehetséges fenyegetés figyelembevételével kezdődik. Ez szükséges az ellenőrzési módszerek meghatározásához ezen előre nem látható helyzetek előfordulása esetén, valamint a megfelelő védelmi rendszer létrehozásához. Az információbiztonsági kockázatok bizonyos kategóriákba vannak osztva, a különféle osztályozási jellemzőktől függően. Ezek a következő típusok:
- fizikai források;
- a számítógépes hálózat és a világháló helytelen használata;
- zárt szivárgás;
- szivárgás technikai eszközökkel;
- illetéktelen behatolás;
- információs eszközök elleni támadás;
- az adatmódosítás integritásának megsértése;
- vészhelyzetek;
- jogsértések.
Mit tartalmaz az "információbiztonságot fenyegető fizikai fenyegetések" fogalma?
Az információbiztonsági kockázatok típusait az előfordulás forrásaitól, az illegális behatolás megvalósításának módjától és céljától függően határozzák meg. A technikai szempontból a legegyszerűbb, de mégis professzionális teljesítményt igényelnek fizikai fenyegetések. Ezek zárt forrásokhoz való jogosulatlan hozzáférést jelentenek. Vagyis ez a folyamat valójában egy rendes lopás. Az információk személyesen, saját kezükben szerezhetők be, egyszerűen az intézménybe, irodákba, levéltárakba való behatolás útján, hogy hozzáférjenek a műszaki eszközökhöz, a dokumentációhoz és az egyéb tárolóeszközökhöz.
A lopás valószínűleg nem az adatokban rejlik, hanem a tárolás helyén, vagyis közvetlenül a számítógépes berendezésen. Annak érdekében, hogy megzavarják a szervezet szokásos tevékenységeit, a támadók egyszerűen biztosíthatják a tárolóeszköz vagy műszaki berendezés hibáját.
A fizikai behatolás célja egy olyan rendszerhez való hozzáférés is, amelytől az információbiztonság függ. A támadó módosíthatja az információbiztonságért felelős hálózat lehetőségeit az illegális módszerek további alkalmazásának elősegítése érdekében.
A fizikai fenyegetés lehetőségét különféle csoportok tagjai is biztosíthatják, amelyek hozzáférhetnek olyan nyilvánosságra nem hozott minősített információkhoz. Céljuk az értékes dokumentáció.Az ilyen személyeket bennfenteseknek hívják.
A külső támadók tevékenysége ugyanarra az objektumra irányítható.
Hogyan okozhatnak veszélyeket maguk a vállalati alkalmazottak?
Az információbiztonsági kockázatok gyakran az internet és a belső számítógépes rendszer alkalmazottak általi nem megfelelő használata miatt merülnek fel. A támadók szépen játszanak néhány ember tapasztalatlanságával, gondatlanságával és oktatásának hiányával az információbiztonság terén. Annak érdekében, hogy kizárjuk ezt a bizalmas adatok ellopásának lehetőségét, sok szervezet vezetése speciális politikával rendelkezik munkatársaik körében. Ennek célja az emberek oktatása a viselkedés és a hálózatok használatának szabályairól. Ez meglehetősen általános gyakorlat, mivel az ilyen módon felmerülő veszélyek nagyon gyakoriak. A program az információbiztonsági ismeretek megszerzéséhez a következő pontokat tartalmazza:
- az ellenőrzési eszközök nem hatékony alkalmazásának leküzdése;
- annak csökkentése, hogy az emberek milyen speciális eszközöket használnak az adatfeldolgozáshoz;
- az erőforrások és eszközök kevesebb felhasználása;
- a hálózati eszközökhöz való hozzáférés csak bevált módszerekkel való hozzászokása;
- befolyási övezetek felosztása és a felelősség területének kijelölése.
Amikor minden alkalmazott megérti, hogy az intézmény sorsa a rá ruházott feladatok felelősségteljes végrehajtásától függ, megpróbálja betartani az összes szabályt. Az emberek előtt meg kell határozni a konkrét feladatokat és igazolni a kapott eredményeket.
Hogyan sértik az adatvédelmi feltételeket?
Az információbiztonsággal kapcsolatos kockázatok és fenyegetések nagyrészt az információk jogellenes átvételével járnak, amelyeknek nem szabad hozzáférni jogosulatlan személyek számára. Az első és leggyakoribb szivárgási csatorna mindenféle kommunikációs módszer. Abban az időben, amikor úgy tűnik, a személyes levelezés csak két fél számára áll rendelkezésre, az érdekelt felek elfogják. Noha az intelligens emberek megértik, hogy valami rendkívül fontos és titkos továbbításra más módon is szükség van.
Mivel sok információ tárolódik a hordozható médiumokon, a támadók aktívan elsajátítják az információk elfogását az ilyen típusú technológián keresztül. A kommunikációs csatornák hallgatása nagyon népszerű, csak most a műszaki zsenik erőfeszítéseinek célja az okostelefonok védő korlátainak megsemmisítése.
A bizalmas információkat a szervezet alkalmazottai véletlenül felfedhetik. Nem adhatnak közvetlenül ki minden „megjelenést és jelszót”, csak a támadót a helyes útra vezetik. Például, az emberek anélkül, hogy tudnák, információt szolgáltatnak a fontos dokumentumok tárolásának helyéről.
Csak a beosztottak nem mindig sebezhetők. A vállalkozók bizalmas információkat is szolgáltathatnak a partnerségek során.
Hogyan sértik meg az információbiztonságot technikai befolyásolási eszközökkel?
Az információbiztonság biztosítása nagyrészt a megbízható műszaki védelmi eszközök használatának köszönhető. Ha a támogató rendszer hatékony és eredményes még a berendezésben is, akkor ez már a siker fele.
Általában az információszivárgást különféle jelek vezérlésével biztosítják. Az ilyen módszerek közé tartozik a rádiókibocsátás vagy a jelek speciális forrásainak létrehozása. Ez utóbbi lehet elektromos, akusztikus vagy vibrációs.
Gyakran olyan optikai eszközöket használnak, amelyek lehetővé teszik az információk olvasását a kijelzőktől és a monitoroktól.
Az eszközök széles választéka széles skáláját kínálja a támadók általi információk bevezetésére és kinyerésére. A fenti módszereken túl televíziós, fényképészeti és vizuális felderítés is rendelkezésre áll.
Az ilyen széles lehetőségek miatt az információbiztonsági ellenőrzés elsősorban magában foglalja a bizalmas adatok védelmére szolgáló műszaki eszközök működésének ellenőrzését és elemzését.
Mit tekintünk a vállalat adataihoz való jogosulatlan hozzáférésnek?
Az információbiztonsági kockázatkezelés lehetetlen az illetéktelen hozzáférés veszélyének megakadályozása nélkül.
Valaki más biztonsági rendszerének feltörésének egyik legszembetűnőbb képviselője a felhasználói azonosító hozzárendelése. Ezt a módszert "Masquerade" -nek hívják. A jogosulatlan hozzáférés ebben az esetben a hitelesítési adatok használatából áll. Vagyis az elkövető célja egy jelszó vagy bármilyen más azonosító beszerzése.
A támadóknak hatása lehet a tárgyon belül vagy kívülről. A szükséges információkat olyan forrásokból szerezhetik be, mint egy ellenőrzési nyomvonal vagy ellenőrzési eszközök.
A támadó gyakran megpróbálja alkalmazni a végrehajtási irányelvet, és első pillantásra teljesen legális módszereket használ.
A jogosulatlan hozzáférés az alábbi információforrásokra vonatkozik:
- Webhely és külső házigazdák
- vállalati vezeték nélküli hálózat;
- az adatok biztonsági másolata.
Számtalan módon és módon létezik az illetéktelen hozzáférés. A támadók téves számításokat és hiányosságokat keresnek a szoftver konfigurációjában és architektúrájában. Adatokat kapnak a szoftver módosításával. Az éberség semlegesítése és csökkentése érdekében a betolakodók rosszindulatú programokat és logikai bombákat indítanak.
Milyen jogi fenyegetések vannak a vállalat információbiztonságára?
Az információbiztonsági kockázatkezelés több irányban működik, mert fő célja a vállalkozás átfogó és holisztikus védelme a külső behatolásoktól.
Nem kevésbé fontos, mint a műszaki terület, törvényes. Így, amelynek éppen ellenkezőleg úgy tűnik, hogy meg kell védenie az érdekeket, kiderül, hogy nagyon hasznos információkat szerez.
A jogsértések a tulajdonjogokra, a szerzői jogokra és a szabadalmi jogokra vonatkozhatnak. A szoftver illegális használata, beleértve az importot és az exportot, szintén ebbe a kategóriába tartozik. A jogi követelmények megsértése csak a szerződés feltételeinek vagy a jogalkotási keret egészének betartása nélkül lehetséges.
Hogyan állíthatunk be információbiztonsági célokat?
Az információbiztonság biztosítása a védelmi terület létrehozásával kezdődik. Világosan meg kell határozni, hogy mit kell védeni és kitől. Ehhez meghatározzák a potenciális bűnöző portréját, valamint a hackelés és a megvalósítás lehetséges módszereit. A célok kitűzéséhez mindenekelőtt a vezetéssel kell beszélnie. Megmondja a védelem prioritási területeit.
Ettől a pillanattól kezdődik az információbiztonsági ellenőrzés. Ez lehetővé teszi annak meghatározását, hogy milyen arányban kell alkalmazni a technológiai és üzleti módszereket. Ennek a folyamatnak az eredménye a tevékenységek végleges listája, amely konszolidálja az egység céljait az illetéktelen behatolások elleni védelem érdekében. Az ellenőrzési eljárás célja a rendszer kritikus pontjainak és gyengeségeinek azonosítása, amelyek akadályozzák a vállalkozás normál működését és fejlődését.
A célok kitűzése után kidolgozásra kerül egy mechanizmus a megvalósításukhoz. Az eszközöket úgy alakítják ki, hogy ellenőrizzék és minimalizálják a kockázatokat.
Milyen szerepet játszanak az eszközök a kockázatelemzésben?
A szervezet információbiztonságának kockázata közvetlenül érinti a vállalkozás eszközeit. Végül is a támadók célja értékes információk megszerzése. Elvesztése vagy közzététele elkerülhetetlenül veszteségeket eredményez. Az illetéktelen behatolás okozta károk közvetlen hatással lehetnek, vagy csak közvetett módon.Vagyis a szervezettel szemben folytatott illegális cselekedetek az üzleti irányítás teljes elvesztéséhez vezethetnek.
A kár összegét a szervezet rendelkezésére álló eszközök alapján becsülik meg. A projekt minden olyan erőforrást érint, amelyek bármilyen módon hozzájárulnak a vezetési célok eléréséhez. A vállalkozás eszközei alatt minden olyan tárgyi és immateriális eszközt meg kell érteni, amelyek jövedelmet generálnak és segítenek hozzá.
Az eszközök többféle típusúak:
- anyag;
- ember;
- információkat;
- pénzügyi;
- folyamatok
- márka és tekintély.
Az utóbbi típusú eszköz a leginkább az illetéktelen behatolásoktól szenved. Ennek oka az a tény, hogy minden valós információbiztonsági kockázat befolyásolja a képet. Az ezzel a területtel kapcsolatos problémák automatikusan csökkentik az ilyen vállalkozások iránti tiszteletet és bizalmat, mivel senki sem akarja, hogy bizalmas információit nyilvánosságra hozzák. Minden önbecsületes szervezet gondoskodik saját információforrásainak védelméről.
Különböző tényezők befolyásolják, hogy mennyit és milyen eszközöket fognak szenvedni. Fel vannak osztva külső és belső. Komplex hatásuk általában az értékes erőforrások több csoportjára vonatkozik egyszerre.
Az eszközök a vállalkozás teljes üzleti tevékenységét felépítették. Bizonyos mértékben jelen vannak bármely intézmény tevékenységében. Néhányuknak csak néhány csoport fontosabb, másoknak kevésbé. Attól függően, hogy milyen típusú eszközöket tudtak befolyásolni a támadók, az eredmény, azaz az okozott kár függ.
Az információbiztonsági kockázatok értékelése lehetővé teszi a fő eszközök egyértelmű azonosítását, és ha azokat érintette volna, akkor ez a vállalkozás számára helyrehozhatatlan veszteségekkel teli. Magának a vezetőségnek figyelmet kell fordítania ezekre az értékes erőforrások csoportokra, mivel biztonságuk a tulajdonosok érdekeinek körébe tartozik.
Az információbiztonsági egység prioritási területe a kiegészítő eszközök. Különleges személyek felelnek védelmükért. A velük szembeni kockázatok nem kritikusak, és csak az irányítási rendszert érintik.
Melyek az információbiztonság tényezői?
Az információbiztonsági kockázatok kiszámítása magában foglalja egy speciális modell felépítését. Olyan csomópontokat ábrázol, amelyek funkcionális kapcsolatok révén kapcsolódnak egymáshoz. Csomópontok - ezek a legfontosabb eszközök. A modell a következő értékes forrásokat használja:
- emberek;
- stratégiát;
- technológia;
- folyamatokat.
Az őket kötő bordák ugyanazok a kockázati tényezők. A lehetséges veszélyek azonosítása érdekében a legjobb, ha felveszi a kapcsolatot az osztályokkal vagy szakemberekkel, akik ezekkel az eszközökkel közvetlenül foglalkoznak. Bármely lehetséges kockázati tényező előfeltétele lehet a probléma kialakulásának. A modell meghatározza a felmerülő fő veszélyeket.
A személyzettel kapcsolatban a probléma az alacsony iskolai végzettség, a személyzet hiánya, a motiváció hiánya.
A folyamatkockázatok magukban foglalják a környezeti változékonyságot, a termelés rossz automatizálását és a feladatok szétválasztását.
A technológiákat szenvedheti az elavult szoftver, a felhasználók feletti ellenőrzés hiánya. Ennek oka a heterogén információs technológiai környezet problémái is lehetnek.
Ennek a modellnek az az előnye, hogy az információbiztonsági kockázatok küszöbértékeit nem határozták meg egyértelműen, mivel a problémát különböző szögekből tekintik.
Mi az információbiztonsági ellenőrzés?
A vállalkozás információbiztonsága területén fontos eljárás az audit. Ez az illetéktelen behatolások elleni védelmi rendszer jelenlegi állapotának ellenőrzése. Az ellenőrzési folyamat meghatározza a megállapított követelményeknek való megfelelés mértékét.Végrehajtása bizonyos típusú intézmények számára kötelező, a többi számára tanácsadó jellegű. A vizsgálatot a számviteli és adóosztályok dokumentációjára, a műszaki eszközökre, valamint a pénzügyi és gazdasági részekre vonatkozóan végzik.
Az ellenőrzés szükséges a biztonsági szint megértése és a normál optimalizálás következetlensége esetén. Ez az eljárás lehetővé teszi a pénzügyi beruházások megfelelőségének felmérését az információbiztonság területén. Végül a szakértő ajánlásokat fog adni a pénzügyi kiadások mértékére a maximális hatékonyság elérése érdekében. Az ellenőrzés lehetővé teszi a vezérlők beállítását.
Az információbiztonság vizsgálata több szakaszra oszlik:
- Célok és azok elérésének módjainak meghatározása.
- Az ítélet meghozatalához szükséges információk elemzése.
- Az összegyűjtött adatok feldolgozása.
- Szakértői vélemény és ajánlások.
Végül a szakember hozza meg döntését. A bizottság ajánlásainak leggyakrabban a hardver, valamint a szerver konfigurációjának megváltoztatására irányulnak. Gyakran felkérik a problémás vállalkozást, hogy válasszon egy másik módszert a biztonság garantálására. Lehetséges, hogy a védőintézkedéseket szakértők jelölik ki a további megerősítés céljából.
Az ellenőrzési eredmények megszerzése után végzett munka célja a csapat tájékoztatása a problémákról. Ha szükséges, akkor érdemes további képzéseket folytatni a munkavállalók oktatásának fokozása érdekében a vállalkozás információs erőforrásainak védelme terén.