www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

企業(yè)CSO應(yīng)該部署安全訪問策略和進(jìn)程

2013-09-22 14:22:44 it168網(wǎng)站原創(chuàng)  點(diǎn)擊量: 評論 (0)
【IT168 編譯】斯諾登事件還未結(jié)束,美國士兵布拉德利曼寧在上周又因?yàn)閷徟泻吐犠C會(huì)回到了人們視野。曼寧是大規(guī)模情報(bào)泄露的焦點(diǎn)人物,幾年前,他經(jīng)過維基泄露了大量機(jī)密信息。  有些人認(rèn)為曼寧是賣國賊,還有
【IT168 編譯】斯諾登事件還未結(jié)束,美國士兵布拉德利曼寧在上周又因?yàn)閷徟泻吐犠C會(huì)回到了人們視野。曼寧是大規(guī)模情報(bào)泄露的焦點(diǎn)人物,幾年前,他經(jīng)過維基泄露了大量機(jī)密信息。

  有些人認(rèn)為曼寧是賣國賊,還有一些人認(rèn)為他是無辜的,視他為英雄。且不論曼寧在你眼里是個(gè)什么樣的人,他的個(gè)案倒是反映出信息安全策略,程序和風(fēng)險(xiǎn)管理存在大量嚴(yán)重漏洞。

  有了這個(gè)前車之鑒,CISO們應(yīng)該學(xué)習(xí)利用“曼寧事件”教育員工如何在內(nèi)部威脅和訪問組織威脅中做好管理。有安全意識的組織應(yīng)該詢問以下幾個(gè)問題:

  1. 用戶訪問極度敏感的數(shù)據(jù)時(shí),應(yīng)該對用戶采取什么類型的訪問控制和監(jiān)控?曼寧可以訪問機(jī)密數(shù)據(jù),似乎這種權(quán)利缺乏限制和監(jiān)管。這種放任的自由便帶來了災(zāi)難性的影響——維基泄密。CISO們應(yīng)該確保自己的組織清楚了解誰有權(quán)訪問最敏感的數(shù)據(jù),并且要部署合適的控件來檢測是否有異常活動(dòng)出現(xiàn),如突然出現(xiàn)大量文檔的下載。要考慮存在威脅的驗(yàn)證,和觸發(fā)警告,并通過受過訓(xùn)練的安全分析師做好監(jiān)控。

  2. 應(yīng)該部署哪一類物理安全和數(shù)字權(quán)限策略呢?曼寧帶著一張標(biāo)有“Lady Gaga”的CD就進(jìn)到了高度機(jī)密的地方。這個(gè)CD其實(shí)是一個(gè)空白盤,是他用來保存機(jī)密文檔的。從物理安全的角度而言,CISO們必須要決定是否讓用戶帶著CD,DVD,iPod等訪問敏感數(shù)據(jù)。因?yàn)檫@些數(shù)據(jù)有可能就是便攜式存儲(chǔ)媒介。更進(jìn)一步考慮,分析師能否保存這類極度機(jī)密的數(shù)據(jù)呢?當(dāng)然不行。CISO們需要阻止別人用DRM保存數(shù)據(jù)或是禁用CD/DVD刻錄機(jī)以及USB端口。

  3. 對于存在問題的員工,是否有正式的風(fēng)險(xiǎn)管理進(jìn)程?曼寧被捕前在美軍服役期間就出現(xiàn)過情緒障礙,咨詢過軍隊(duì)精神健康專家,曾被兩名長官描述為“是自己和他人的一個(gè)威脅,”。那時(shí),軍隊(duì)因?yàn)槿狈Π踩治鰩煻雎粤诉@個(gè)問題。

  軍隊(duì)的人不會(huì)和安全團(tuán)隊(duì)討論這些問題,而軍隊(duì)本身也沒有正式的風(fēng)險(xiǎn)管理分析對高危人群實(shí)施補(bǔ)償控制。在商業(yè)環(huán)境中,CISO和HR都應(yīng)該有標(biāo)準(zhǔn)的進(jìn)程將HR和網(wǎng)絡(luò)安全行為統(tǒng)一起來。例如,安全分析師可以做一個(gè)調(diào)查追蹤歷史在線操作或是對某個(gè)特定對象進(jìn)行監(jiān)控。但采取這種策略是有條件的,它要求組織認(rèn)真考慮過這些風(fēng)險(xiǎn),用正式策略解決這些問題,并與各部門保持對話。

  你可能認(rèn)為美國軍隊(duì)已經(jīng)評估并解決了這些安全風(fēng)險(xiǎn),但顯然不是。除了曼寧之外,還存在其他責(zé)任人。美國國防部對于此事也沒向公眾披露太多。

  對于商業(yè)環(huán)境中的我們,在遭遇復(fù)雜攻擊和高級惡意軟件時(shí),我們不能忽略內(nèi)部威脅。美國軍方忽視了基本的安全信號。企業(yè)CISO們應(yīng)該確保自己的公司策略部署得當(dāng),具備恰當(dāng)?shù)倪M(jìn)程和溝通渠道,則會(huì)有他們才能解決意外風(fēng)險(xiǎn),避免以后登上頭條。

大云網(wǎng)官方微信售電那點(diǎn)事兒

責(zé)任編輯:和碩涵

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
?
主站蜘蛛池模板: 一级视频在线观看 | 免费中国一级啪啪片 | 欧美成人全部费免网站 | 长腿校花被啪到腿软视频 | 日韩在线视频网址 | 美女张开腿黄网站免费国产 | 成人性动漫高清免费观看网址 | 99国内视频| 欧美另类videosbestsex视频 | 久久国产毛片 | 丝袜美腿在线不卡视频播放 | 欧美精品国产一区二区三区 | 亚洲精品人成网在线播放影院 | 毛片韩国 | 最新亚洲情黄在线网站无广告 | 国产一区二区久久久 | 老外一级毛片免费看 | 青青草国产免费久久久91 | www.一级片.com| 欧美一级毛片在线 | 亚洲美女视频网 | 97人摸人人澡人人人超一碰 | 欧美成人在线网站 | 中文字幕成人免费高清在线 | 欧美在线一区二区三区 | 成人在线第一页 | 成人男女18免费o | 久久成人在线 | 成人爽爽大片在线观看 | 亚洲欧美日本国产综合在线 | 国产亚洲精品线观看77 | 久草在线免费色站 | 久久精品视 | 成人欧美一区二区三区在线观看 | 日本免费人成黄页网观看视频 | 久久99国产精品免费观看 | 国产一区在线免费观看 | 在线另类 | 亚洲精品高清国产麻豆专区 | 国产一级久久免费特黄 | 性色tv视频观看 |