我们对网络安全的第一个想法是与互联网上发生的攻击有关,主要是入侵计算机的病毒。但是,在学习村,这个主题的专家桑多瓦尔·马丁斯(Sandoval Martins)花时间向在场的辅导员打破了这些有些错误的想法。 桑多瓦尔 克罗地亚电话号码数据 在他的第一次演讲中强调,网络安全与组织中的信息安全和风险管理相关。这些不仅仅是虚拟世界的问题。事实上,公司的通信结构是最宝贵的来源,从它们的存储到更微妙的信息交换过程。 因此,目前最大的挑战是要克服这样的想法,即这不仅仅是一个技术问题:它是关于理解公司及其暴露的不确定性中的风险。 由于存在不确定性,桑多瓦尔强调现有系统中确实存在漏洞。用于治理的控制措施(从手机、电子邮件到凭证)需要不断地进行测试和验证。 络安全小组,作者 同时,考虑到暗网的全球访问场景和当今世界不同的连接方式,有必要了解可能影响公司的威胁,这是外部关注的信息管理。 关于暴露,网络安全专家关注我们面临的可能损失的风险。因此,即使创建信息备份,也有必要采取预防措施,诊断公司的要点,保护它们并保证要点。 正是在这种风险治理分析中,您需要了解在哪里可以减轻错误,接受这种情况并将一些行动转移到预防上。了解这个过程意味着管理风险并预防可能非常有害的问题。 打破有关网络安全的神话和心理障碍 桑多瓦尔·马丁斯透露了一些常识性想法,这些想法以微妙的方式限制了网络安全相关的护理。对于专家来说,护理通常不是预防性的,这可能会对公司造成巨大影响。因此,桑多瓦尔表示,“我们最好现在就讨论这个问题,并澄清可能发生的情况”。 此外,桑多瓦尔还借此机会解决了与网络安全相关的常见误解,例如下面列出的那些。 误区一:这只是一个技术或 IT 领域的话题 专家回到这一点来阐明讨论,并明确将网络安全与公司所有治理流程联系起来的必要性,特别是列入董事会议程。所有这些护理都与技术有关,技术越来越多地出现在我们的经验中,因此需要对此非常关注。 误区二:所发生的只是数据和信用盗窃 不仅如此。它涉及信息交易、货币流程以及与世界不同地区的通信。此外,代码是在全球连接的计算机上在线讨论和创建的。这个问题的范围需要整个组织及其指导方针的关注。 误区三:网络犯罪正在减少 这是桑多瓦尔提出讨论的最大谬误。这是一个极其循环的过程。物理攻击的类型不会发生,但是,每次更新、转换和服务的改变都为新的可能性打开了大门,并且需要采取其他预防措施。如今,网络犯罪通常通过数据伪造而发生,例如系统凭证。 误区四:它不会影响我们的日常生活 对于专家来说,这一点至关重要:有必要了解,由于网络安全需要成为整个治理运作的一部分,我们的日常生活由无数的信息交换组成,无论机密与否,这些信息都面临着攻击的风险。 “已经没有空间只留下一年两次的会议来讨论这个问题了。网络安全需要成为公司的指导方针”,桑多瓦尔·马丁斯补充道。 每个新产品、应用程序、开发、代码错误和实际的日常更新都需要这种类型的关注。需要不断地进行测试,并且有必要对组织内发生的情况进行多种不同的分析。
|