A Quick Primer барои касбҳои молиявӣ
Таъмини амнияти иттилоотӣ масъалаи асосии саноати молиявӣ мебошад, зеро он бо хароҷоти зиёди молиявӣ ва арзишманди эҳтимолӣ алоқаманд аст. Шабакаҳои Cybercrime мақомотҳои молиявӣ ба афзоиши.
Аз ин рӯ, таваҷҷӯҳ ба масъалаҳои амнияти иттилоотӣ бояд на танҳо аъзои ҳайати кормандони технологияи иттилоотӣ , инчунин идоракунии хавфҳо ва кормандони итолиёвӣ , инчунин аъзоёни ташкилотҳои назорат ва сарпарастони молиявӣ.
Ғайр аз ин, мутахассисони идоракунии молиявӣ дар дигар соҳаҳо бояд асосан бо мавзӯҳои амнияти иттилоотӣ, бо назардошти мундариҷаи молиявӣ, ба таври мусовӣ сӯҳбат кунанд.
Сатҳи афзоиш ва хароҷоти асосии бехатарии амнияти иттилоотӣ, ки ба бонкҳо, ширкатҳои сармоягузорӣ, коркарди пардохтҳои электронӣ, шабакаҳои кредитӣ, тоҷирони чакана ва дигарон таъсир мерасонанд, ин муҳим аст, ки аҳамияти он қариб ки номумкин аст.
Масъалаҳои амнияти иттилоотӣ:
Амнияти маълумот барои ширкатҳое, ки пардохтро тавассути кортҳои кредитӣ ва кортҳои дебетӣ қабул мекунанд, бо назардошти интихоби коркардҳои пардохти электронӣ бо назардошти ғамхории зиёд ғамхорӣ мекунанд. Дар ин соҳа садҳо ширкат вуҷуд дорад, аммо танҳо як зерпапӣ Шартномаи Стандартҳои Стандартҳои Стандартҳои Стандартҳои Стандартҳои Стандартҳои Стандартҳои Стандартҳои Иқтисоди Системаи Муттҳимро мутобиқат мекунад. Кортҳои асосии корти кредитӣ (Visa, MasterCard ва ғайра) одатан кӯшиш мекунанд, ки ширкатҳои худро барои истифодаи танҳо коркарди пардохтҳои PCI мувофиқ созанд.
Амнияти иттилооти марбут ба нуқтаи корти корти кредити ва коркарди амонатҳои дебетӣ, аз қабили мошинҳои нақдӣ, насосҳои газӣ ва банкоматҳо, аз тарафи барномаҳои рақамии корт ва рақамҳои PIN ба даст меоянд. Бисёре аз ин тарҳҳо ҷойгири пинҳонии хишлоқҳои RFIDро (чиптаҳои решакании суръати радио) аз тариқи дуздҳои маълумот дар ин терминалҳо ба «тахтаҳо» чунин маълумот истифода мебаранд.
Ширкати бехатарии ADT як фурӯшандаест, ки нармафзори Anti-Skim-ро пешниҳод мекунад, ки ҳангоме, ки маълумоти номаълуми ин гуна намудҳо ошкор карда мешавад. Ғайр аз ин, як Кафолатномаи тахассусӣ (QSA) барои гузаронидани тадқиқот оид ба ҳассосияти ширкат ба чунин намуди маълумот оид ба бехатарии иттилоот машғул аст.
Амнияти амнияти аксаран ба амнияти физикӣ дар марказҳои маълумот вобаста аст. Ин ба он ишора мекунад, ки корманди беиҷозат аз он нигоҳ дошта мешаванд. Ғайр аз ин, кормандони ихтиёрӣ барои хориҷ кардани серверҳо, ноутбукҳо, дискҳо, дискҳо, варақаҳо, чопгарҳо ва ғайра иҷозат дода наметавонанд, ки дорои макони ҳассос аз макони ширкат мебошанд. Ба ҳамин монанд, назорат бояд дар муҳофизат аз тамошобинони номатлуби иттилооти ҳассосе, ки ҳангоми иҷрои вазифаҳои худ талаб карда намешаванд, нигоҳ дошта шавад.
Ба ғайр аз протоколҳо ва тартиботи амниятӣ дар бинои ширкат, таҷрибаи ширкатҳои берунаи коркарди маълумот ва хизматрасониҳои интиқол бояд тадқиқ карда шаванд. Масалан, агар ширкатҳои сеюм ба вебсайти ширкат вогузор карда шавад, шумо бояд дар бораи тартиби амнияти иттилоотӣ нигаред. Сертификати SAS-70 стандарти умумӣ барои расмиёти муносиби амниятӣ дар бораи шабакаҳои дохилӣ, ки аз ҷониби Санавес-Оксли барои ширкатҳои технологии иттилоотии маъмулӣ талаб карда мешавад.
Истифодаи протоколҳои SSL стандартест барои дастгирӣ кардани маълумоти ҳассос ба таври онлайн дар Интернет, ба монанди ворид намудани рақамҳои корти кредитии пардохт дар муомилот.
Таҷҳизоти беҳтарин дар шабака:
Ҷанбаҳои асосии амнияти шабака, ки ба амнияти иттилоотӣ таъсири манфӣ доранд, муҳофизат бар зидди hackers ва обхези сайтҳо ё шабакаҳо мебошанд. Гурӯҳҳои технологии иттилоотии дохилию худ ва провайдери хидмати Интернет (ISP) бояд дар ҷои аввал қарор гиранд. Инчунин масъалаи марбут ба вебсайтҳои интернетӣ ва ширкатҳои коркарди пардохт мебошад. Ҳамаи ин фурӯшандагони беруна бояд чӣ гуна муҳофизати онҳоро нишон диҳанд.
Боз ҳам, таҷрибаҳои беҳтарине, ки шабакаҳои иттилоотии худро, марказҳои маълумот ва идоракунии маълумотро ба худ ҷалб мекунанд, ҳамон тавре, ки шумо бояд тасдиқ кунед, дар ҳамаи фурӯшандагони берун аз коркарди маълумотҳо, коркарди пардохтҳо, шабакаҳои шабакавӣ ва хидматрасониҳои интернетӣ.
Пеш аз ворид шудан ба ягон шартнома бо провайдери сеюм, шумо бояд боварӣ ҳосил кунед, ки он аз мақомоти берунаи мустақил (дар боло тавсиф шудааст) ва дорои самаранокии худ, ки аз ҷониби кормандони технологияи иттилоотии худ бо маълумоти шахсии худ ё аз ҷониби мушовирони берун аз он.
Ҳамчун як баррасии ниҳоӣ, суғуртакунӣ аз хароҷоти марбут ба вайронкунии амнияти иттилоот мумкин аст. Чунин хароҷот аз ҷаримаҳо ва ҷаримаҳое, ки аз ҷониби шабакаҳои кредитӣ (Виза ва MasterCard) барои чунин хатоҳо ва инчунин хароҷоте, ки онҳо ба варақаҳои корпоративӣ (асосан бонкҳо, иттифоқҳои кредитӣ ва ширкатҳои коғазҳои қиматбаҳо) барои бекор кардани кортҳои кредитӣ ва вомҳои банкӣ , додани навгониҳо ва аъзоёни корти корӣ аз сабаби вайрон кардани сабабҳои ширкати шумо, хароҷоте, ки онҳо барои барқарор кардани ширкати шумо ба кор хоҳанд бурд.
Чунин суғуртакунанда баъзан метавонад аз ҷониби фирмаҳои коркарди пардохт, инчунин бевосита аз ширкатҳои суғурта дастрас бошад. Паҳнкунии хуби чунин сиёсат метавонад муфассалтар бошад, бинобар ин, харидани чунин суғурта эҳтиёҷоти зиёдро талаб мекунад.
Сарчашмаи асосӣ: "Бекор кардани маълумотҳои маълумот," Forbes , 7/18/2011.