Video: 3 strategies to beat climate change 2024
Tinjauan terhadap keseluruhan infrastruktur keamanan Anda dapat menambahkan keuletan pada sistem Anda dan menjaga agar para peretas yang gigih di teluk. Berikut adalah beberapa tip untuk memulai penilaian ini dan berada di jalan menuju kenyamanan dan keamanan:
-
Lihatlah bagaimana jaringan dan keseluruhan kampus Anda dirancang. Pertimbangkan masalah organisasi, seperti apakah kebijakan diterapkan, dipelihara, atau bahkan dianggap serius. Masalah fisik juga penting. Apakah anggota manajemen telah membeli informasi keamanan dan kepatuhan, atau apakah mereka hanya mengabaikan ukuran sebagai biaya atau hambatan yang tidak perlu untuk melakukan bisnis?
-
Peta jaringan Anda dengan menggunakan informasi yang Anda kumpulkan dari tes hacking etis. Memperbarui dokumentasi yang ada merupakan kebutuhan utama. Gambar diagram jaringan Anda - desain jaringan dan masalah keamanan secara keseluruhan jauh lebih mudah untuk dinilai saat Anda bekerja dengan mereka secara visual. Meskipun Anda dapat menggunakan program gambar, seperti Visio atau Cheops-ng, untuk membuat diagram jaringan, alat semacam itu tidak diperlukan - Anda dapat membuat sketsa peta Anda di manapun!
Pastikan untuk memperbarui diagram saat jaringan Anda berubah.
-
Pikirkan pendekatan Anda untuk memperbaiki kerentanan dan meningkatkan keamanan keseluruhan organisasi Anda. Apakah Anda memfokuskan semua usaha Anda di perimeter? Pikirkan bagaimana kebanyakan bank terlindungi. Kamera keamanan fokus pada cash register, teller komputer, dll - tidak hanya di tempat parkir. Lihatlah keamanan dari perspektif pertahanan secara mendalam . Pastikan beberapa lapisan keamanan tersedia jika satu ukuran gagal.
-
Pikirkan tentang kebijakan dan prosedur keamanan di tingkat organisasi. Dokumentasikan kebijakan dan prosedur keamanan apa yang ada dan apakah efektif. Lihatlah keseluruhan budaya keamanan di dalam organisasi Anda dan lihatlah bagaimana tampilannya dari sudut pandang orang luar. Apa yang akan dipikirkan pelanggan atau mitra bisnis tentang bagaimana organisasi Anda memperlakukan informasi sensitif mereka?
Melihat keamanan Anda dari perspektif tingkat tinggi dan nonteknis memberi Anda pandangan baru tentang lubang keamanan. Perlu beberapa waktu dan usaha pada awalnya, tapi setelah Anda menetapkan dasar keamanan, akan lebih mudah untuk mengelola ancaman dan kerentanan baru.