CSO

Что противопоставить злоумышленникам, стремящимся получить доступ к корпоративным данным и приложениям через мобильные устройства сотрудников?

Создавая программу по осведомленности персонала о правилах безопасности, исключите в первую очередь условия, позволяющие пользователям нарушать правила, которые им известны.

Стремительное распространение «умных» устройств Интернета вещей, или, как многие называют его сегодня, Всеобъемлющего Интернета, приносит потребителям удобства, о которых раньше нельзя было и мечтать. Однако эксплуатация этих устройств в повседневной жизни, равно как и любых других систем, подключенных к Интернету, сопряжена с определенными рисками, которые распространяются также и на корпоративный сегмент Интернета вещей. А если учесть, что в ближайшие несколько лет общее число подобных устройств превысит 50 миллиардов, уровень рисков тоже становится беспрецедентным.

Эксперты предсказывают, что в ближайшей перспективе Интернет вещей полностью трансформирует деловую среду, обогатив ее принципиально новыми возможностями. Но, к сожалению, и новыми уязвимостями. Задуматься о безопасности корпоративных информационных систем, интегрирующихся в экосистему Интернета вещей, необходимо уже сегодня.

Грубейшие ошибки в области информационной безопасности частных облаков и виртуализованных инфраструктур, а также как их избежать.

Злоумышленники, как и все, предвкушали праздники: они дают им массу возможностей для мошенничеств.

Какие направления или функции информационной безопасности никак нельзя отдавать на аутсорсинг, в том числе облачный?

Компании, не уделяющие обеспечению безопасности должного внимания, рискуют присоединиться к списку серьезно пострадавших от кибератак, в котором оказались такие гиганты, как Target и Home Depot. Сегодня пришло время нанять директора по безопасности и начать относиться к безопасности всерьез.

Эксперты утверждают, что регулярные и хорошо продуманные тренировки заметно снижают уязвимость сотрудников к «взлому».

На что следует опираться службам ИБ — на выполнение требований регуляторов или на имеющийся в стране и в мире передовой опыт? И можно ли сбалансировать эти два подхода?