顾问称，了解业务是安全的关键
发布时间：2022-03-30 11:31:48 所属栏目：要闻 来源：互联网
导读：根据依赖安全顾问Brian Honan的说法，了解业务是远离传统的基于周边信息安全的关键。 21世纪的信息安全方法需要了解业务和商业工作中人们的方式，他告诉（ISC）在都柏林举行的2016年emea大会。 Honan表示，一家公司举办销售部门的午餐讨论透露，他们全都避免
|
根据依赖安全顾问Brian Honan的说法，了解业务是远离传统的基于周边信息安全的关键。 “21世纪的信息安全方法需要了解业务和商业工作中人们的方式，”他告诉（ISC）在都柏林举行的2016年emea大会。 Honan表示，一家公司举办销售部门的午餐讨论透露，他们全都避免使用公司电子邮件，因为VPN连接很难使用和缓慢。 “他们正在向他们的私人网络邮件帐户转发所有电子邮件，以便他们可以快速轻松地访问他们的电子邮件，但他们也在绕过所有安全控制权，”他说。 因此，安全团队能够通过支持销售团队访问董事会来获得批准，以获得具有所有安全性的安全云的电子邮件系统。 “经常，三明治和一杯咖啡可以走很长的路”在使安全专业人员能够确定潜在的风险，并找到安全和更简单的替代方案。 隆非人表示，随着更多企业在线移动，越来越多的移动，身份和访问管理对于数据保护至关重要。 “确保您的公司正在尽可能使用良好，强密码和双因素身份验证，这意味着不需要经常更改密码，”他说。 警告和培训是另一个基本的必要安全基本，但必须旨在向人们向人们解释每个安全控制的原因，控制如何保护他们和业务，以及他们如何与安全团队互动必要时。 “展示安全性不是抑制因素，而是使他们能够以更安全，更简单的方式工作，以便在汽车上制动的方式使人们能够更快地旅行，以便他们在必要时可以减速和停止，”霍恩说。“ 他说，确保系统被修补并保持迄今为止，业务有监控系统，以及应对的能力，也是必不可少的。 “我们不擅长分享信息，”他说。“我仍然不知道，例如，2014年最近披露的雅虎违约的根本原因是什么。我们需要更好的信息共享。“ （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
