Nó phải rõ ràng từ các cuộc thảo luận trước đó rằng các nguyên tắc PAPA làm việc tay InHand với an ninh. Thật không may, các tổ chức thường xuyên hơn không có thể dựa vào may mắn hơn là chứng minh hệ thống thông tin điều khiển, ít nhất theo một cuộc khảo sát của Ernst & Young. Hơn một nửa trong số các giám đốc điều hành cấp cao đáp ứng cho các cuộc khảo sát báo cáo rằng phần cứng, viễn thông, và thất bại phần mềm, cũng như vi rút lớn, ngựa Trojan, hoặc sâu Internet, đã dẫn đến cúp đột xuất hoặc đột xuất về các hệ thống kinh doanh quan trọng của họ. Các khảo sát khẳng định rằng các công ty chuyển sang phản ứng kỹ thuật để đối phó với những mối đe dọa và khác. Đặc biệt nhấn mạnh đáng kể được đặt trên sử dụng công nghệ (tức là, biện pháp đối phó chống virus, phần mềm thư rác lọc, hệ thống phát hiện xâm nhập) để bảo vệ dữ liệu của tổ chức từ hacker trái phép và virus không mong muốn. Những người quản lý đi đến độ dài lớn để đảm bảo rằng máy tính của họ được an toàn từ ngoài truy cập, chẳng hạn như một hacker người tìm cách vào một máy tính cho thể thao hoặc cho các mục đích xấu. Họ cũng cố gắng để bảo vệ chống lại các mối đe dọa bên ngoài khác như suy viễn thông, dịch vụ không cung cấp dịch vụ, gửi thư rác, hoặc tấn công từ chối dịch vụ (DDoS). Technologies đã được đưa ra để quản lý các vấn đề an ninh và kiểm soát. Hình 12.3 tóm tắt ba loại công cụ (ví dụ, các bức tường lửa, mật khẩu, và các công cụ lọc) để hạn chế quyền truy cập vào thông tin trên một máy tính bằng cách ngăn chặn truy cập vào các máy chủ trên mạng. Họ cung cấp cảnh báo để phát hiện sớm các vi phạm an ninh, hạn chế tổn thất trong trường hợp vi phạm an ninh, phân tích và phản ứng với vi phạm an ninh (và cố gắng để ngăn chặn chúng từ reoccurring), và phục hồi bất cứ điều gì đã bị mất khỏi vi phạm an ninh. Khi bức tường vật lý của công ty bị rách xuống và thêm công nhân làm việc từ xa, các doanh nghiệp sử dụng công nghệ tiên tiến để theo kịp với nhu cầu kinh doanh và mạng lưới an ninh của họ. Một số công nghệ bao gồm chống virus và chống spyware, tường lửa máy tính để bàn, thiết bị có thể theo dõi máy tính xách tay bị đánh cắp, các thiết bị ngăn chặn các thiết bị khối lượng lưu trữ USB hoặc máy nghe nhạc iPod truy cập vào dữ liệu trên máy tính tại nhà, hoặc công nghệ phòng chống dữ liệu rò rỉ mà giữ dữ liệu công ty nhạy cảm từ được in ra, e-mail, hoặc lưu vào phương tiện di động mà không thích hợp ủy quyền, ngay cả trên máy trạm từ xa.
đang được dịch, vui lòng đợi..
