IT Manager: № 08/2020
IT Manager — журнал «Администратор информационных технологий» для ИТ-директоров, CIO, CDO, руководителей ИТ-подразделений и специалистов, отвечающих за цифровое развитие компаний и государственных организаций. В центре внимания — управление ИТ, ИТ-стратегия, цифровая трансформация, данные, инфраструктура, безопасность, автоматизация, цифровые проекты и эффективность бизнес-процессов.
Для доступа необходима подписка. Если вы уже подписчик — авторизуйтесь.
Обратите внимание: не все электронные выпуски выходят в печатной версии. Электронная и печатная версии могут различаться по содержанию: часть материалов публикуется только онлайн.
Информационная безопасность
Те, кто говорят, что безопасники – тормоз, просто «не умеют их готовить», не построили разумного взаимодействия.
Наличие действующих договоров с внешними провайдерами услуг в области ИБ часто служит показателем достаточно высокого уровня зрелости и гибкого подхода к формированию политик ИБ.
Появление на рынке SaaS-моделей навсегда изменило соотношение инвестиций в услуги и в оборудование, и эти модели уже никогда не будут прежними.
Борьба с инсайдерами – непростое занятие. Ведь инсайдеры бывают даже в спецслужбах, и причины действия сотрудников нужно рассматривать не только техническими средствами, но и сотрудниками отдела кадров и службы физической безопасности.
Эффект от избыточного ограничения доступа к информации, необходимой субъектам КИИ для выполнения требований законодательства страны, может оказать негативное влияние на обеспечение безопасности КИИ и нивелировать положительный эффект от обеспечения конфиденциальности.
Сами ИТ-системы растут и усложняются, в них появляются все новые устройства и решения. Вал угроз и число атак не падает, появляются новые их типы, меняются технологии и характер вторжений.
Как никогда важно задуматься о том, насколько безопасны компьютеры наших работников, которые становятся одним из основных векторов атак для злоумышленников.
Hежим КТ часто является не опциональным приложением, а именно основой построения систем информационной безопасности, особенно в части защиты от внутренних угроз.
С точки зрения кибербезопасности преимущества корпоративных и самописных продуктов вытекают из их функциональных особенностей.
Цифровизация вкупе с пандемией расширили количество задач по противодействию любым типам сбоев в цифровых системах.
Хорошее DCIM-решение помогает управлять серверами, стойками, сетевым оборудованием, питанием, адресным пространством и заменяет десятки инструментов.
В результате исследования рынка, специфики заказчика и особенностей поставленных задач, был сделан выбор в пользу продуктов компании Flowmon Networks.
Антивирус – это религия, и выбор отдельно взятого антивируса для отдельно взятого индивидуума – вопрос отдельный и достаточно серьезный.
Для построения DevSecOps важно взаимодействие и понимание между всеми участниками процесса, а этого можно добиться только грамотным построением центра компетенций внутри компании.
Для обеспечения непрерывности бизнес-процессов работодателям приходится идти на компромиссы не только с совестью, но и с корпоративными политиками информационной безопасности.
Возникающие проблемы, и в частности дыры в безопасности, сначала быстро затыкают, а потом решают на системном уровне в плановом порядке.
Наиболее распространенными видами соглашений в GDPR являются Data Transfer Agreement (DTA) и Data Pricessing Agreement (DPA).