信息安全责任的变迁

曾经,IT安全主要是IT人的职责,而今,IT安全已经成为高层的一项业务战略,因为IT安全的失效无疑将极大地伤害到业务的成功。

大数据和移动互联网来势汹涌,业务系统纷纷迁至云端,便携式终端操作简便,这让传统的IT工作——数据中心和机房、服务器和网络、应用开发及运营、用户服务与支持等等逐渐消失。昆明亭长朗然科技有限公司IT安全观察员James Dong说:传统的IT部门已经越来越萎缩和被边缘化,由互联网厂商或外包服务商来接管,业务部门在建立新的业务流程信息化时,甚至已经不再知会和邀请IT人员来参与了。

业务部门的高管们在争取和享受更低成本和更高效率的同时,且莫忘记信息数据的安全。亭长朗然公司James警告到,互联网安全事故导出不穷,犯罪分子将眼光转移至互联网服务端的应用和数据,他们拼命地挖掘各类安全漏洞,以期探寻大量经济价值,特别是那些可以快速地变现的商业流程如在线支付应用等等。

CXO们不能让信息安全仅仅停留在事后的响应,而应该采取积极主动的战略措施。太多的安全事故都表明,很多公司都没有在业务获得高速发展的同时,让信息安全防范能力也同时提升起来。

信息数据量越来越多,数据的来源渠道也越来越广,当然出问题的地方也会越来越多。整个业务链——研发链、供应链、制造链、销售链、物流链、客服链等等都会成为犯罪分子、竞争对手和商业间谍的目标。要有效防范和应对安全事故,需要强力的业务信息安全领导人员,组织和协调不同机构、不同部门、不同团队和不同人员一起协同作战。

有了高层的重视和承诺并不够,有了可以沟通和协调全公司范围内外的信息安全领导人和安全委员会也还不够,海量信息数据由海量的业务链终端用户创建、展示、传播、使用和交流,这些信息数据的安全无疑也需要这些终端用户的努力协作。

业务链中的海量终端用户突破了传统的公司物理和网络边界,自然,他们也需要担负起保护业务信息安全的重要责任——昔日的IT人甩一甩衣袖,同时也留下来这么一个新挑战。如何让这些海量的最终用户认识到并担负起信息安全的重任呢?提升信息安全意识是不二之选。昆明亭长朗然科技有限公司,帮助您建立人员安全意识管理体系,来有效控制业务终端信息安全的风险。

信息安全责任由IT向业务高管及最终用户的迁移是历史的大趋势,不管您是什么人,都是挡不住的。我们唯一能做的是顺应历史大潮,及早规划,及早行动,信息安全,未雨筹谋,未雨绸缪。

携带个人设备时代的数据安全

cook-ipad-mini2
后PC时代,消费电子流行,携带个人设备 Bring Your Own Devvice (BYOD) 来势汹汹,不少员工开始使用自己的智能手机或平板电脑用于工作场所,当然在办公室之外更是如此。

设备是员工们的私人资产,却传输、处理和存储了公司(本文定义包含其它非商业的组织机构)的重要信息数据,这的确带来一些信息安全方面的挑战。不少大型组织机构的信息安全管理负责人已经开始严肃对待这件事情,至少我们可以有两方面着手行动:一、从政策和管理层面加强监管,传统的设备及应用的登记、批准、审核等一套标准化的作业流程逐渐被开发、发布以及落实。二、从技术控管方面层面评估、开发或采用适当的移动设备管理 MDM 解决方案。

其实,除了上面两招之外,我们要弄清楚的一个事实和趋势是:借用于云计算的威力,移动计算时代的信息安全威胁已经不能依靠传统的中央控管和边界安全了。这是怎么回事呢?我们已经无法像十年前那样,将信息数据、计算设备和终端用户固定在办公室或大院内。

聪明的信息安全管理团队开始从业务信息安全方面着手,在保障IT基础架构安全之外,紧紧抓住海量的终端数据、智能设备及移动用户,这虽然算不上什么创新,但无疑是一个大的关注角度和焦点的变换。

终端本身即包含设备、信息,也包含使用以及操控它们的最终用户,既然这些终端能逃出中央控管和边界保护,那为什么不让最终用户担负起终端最基本的信息安全保护职责呢?也正是这些最终用户,才和业务成功息息相关。

搞信息安全管理的,在后台埋头苦干,让基础架构固若金汤,也难让业务方面的经理和总监大佬们理解和认可。昆明亭长朗然科技有限公司移动安全观察员James Dong提议:要让信息安全真正体现出价值,要让信息安全与业务战略、目标及需求保持一致,要转换思路和方法,一方面从关注信息系统的安全转换到关注业务信息的保障,特别是业务流程所严重依赖的信息流的安全,除了在信息系统后台的那些不为非IT人士所理解的数据库存储、中间件应用之外,最多的就是用户终端。

想在业务信息安全方面有所作为,被负责业务的总监经理们理解和认可,焦点应该转向用户终端的信息数据安全。终端安全显然不再是个人电脑的杀毒以及安装个人防火墙这么单纯——这些毕竟还是很简单的技术活,要从最终用户所知晓和处理的业务流程和数据入手。

还有一个重要的是我们还需要适当的“秀”,我们谈论的“秀”不是贬义词,而是在展示信息安全对业务成功的价值,当然目的还是获得高管们对信息安全工作的理解和支持。高管们了解员工们的工作与信息安全的关系,信息安全需要高层的支持,所以也需要高层参与进来“秀”给全公司、客户甚至供应链,以表公司高层对信息安全工作的重视和承诺。

回到BYOD,信息安全管理团队最应该做的,是拉上高层赞助者来向全体员工“秀”一“秀”移动信息安全的重要性、最终用户应该注意的安全事项、并且展示出保护移动信息安全的一些最佳实践。这样,高层领导即在移动设备信息安全方面做了表率,又显示了工作方面的尽职尽责,还让信息安全沟通工作变得更加顺滑,真是一举多得!

在技术控管方案上面即使花费大量资源,也很难赶上移动设备更新换代的速度,手机厂商使用浑身解数来增加新功能,可穿戴式计算设备蓄势待发,AI设备蜂拥而至……此外,在安全控管技术上追随的步伐也难赶上破解者的速度,而从最终用户的移动设备信息安全意识爬起,则能以不变应万变。

携带个人设备时代,我们可以有多种应对方案,最有效、最轻松、也最能彰显成绩的,无非强化对最终用户进行信息安全意识教育。昆明亭长朗然科技有限公司设计和制作了简单易用的移动设备安全使用培训课程和动画视频,可供有需要的客户参考、借鉴和购买使用。除了移动计算安全之外,我们亦有数百部其它安全意识动画视频和交互式游戏培训课件,欢迎有需要的安全宣教负责人员和我们联系,也欢迎有兴趣有渠道的合作伙伴加入我们。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898