Надо разработать простые правила для сотрудников, позволяющие определять, какая информация является важной для компании

.

Поскольку мы обрабатываем информацию в случайном режиме большую часть времени, нужно разработать простые правила безопасности, которые отслеживают все запросы к важной информации (такой, как конфиденциальная бизнес-информация или индивидуальные пароли).

После того, как сотрудник осознал, что произошел запрос о важной информации или о некотором компьютерном действии, он должен свериться с принятым руководством по политике безопасности, чтобы определить верный алгоритм процедуры, которому надо следовать.

Кроме того, важно осознать и донести до сотрудников, что даже информация, которая не считается особенно важной, может быть полезной социальному инженеру, собирающему крупицы информации, внешне бесполезной, но которую он может использовать для создания атмосферы доверия и симпатии. Имя менеджера или название важного проекта компании, место нахождения команды разработчиков, имя сервера, которым пользуются сотрудники, имя, которым назван секретный проект — все это важно, и каждой компании нужно определить необходимую степень защиты от возможных угроз безопасности.

Есть несколько наглядных примеров информации, которая на первый взгляд не является важной, но может использоваться атакующим. В книге «Искусство обмана» описано несколько сценариев, которые могут быть полезны преподавателям для подтверждения этой мысли.

<< | >>
Источник: Кевин Митник, Вильям Саймон. Искусство вторжения. 2005

Еще по теме Надо разработать простые правила для сотрудников, позволяющие определять, какая информация является важной для компании:

  1. Пример использования адреса электронной почты на основе доменного имени для получения информации о сотрудниках компании
  2. Написание книги «Обнажённый бизнес» стало для меня очередным жизненным испытанием. Мне пришлось вспомнить о многих своих дерзких выходках, которые я совершил в бизнесе на протяжении всех этих лет. Думаю, некоторые из моих коллег с волнением думали о том, что же я решил рассказать – ведь часть информации, как говорят политики, предназначена «не для печати», – но у сотрудников корпорации Virgin Group есть безусловное достоинство: они позволяют мне открыто рассказывать о нашем бизнесе.
  3. Написание книги «Обнажённый бизнес» стало для меня очередным жизненным испытанием. Мне пришлось вспомнить о многих своих дерзких выходках, которые я совершил в бизнесе на протяжении всех этих лет. Думаю, некоторые из моих коллег с волнением думали о том, что же я решил рассказать – ведь часть информации, как говорят политики, предназначена «не для печати», – но у сотрудников корпорации Virgin Group есть безусловное достоинство: они позволяют мне открыто рассказывать о нашем бизнесе.
  4. Что является внешней информацией для трейдера?
  5. Цель обычного бизнеса – делать деньги… здесь не принимаются в расчёт интересы других людей, здесь всё подчинено получению выгоды. Социальный бизнес, напротив, направлен не на личное обогащение, а на улучшение социального благополучия. Прибыль, конечно, важна для компаний из социального бизнеса, но они стремятся продать продукт по такой цене, чтобы просто быть рентабельными. Социальный бизнес – это не благотворительность, но и получение прибыли не является для него первоочередной задачей. Когда с
  6. Цель обычного бизнеса – делать деньги… здесь не принимаются в расчёт интересы других людей, здесь всё подчинено получению выгоды. Социальный бизнес, напротив, направлен не на личное обогащение, а на улучшение социального благополучия. Прибыль, конечно, важна для компаний из социального бизнеса, но они стремятся продать продукт по такой цене, чтобы просто быть рентабельными. Социальный бизнес – это не благотворительность, но и получение прибыли не является для него первоочередной задачей. Когда с
  7. По-настоящему полезная программа должна вести учет просто, позволять производить элементарный анализ, делать весь процесс доступным, понятным, не требовать много времени для обучения.
  8. Сформируйте у персонала осознание потребности в качест­венной работе и создайте возможность для улучшения качества. 2. Установите цели для постоянного совершенствования дея­тельности. 3. Создайте организацию, которая будет работать над дости­жением целей, выработав условия для определения проблем, вы­бора проектов, сформировав команды и выбрав координаторов. 4. Предоставьте возможность обучения всем сотрудникам организации. 5. Выполняйте проекты для решения проблем. 6. Информируйте сотрудников о
  9. Что такое стандартная стратегия выхода?sssnХотя стандартная стратегия выхода является простейшей и минималь-ной, она включает элементы, которые являются обязательными для любой стратегии выхода: фиксацию прибыли, контроль риска и ограничение времени нахождения в рынке. Аспект фиксации прибыли в ССВ реализован посредством лимитного приказа для прибыльных позиций, который закрывает сделку, когда она становится достаточно прибыльной. Аспект контроля над риском в ССВ выполняется посредством простой
  10. самой важной из всех ценностей является идея душевного спокойствия
  11. Корпоративная культура требует, чтобы для топ-менеджеров и для рядовых сотрудников применялись одинаковые системы материального стимулирования
  12. Свойства важной информации
  13. Расчет кросс-курса для валют с прямой и косвенной коти­ровками к доллару, где доллар является базой котировки для одной из валют.
  14. Расчет кросс-курса для валют с прямыми котировками к доллару, (то есть доллар является базой котировки для обеих валют)
  15. Недвижимость в любом общественном устройстве является объектом экономических и государственных интересов, и поэтому для этой категории имущества введена обязательность государственной регистрации прав на него, которая позволяет идентифицировать объект и субъект права, ибо связь между объектом недвижимости и субъектом прав на него невидима, а передача недвижимости путем физического перемещения невозможна
  16. Расчет кросс-курса для валют с косвенными котировками к доллару США, где доллар является валютой котировки для обеих валют.
  17. А это преимущества мотивации для Ваших сотрудников:
  18. Определяем сумму и время для инвестиций
  19. Определяем сумму и время для инвестиций
  20. Определяем сумму и время для инвестиций