توصیههایی برای امنیت سایبری در سازمانها
شرکت مکآفی و DGSF1 گزارش جدیدی را منتشر کردند که به بررسی خطرات سایبری که دولتها با آن مواجهند پرداخته و توصیههایی را نیز برای رفع آنها ارائه کرده است.
موسسه خبری سایبربان:شرکت مکآفی و DGSF1 گزارش جدیدی را منتشر کردند که به بررسی خطرات سایبری که دولتها با آن مواجهند پرداخته و توصیههایی را نیز برای رفع آنها ارائه کرده است.در این گزارش ۲ ابزار مطرح شده که به مدیران ارشد و تیمهای امنیتی در سازمانها در بازبینی استراتژیهای امنیت اطلاعات کمک میکند. Review Process و Development Framework این دو ابزار هستند.
این گزارش ۴ حوزهی با اولویت را برای دولتها شناسایی کرده تا بدان رسیدگی کنند و سرویسهای دیجیتالی را بهبود بخشند:
فقدان آگاهی از تهدیدات امنیت اطلاعات در سطح مدیریتی سبب شده که سازمانها نتوانند این اطمینان را به وجود بیاورند که مسئولیتهای امنیتی خود را به خوبی انجام میدهند.
نگرانیها پیرامون امنیت اطلاعات تلاش برای افزایش همکاری، بهاشتراکگذاری اطلاعات و هر همکاری مؤثر دیگری را که دولت و بخشهای خصوصی میتوانند داشته باشند، متوقف میکند.
رابطهای بین سازمانهای مختلف نقطهی خطر کلیدی است؛ چرا که هدف اولیهی دولت پیوستن سرویسها و افزایش همکاری بین بخشهای مختلف است.
سامانههای قدیمی که برای عصر دیجیتالی کنونی طراحی نشدهاند تفکر قدیمی را در زمینهی امنیت اطلاعات میپرورانند و اغلب باعث تنظیمات امنیتی مجزا و تکهتکهای میشوند.
از این رو نیاز است که سازمانها به امنیت به عنوان یک اولویت بیندیشند و برای مقابله با تهدیدات سایبری حتماً بهاشتراک اطلاعات را یکی از وظایف خود بدانند. جرایم سایبری طبیعتاً در جهان وجود دارد و مشارکت بخشهای عمومی و خصوصی ضروری است تا محیطی ایجاد شود که سازمانهای مختلف دولتی در جهت منافع متقابل با هم همکاری کنند.
DGSF توصیههای زیر را برای مدیران ارشد در سازمانها مطرح کرد:
خطرات را بشناسید و اقدامات حفاظتی در برابر آنها اعمال کنید: خطرات، آسیبپذیریها و اطلاعات حساس و کلیدی را در سازمانِ خود شناسایی کرده و کنترلهای اساسی را برای مدیریت فعالانهی این اطلاعات پیادهسازی کنید.
فناوری و رشد آن را بپذیرید. برای این منظور زیرساخت امنیتی خود را به اطلاعات جامعی از تهدیدات و خطرات، امکان تجریه و تحلیل رفتاری و حفاظت خودکار و مطمئن در برابر تهدیدات مجهز کنید.
امنیت اطلاعات بهبودیافته را به عنوان یک اقدام توانمندساز بپذیرید. از تغییرات، توسعهی سرویسها و بهبود کاراییهایی که دنیای دیجیتالی ارائه میکند پس از حذف موانع امنیتی، حمایت کنید.
فرهنگی را توسعه دهید که تغییرات به راحتی پذیرفته شود. تجربه و تخصص را در سراسر بخش دولتی بهاشتراک بگذارید تا اطمینان و اعتماد افراد، کسب و کارها و دولت به سامانههای دیجیتالی افزایش پیدا کند.
