Tips til succesfulde it-sikkerhedsvurderinger - dummies

Del af Hacking For Dummies Cheat Sheet

Du har brug for succesfulde sikkerhedsvurderinger for at beskytte dine systemer fra hacking. Uanset om du udfører sikkerhedstests mod dine egne systemer eller for tredjemands, skal du være forsigtig og pragmatisk for at lykkes. Disse tips til sikkerhedsvurderinger hjælper dig med at lykkes i din rolle som en informationssikkerhedspersonale:

• Indstil mål og udvikle en plan, før du kommer i gang.

• Få tilladelse til at udføre dine test.

• Få adgang til de rigtige værktøjer til de opgaver, der er til rådighed.

• Test på et tidspunkt, der passer bedst til virksomheden.

• Hold nøglespillerne i sløjfen under testen.

• Forstå, at det ikke er muligt at registrere alle sikkerhedsproblemer på hvert system.

• Undersøg ondsindet hacker og uhyggelig insideradfærd og taktik. Jo mere du ved, hvordan de onde arbejder, desto bedre vil du være ved at teste dine systemer for sikkerhedsproblemer.

• Undgå at se bort fra ikke-tekniske sikkerhedsproblemer; de udnyttes ofte først.

• Sørg for, at alle dine test er overbord.

• Behandle andres fortrolige oplysninger mindst lige så godt som du ville behandle din egen.

• Giv sårbarhederne opmærksom på ledelsen og gennemføre passende modforanstaltninger så hurtigt som muligt.

• Behandle ikke alle sårbarheder, der er opdaget på samme måde. Ikke alle svagheder er dårlige. Vurdere sammenhængen mellem de problemer, der er fundet, før du erklærer at himlen falder.

• Vis ledelse og kunder, at sikkerhedstest er god forretning, og du er den rigtige professionelle til jobbet. Sikkerhedsvurderinger er en investering for at opfylde forretningsmål, finde ud af, hvad der virkelig betyder noget, og overholde de forskellige love og forskrifter - ikke om dumme hacker-spil.