Aktuality -> IT společnost - 16. 3. 2009

IT Security Workshop 2009

Otázkám, jak identifikovat obchodní rizika související se ztrátou citlivých dat a dynamicky tato rizika snižovat prostřednictvím vynucení nápravných opatření, bezpečnostních politik a průběžné kontroly, se bude věnovat mimo jiné přednáška Davida Matějů, technického experta ze společnosti RSA Security na konferenci IT Security Workshop, která proběhne 24. března 2009 v pražském hotelu Olympik Artemis. V rámci konferenčního programu se návštěvníci dále například dozví, jaké metody šíření využívají současné počítačové hrozby a jak se proti nim bránit, k čemu všemu může sloužit firewall či jak mohou pomoci SaaS řešení v antivirové či antispamové ochraně poštovních služeb.



Informační prostředí se trvale mění. V posledních několika letech dochází ke zřetelnému posunu v orientaci a investicích od zabezpečení sítí přes zabezpečení jednotlivých systémů v síti po zabezpečení samotných dat.

 

Tento posun je vyvoláván několika faktory ovlivňujícími způsoby, jakými podniky chrání svá citlivá data a snižují rizika:

  • Neustále stoupá riziko krádeže dat ze strany interních uživatelů.
  • Organizace ukládají větší objemy citlivých dat všech typů.
  • Roste potřeba sdílet data jak interně tak i s externími partnery.
  • Objevují se nové trhy a poptávka po zcizených datech.
  • Trvale se rozšiřují legislativní požadavky a zároveň se zvyšuje jejich složitost.

 

Jestliže se tyto faktory zkombinují, tradiční technologie zabezpečení zaměřující se na hackery a ochranu přístupu z vnější sítě nedokáží rozumně potlačit interní rizika. Roste proto potřeba reagovat na rizika plynoucí z interních uživatelů s nepřátelskými úmysly, stejně jako z neúmyslného ohrožení dat porušením interních podnikových či bezpečnostních politik. Z dlouhodobého pohledu pak rizika ztráty citlivých dat vedou k vyšším finančním nákladům z hlediska potenciální nezbytné nápravy, výdajů na zajištění souladu s legislativními požadavky, nespokojenosti zákazníků a ztráty dobré pověsti.

 

Rizika související s potenciální ztrátou dat se dělí na oblast podléhající legislativním normám a ostatní. K potlačení těchto typů rizik musí organizace implementovat řešení nové generace typu DLP (data loss prevention), která se zaměřují na zabezpečení samotných dat bez ohledu na to, zda jsou uložena v datacentru, přenášena přes síť či zpracovávána uživatelem v koncovém zařízení.

 

Podrobné informace včetně kompletního programu a registračního formuláře naleznete na www.itsw.cz.


 
  

- PR -

Eloquens: e-mailová automatizace s podporou AI

E-mail se stal páteří firemní komunikace a očekává se, že do roku 2026 dosáhne celosvětový počet firemních uživatelů elektronické pošty 4,73 miliardy. E-mail sice umožňuje okamžitou komunikaci napříč organizacemi, ale jeho skutečné náklady jako čas, produktivita a ztracené příležitosti jsou často přehlíženy. 

  

- PR -

50 (v)tipů paní Teskové #3: Alerty nejsou hlášky na okrasu

a co s nimi dělat, než se z vás stane klikací zombie


V minulém díle jsme si povídali o SIEMu – nástroji, který vezme hromadu logů, protřese je jako zkušený detektiv důkazní materiál a začne hledat vzory, stopy a souvislosti. Nejde jen o to, vědět, že „se něco stalo“. SIEM vám pomáhá pochopit, co přesně, proč, kdy, kde a s čím to souvisí. Je to takový digitální Sherlock Holmes, jen místo dýmky má datové konektory a místo lupy korelační engine.