Quali sono i quattro pilastri della sicurezza delle informazioni?

Sicurezza delle informazioni pdf

La gestione delle informazioni si basa su tre pilastri fondamentali: riservatezza, integrità e disponibilità. La sicurezza delle informazioni applica barriere e procedure che proteggono l’accesso ai dati e permette l’accesso solo alle persone autorizzate.

La sicurezza delle informazioni serve a proteggere i dati detenuti, gestiti e disponibili per una data organizzazione. Le nuove tecnologie hanno cambiato il modo in cui la sicurezza delle informazioni viene utilizzata ad un ritmo rapido.

Le società avanzate del nostro tempo sono chiamate società dell’informazione, poiché c’è un enorme volume di dati che viene elaborato, immagazzinato e trasmesso. Le organizzazioni considerano l’informazione come una risorsa molto importante e la considerano una priorità.    L’immagazzinamento, il trattamento e la trasmissione delle informazioni devono essere gestiti in modo efficace. In altre parole, possiamo dire che l’informazione è potere.

La sicurezza delle informazioni è l’implementazione di un insieme di misure tecniche volte a preservare la riservatezza, l’integrità e la disponibilità delle informazioni, e può anche includere altre proprietà come l’autenticità, la responsabilità e l’affidabilità.

Sicurezza dei dati

Non è sufficiente per un’organizzazione fornire e conservare la conoscenza di un nuovo sistema di gestione dei rischi. È anche necessario che i suoi professionisti adottino buone pratiche e pensino di più ai rischi e alle incertezze. Propongo quattro pilastri da considerare quando si crea un sistema integrato per affrontare le incertezze legate alle pandemie.

Il primo pilastro prevede la creazione di centri integrati di gestione dei rischi. Questi centri dovrebbero consistere in gruppi di esperti con la capacità di gestire eventi incerti ad alto impatto attraverso un modello di gestione del rischio. I risultati prodotti per questi centri dovrebbero essere ampiamente utilizzati da tutta la società e dovrebbero prendere in considerazione le varie dimensioni: città, nazioni e mondo.

Il terzo pilastro riguarda la creazione di un sistema sanitario forte nei paesi poveri affinché ci siano possibilità di prevenzione contro la diffusione dei virus. Per Bill Gates, in un discorso TED del 2014, è necessario un sistema sanitario con professionisti formati e attrezzature adeguate.

Esempi di sicurezza delle informazioni

RISERVATEZZA: Si riferisce al fatto che le informazioni non devono essere divulgate a terzi non autorizzati dal proprietario delle informazioni. Per applicarlo, è necessario assicurarsi che le informazioni siano accessibili solo alle persone autorizzate. È necessario garantire l’accesso alle informazioni attraverso l’autorizzazione e il controllo. Un esempio di misura per mantenere la riservatezza è l’implementazione di politiche di autenticazione, che permettono di identificare il mittente di un messaggio, il creatore di un documento o l’apparecchiatura che si connette a una rete o a un servizio.

DISPONIBILITÀ: Si riferisce al fatto che l’informazione deve essere accessibile al momento opportuno attraverso i canali e le procedure destinate a questo scopo. Si prevede che il sistema informatico continuerà a funzionare senza alcun calo nell’accesso al servizio. Le risorse richieste dagli utenti autorizzati devono essere rese disponibili quando necessario. Le informazioni devono rimanere accessibili alle persone autorizzate. Un esempio di una misura per garantire la disponibilità è l’implementazione di meccanismi che aiutano a prevenire un attacco denial of service, come i protocolli firewall che filtrano gli IP sospetti o gli IP con alti tassi di traffico, attrezzature con anti-virus aggiornati, ecc.

Importanza della sicurezza delle informazioni

È chiaro che le vecchie strategie basate sulla protezione dell’endpoint non sono sufficienti http://sophosiberia.es/8-amenazas-con-las-que-tu-antivirus-no-podra/. Dobbiamo considerare soluzioni di sicurezza complete, poiché un’area non protetta sconfiggerebbe tutte le altre misure che implementiamo. Qui di seguito definiamo i 4 pilastri su cui dovrebbero essere basate le vostre politiche di sicurezza:

Alcune domande che vi faciliteranno il lavoro: Quali sono i punti di rischio nella mia organizzazione? Come posso ridurre il rischio di infezione o di perdita di dati? Quali informazioni vengono scambiate via e-mail o USB?

Una strategia di sicurezza completa non potrà mai essere efficace se i nostri utenti non sono protetti allo stesso livello all’interno e all’esterno dell’azienda, sia che stiano usando il loro PC desktop, il portatile o lo smartphone.

I miei utenti hanno lo stesso livello di protezione quando si connettono dal wifi di un hotel? Le mie soluzioni possono seguirmi se decido di virtualizzare o andare sul cloud? I miei utenti e i miei dati sono protetti quando usano smartphone o tablet?