עולם האבטחה חייב לחשוב עסקים
דף הבית  >>  >>  הרשם  |  התחבר
מאמרים

עולם האבטחה חייב לחשוב עסקים 

מאת    [ 16/03/2008 ]
מילים במאמר: 335   [ נצפה 3093 פעמים ]

 
 
תגיות: pCon, אבטחה, עסקים, סטוקהולם, טכנולוגיה

אבטחה או עסקים?

במסגרת European Computer Audit, Control and Security Conference בסטוקהולם, אמרה מומחית האבטחה ליסה יאנג, כי יש נטייה כללית להשתמש באבטחה כאמצעי מגביל, נועל ולא כאמצעי מאפשר (Enabler) לעסקים.

מחשיבה טכנית לחשיבה עסקית

לדבריה, זהו תחום בו "קופסאות וטכנולוגיה" עדיין שולטים באופן החשיבה. עם זאת, לא יהיה נכון לחשוב שצרותיך בתחום האבטחה יעלמו אם רק תקנה עוד "קופסה" חדשנית. בהמשך לגישה זו, ארגונים גם לא ממפים פעילויות אבטחה לתהליכים עסקיים (לא יודעים מה בפועל היחס בין תהליכי האבטחה לתהליכים העסקיים - שהם בסופו של דבר מה שחשוב).

בגישה חדשה

יאנג אומרת כי יש לחשוב מחדש על נושא האבטחה בגישה חדשה, לפיה ניתן וצריך למדוד, לנהל ולמפות תהליכי אבטחה. על מנהלי המחשוב להוסיף למשוואה גם את התהליכים והאנשים, כך שלא יהיה מדובר רק בטכנולוגיות. בנוסף, דרישות האבטחה צריכות להגיע ממנהלים עסקיים בארגון ולא ממנהלי המחשוב ולנבוע מהצרכים העסקיים של הארגון.

כדאי להקשיב להם

Lisa R. Young היא חברה בכירה בצוות הטכני של CERT או Computer Emergency Response Team - גוף אבטחה ידוע ומכובד של Carnegie Mellon University. הצוות שלה פיתח והציג לפני שנה את Resiliency Engineering Framework שמסייעת בהתארגנות מעשית בנושא זה.

למה הידיעה חשובה?

דברים אלה, הם חלק ממגמה רחבה של הכוונת מנהלי המחשוב לכיוון העסקי, במקום להתמקדות צרה בטכנולוגיה. כיום, מבינים ארגונים שהמחשוב לא יכול להיות מנהול רק בגישה טכנית והוא חייב להתחיל משיקולי הארגון העסקיים.

לאבטחה מקום מיוחד מבחינה זו, מאחר והיא לא "פרודוקטיבית" - היא רק "מפריעה", כביכול. בפועל, יישום נכון שלה, הנובע משיקולים עסקיים, ידע למנף אותה באופן שמצמצם הפרעות ואף מאפשר פעילויות עסקיות, שהיה מסוכן מדי לבצע ללא אבטחה מתאימה.

רקע על ניהול האבטחה

גילית מידע חדש? מעניין?... רוצה עוד? ראה 100+ תחקירי מפתח: http://www.pcon.co.il/v5/105Debriefs.asp
או עוד הרחבות על ניהול האבטחה, הכוללות בין היתר התייחסות לחידושים ולמגמות העיקריות בתחום זה, יישומים ופתרונות, היבטים כלכלים, דגשים חשובים והאתגרים בתחום, ניתן למצוא בתקציר: מבט כולל על האבטחה: http://www.pcon.co.il/v5/Debrief.asp?debrief=826#d1


למאמרים מקצועיים ואובייקטיביים נוספים של קובי שפיבק, בתחומי מידע מחשבים ואינטרנט, באתר "מאמרים" ראה - http://www.articles.co.il/author/1944
קובי שפיבק Bsc., MBA הוא העורך הראשי של תחקירי pCon ואתר pCon-line. כמי שעוסק במחשבים, על מכלול היבטיהם משנת 1976 וכן כמי שכתב וערך למעלה משמונה מאות תחקירים על כל היבטי המחשוב העיקריים, הוא נמנה על אותם אנשים בודדים בארץ ובעולם, שבאמת ובתמים, מבינים לאן הולך עולם המחשוב ומהן השלכותיו המידיות והעתידיות, על אנשים וארגונים. הוא גם פרסם מספר רב של מאמרים במרבית העיתונים הגדולים והמקצועיים, והופיע פעמים רבות בערוצי הטלוויזיה והרדיו המרכזיים. נכון להיום הוא מייעץ למרבית מנהלי המחשוב בארגונים המובילים בישראל, והוא נחשב בעיני רבים, לגורו של המחשוב העסקי.
מאמרים נוספים שעשויים לעניין אותך:

שליחת המאמר שלח לחבר  הדפסת המאמר הדפסת המאמר  קישור ישיר למאמר קישור ישיר למאמר  דווח מאמר בעייתי דווח על מאמר בעייתי  כתוב לכותב המאמר פניה לכותב המאמר  פרסום המאמר פרסום המאמר 

©2017
כל הזכויות שמורות

מורנו'ס - שיווק באינטרנט

אודותינו
שאלות נפוצות
יצירת קשר
יתרונות לכותבי מאמרים
מדיניות פרטיות
רשימת כותבים
כותבים מומחים
עלינו בעיתונות
מאמרים חדשים
פרסם אצלנו
לכותבי מאמרים: פתיחת חשבון חינם
כניסה למערכת
יתרונות לכותבי מאמרים
תנאי השירות
הנחיות עריכה
לבעלי אתרים:



מדיה חברתית:
חלון מאמרים לאתרך
תנאי שימוש במאמרים
ערוצי מאמרים ב-RSS Recent articles RSS


מאמרים בפייסבוק מאמרים בטוויטר מאמרים ביוטיוב