Information Security Audit: Sepheo, mekhoa le lisebelisoa, mohlala. Information tshireletso ya thuno ya banka ho

Kajeno, mong le e mong ea tsebang mantsoe a reng hoo e ka bang e halalelang e nang boitsebiso, owns lefatše. Ke ka lebaka leo ka nako ea rona ho utsoa lesedi lekunutu leka ho bohle a bile sundry. Tabeng ena, ba nkile mehato e ikhethang le ho kenngwa tshebetsong ha mokhoa oa ho sireletsa khahlanong le litlhaselo tse etsoang ka khonehang. Leha ho le joalo, ka linako tse ling u ka 'na lokela ho tsamaisa ya thuno ya ya tshireletso kgwebo tlhahisoleseding. ke eng e le ke hobane'ng ha e tsohle hona joale, 'me u leke ho utloisisa.

ke ya thuno ya tshireletso lesedi ka tlhaloso e akaretsang seo?

Ea ke keng a ama abstruse mantsoe a saense, 'me leka ho iketsetsa qeto ea hore bopa dikgopolo tsa motheo, e hlalosang bona ka puo e bonolo ho fetisisa (batho e ne a ka bitsoa ya thuno ya bakeng sa "dummies").

Lebitso la liketsahalo tse rarahaneng ipuella. Information tshireletso ya thuno e ikemetseng netefatso kapa lithaka tlhahlobo ho tiisa hore tshireletso ba litsamaiso lesedi (KE) oa k'hamphani efe kapa efe, setheo kapa mokhatlo o hlophisitsoeng oa ka lebaka la ka litekanyetso le litsupa khethehileng pele.

Ka mantsoe a bonolo, ho etsa mohlala, hlahloba le banka ya tshireletso lesedi taba ho, ho hlahloba boemo ba ho sireletsa databases moreki tshwerweng ke tshebetso ya banka, tšireletseho ea chelete le lintho tsa elektronike, ho pholosa sephiring banka, 'me joalo-joalo. D. Tabeng ea tshitsiso mesebetsing ya mokgatlo batho tshebediso e sa dumellwang ho tswa ka ntle, sebelisa elektroniki le khomphuta mehaho e.

Ka sebele, har'a babali ba ho na le motho ea bonyane e mong ea le bitsitseng lapeng kapa fono selefouno le tshisinyo ya sebetsana le kadimo-tjhelete kapa depositi, banka le eo e nang letho ho se etsa. E tšoanang e sebetsa ho reka le ho fana ka ho tloha ba bang ba mabenkeleng. Whence nyoloha kamore ea hao?

Ho bonolo. Haeba motho a neng a nka dikadimo kapa invested tlaleho ea depositi, ya e le hantle, ya data lona e bolokoa se le seng moreki botlaaseng. Ha u bitsa ho tswa bankeng e 'ngoe kapa lebenkele e ka ba fihlela qeto e le' ngoe feela: e leng tlhahisoleseding e mabapi le Eitse ka molao ho batho ba boraro. Joang? Ka kakaretso, ho na le dikgetho tse peli: ka e utsuitsoe, kapa isoa basebetsi ya banka ho batho ba boraro natla. E le hore lintho tse joalo ba ne ba sa etsahala, 'me u hloka nako ea ho khanna ho ya thuno ya tshireletso lesedi la banka,' me hona ho sebetsa, e seng feela ho ba sebelisang lik'homphieutha kapa "tšepe" le bolela ea tšireletso, empa basebetsi lohle la mokgatlo wa.

The litaelo tsa sehlooho tsa thuno ya lesedi tshireletso

Ha e le ho pharalla ha thuno ya, joalokaha le busa, ba ile ba ba a 'maloa:

• cheke e tletseng lintho tse amehang ka le thulaganyo ya tlhahisoleseding (ya khomphuta ya hao km gana tsamaiso, ho bolela oa puisano, baeti ba fihlelang, u fumane boitsebiso bo phetiso le ho e lokisa, mehaho, jareteng bakeng sa liboka tsa lekunutu, tlhokomelo tsamaiso ea, joalo-joalo);
• hlahloba ho tšepahala ha tshireletso ya lesedi lekunutu le ho fihlella e fokolang (ho laolwa dutla khoneha le bokgoni ba tshireletso mekoti metjha e lumella ho fihlella ho tloha ka ntle le ho sebelisa ha mekhoa tekanyetso le bao e seng maemo a);
• hlahloba tsohle tsa elektronike hardware le ea moo tsamaiso ea khomphuteng bakeng pepesehela mahlaseli a motlakase le tshitsiso, lumella ho tima kapa tlisa ka lokisoeng;
• porojeke e ne karolo, e akarelletsang mosebetsi oa ka ho ne ho bōptjoa le ho sebelisa khopolo ea ho tshireletso ya kenngwa tshebetsong lona e sebetsang (ho sireletsa tsamaiso ea k'homphieutha, mehaho e, mehaho le puisano e, joalo-joalo).

Ha ho tluoa tabeng ea ya thuno ya?

Ha ho bolele maemo a mahlonoko tseo ho leng moo tshireletso ho ne ho se ho robeha, ya thuno ya tshireletso lesedi ka mokhatlo o hlophisitsoeng ka ho phethahatsoa, 'me maemong a mang tse ling.

Ka tloaelo, li akarelletsa ho atolosoa ha khampani, kopanngoa hona, fumana, takeover ke lik'hamphani tse ling tse, ho fetola mokhoa oa ho bopa dikgopolo tsa khoebo kapa melao e tataisang, liphetoho molaong machaba kapa molao o ka hare ho naha, liphetoho ena tebileng tsa dibopeho tsa motheo le litaba.

mefuta ya thuno ya

Kajeno, haholo tlhophiso ea mofuta ona wa ya thuno, ho ea ka bahlahlobisisi ba bangata le litsebi ha e thehilweng. Ka lebaka leo, karohano ka litlelase maemong a mang e ka ba hatellang haholo. Leha ho le joalo, ka kakaretso, ho ya thuno ya tshireletso lesedi ka aroloa Link le ka hare.

E ya thuno Link entsoeng ke litsebi tse ikemetseng ba nang le tokelo ea ho se etsa, hangata e-nako cheke, o ka qala ka ho tsamaiso, boradiabo, mekhatlo coercion molao, joalo-joalo Ho lumeloa hore e ya thuno Link ya tshireletso lesedi buelloa (empa ho sa hlokahale) ho etsa kamehla bakeng sa nako e behiloeng ea nako. Empa bakeng sa ba bang ba mekhatlo e le likhoebo, ho ea ka molao, ho ke ke e tlamang (ka mohlala, mekgatlo ya ditjhelete le mekhatlo, lik'hamphani kopanetsoeng setokong, 'me batho ba bang.).

Hare lesedi thuno ya tshireletso ke tshebetso kamehla. E thehiloe ka e khethehileng "Melawana ka Audit hare". ha e le eng? Ha e le hantle, sena setifikaite mesebetsi etsoa mokhatlo o hlophisitsoeng, ka ho ya ka tse amoheloang ke botsamaisi. E thuno ya lesedi tshireletso ke khethehileng mehaho kwa kgaolong ya kgwebo ya.

tlhophiso e meng ea ya thuno

Ntle ho moo karohano e ka holimo-o ile a hlalosa ka litlelase tabeng kakaretso, re khona ho khetholla dikarolo 'maloa entsoeng ka tlhophiso ea machaba:

• Setsebi hlahloba boemo ba lesedi tshireletso le lesedi tsamaiso ea ka lebaka la phihlelo ea ka litsebi, ba khannang lona;
• setifikaite tsamaiso ea le mehato ya tshireletso ya latelwa le melao ea machaba (ISO 17799) le liletsa ea sechaba tsa molao o laolang tšimo ena ea mosebetsi;
• ho hlahloba le tšireletseho ea litsamaiso lesedi le tšebeliso ea mokhoa oa botekgeniki ikemiseditse ho hlwaya vulnerabilities bokgoni ba ka Software le hardware rarahaneng.

Ka linako tse ling e ka sebelisoa le ho seo ho thoeng ke ya thuno akaretsang, e kenyeletsang bohle ba mefuta e boletsoeng ka holimo. Ka tsela eo, o ile a fana ka sephetho sepheo fetisisa.

lipakane tsa ho bapaloa 'me maikemisetso

netefatso efe kapa efe, ebang ke ka hare kapa ka ntle, e qala ka ho ipehela lipakane le maikemisetso. Ka mantsoe a mang, u lokela ho fumana hore na ke hobane'ng ha, kamoo le seo tla lekoa. Sena se tla etsa qeto ea ka mokhoa o eketsehileng ba phetha tshebetso ka kakaretso.

Mesebetsi, ho itšetlehile ka sebopeho itseng tsa kgwebo ho, mokhatlo o hlophisitsoeng, setheo le mesebetsi ea eona e ka ba haholo e ngata. Leha ho le joalo, amidst ho lokolloa ena eohle, momahane pakane ea ya thuno ya lesedi tshireletso:

• le tekolo ya puso ya tlhahisoleseding tshireletso le lesedi tsamaiso ea;
• ho hlahloba likotsi khoneha amanang le kotsing ea ho ho kenella ka hare ka IP Link le bokgoning khoneha ya tshitsiso joalo;
• diriswa la likoti le likheo tsamaisong ea tshireletso;
• ho hlahloba boemo loketseng tshireletso ba litsamaiso lesedi le melao ea morao-rao le liketso tsa taolo le molao;
• ntshetsopele le pelehi ba likhothaletso tse amang ho tlosoe mathata a le teng, hammoho le ntlafatso ya meriana o teng le selelekela se etsahalang e ncha.

Mokgweng le ya thuno lisebelisoa

Hona joale mantsoe a seng makae ka moo cheke le mehato efe le ho bolela ho ama.

E thuno ya lesedi tshireletso e na le mekhahlelo e 'maloa:

• qapa mekgwa ya tshebetso netefatso (tlhaloso e hlakileng ea litokelo le boikarabelo ba moruni eo, moruni licheke ya ba lokisetsa ho ea morero oa le hokahanngoe lona le taolo ya ho, potso ea meeli ea ea thuto, ho kenngwa ho litho tsa boitlamo mokhatlo o hlophisitsoeng oa ho hlokomela le tokisetso e ka nako e loketseng ea boitsebiso tshwanelanang);
• ho bokella ya data ka lekhetlo la pele (tshireletso sebopeho, kabo ea litšobotsi tshireletso, maemo tshireletso ya and analysis oona tsamaisong tshebetso mekhoa bakeng sa ho fumana le ho fana ka boitsebiso, boikemisetso ba metjha e le puisano e le ho sebelisana IP le likarolo tse ling, e le sehlopha se busang sa basebedisi ba dinetweke tseo k'homphieutha, boikemisetso diprothokholo, joalo-joalo);
• khannela tlhahlobo akaretsang kapa leeme;
• and analysis ya data (ho hlahloba likotsi tsa mofuta ofe kapa ofe le ho latelwa);
• efe dikgothaletso ho rarolla mathata a ka 'nang;
• Tlaleho o mong.

Mokhahlelo oa pele ke e bonolo ka ho fetisisa, hobane u etsa qeto ea lona o entsoe feela pakeng tsa taolo ya khampani le moruni. Meeli ea tshekatsheka ho ka nkoa e le kopanong kakaretso basebetsi kapa boradiabo. All ena le tse ling tse amanang le ho ea tšimong ea molao.

Mokhahlelo oa bobeli oa ho bokella ya data ya motheo, ebang ke thuno ya ka hare ya tshireletso tlhahisoleseding kapa Link ikemetseng setifikaite ke fetisisa mohlodi-matla. Sena ke ka ntlha ya go ha e le hantle hore mothating ona o lokela ho e sa feela hlahloba ditokomane botekgeniki amanang le hardware tsohle le software, empa hape le ho tšesaane-buisana le basebetsi ba k'hamphani eo, 'me maemong a mangata esita le ho tlatsa dipotsisonyakisiso khethehileng kapa dipatlisiso.

Ha e le ditokomane sa theknik'hone, ke habohlokoa ho fumana ya data ka sebopeho sa edy le maemo ka hloko dintlha tsa ho fihlella litokelo tsa ho basebetsi ba eona, ho lemoha tsamaisong ena-ka bophara le kopo Software (ho tshebetso ya ho sebetsa bakeng sa dikopo tsa khoebo, taolo ya bona le boikarabello ho), hammoho le ho sireletsa tiisitsoeng Software le le bao e seng lenaneo mofuta (antiviru software, firewalls, joalo-joalo). Ho phaella moo, sena se akarelletsa ho netefatso tletse dinetweke le bafani ba litšebeletso tsa puisano (marangrang mokhatlo o hlophisitsoeng, e diprothokholo sebediswa bakeng sa mabapi, le mefuta e mengata ea metjha e puisano, phetiso ya le mekhoa baeti ba fihlelang ho ya tlhahisoleseding phallang, le ho feta). E le e hlakileng, ho nka nako e ngata.

Ka ho ba sethaleng hlahlamang, mekgwa ya thuno ya lesedi tshireletso. Ba tse tharo:

• and analysis kotsi (the mokhoa thata ka ho fetisisa, e thehiloeng boikemisetso ba moruni le ho kenella ka hare tsa IP itlhokomoloso le botšepehi lona sebelisa mekhoa eohle khoneha le lisebelisoa);
• le tekolo ya latelwa le melao le ho etsa melao (bonolo le ho fetisisa e sebetsang mokhoa thehiloe papiso la puso jwale ea litaba le ditlhoko melao ea machaba le litokomane tse ruuoang le tšimong ea tshireletso lesedi);
• le mokhoa ho kopantswe e kopanya pele ba babeli.

Ka mor'a ho amohela liphetho netefatso ya and analysis bona. Chelete Audit ya tshireletso tlhahisoleseding, tse sebediswa bakeng sa and analysis e, ka haholo ho fapane. Tsohle itšetlehile ka ya specifics ea kgwebo, e leng mofuta o mong oa boitsebiso, ho Software o sebelisa, ts'ireletso le joalo-joalo. Leha ho le joalo, e le ka bonoa ka mokhoa oa pele, Mohlahlobi haholo-holo ba lokela ho itšetleha ka boiphihlelo ba bona.

Le hore ho bolela feela hore e tlameha ebe ka botlalo ba tšoanelehang ba le tšimong ea theknoloji lesedi le tshireletso ya data. Motheong oa and analysis ena, moruni le calculates likotsi khoneha.

Hlokomela hore e lokela sebetsana eseng feela tsamaisong ena ea ho sebelisa mehaho kapa lenaneo la sebelisoa, ho etsa mohlala, bakeng sa khoebo kapa boikarabello, empa hape le ho utloisisa ka ho hlaka kamoo e hlasetseng ka phunyeletse ka tsamaiso lesedi ka morero oa bosholu, tšenyo le ho timetsoa ha ya data, bōptjoa preconditions bakeng sa ditlolo ka lik'homphieutha, ho ata ha likokoana-hloko kapa malware.

Hlahlobo ya se fumaneng thuno ya le dikgothaletso ho rarolla mathata a ka

E Thehiloe ho and analysis le setsebi sa phetha ka ho re mabapi le boemo ba sireletsa le ho fana ka dikgothaletso ho rarolla mathata a jaana kapa 'nang, upgrades tshireletso, joalo-joalo likhothaletso ha ea lokela ho feela ba ho utloahalang, empa hape ka ho hlaka tlamelloa linnete tsa specifics ea khoebo. Ka mantsoe a mang, ditomotsebe tsa ho ntlafatsa ho phetolo ea lik'homphieutha kapa Software ha ba lumela. Sena se ka tsela e tšoanang e sebetsa ho keletso ya lelekoa basebetsi "ke keng ea tšeptjoa", kenya tsamaiso ea latedisa tse ncha ntle mme bo hlalosang moo o eang teng, e leng sebaka le bomaleba.

E Thehiloe ho and analysis, joalokaha le busa, ho na le lihlopha tse 'maloa kotsi. Tabeng ena, ho bokella tlaleho kakaretso sebedisa tse peli litsupa senotlolo: (. Tahlehelo ea thepa, phokotso ea botumo ba, ho lahleheloa ke setšoantšo le joalo-joalo) kgonego ya tlhaselo e le tšenyo e bakiloeng ho khamphani ka lebaka leo. Leha ho le joalo, le tshebetso sa lihlopha tse sa tšoanang. Ka mohlala, e tlase boemo ba pontshi bakeng sa kgonego ya tlhaselo e molemo ka ho fetisisa. Bakeng sa ho senyeha - ho fapana le hoo.

ebe feela ngola tlaleho hore lintlha tse penta mekhahlelo eohle, mekhoa le mekhoa ea ho etsa lipatlisiso e. O ile a lumela le moeta-pele ya saenelwa ke mahlakoreng a mabeli - khampani le moruni. Ha thuno ya ka hare, ke tlaleho hlooho ea fapaneng mehaho yuniti, ka mor'a moo a, hape, ya saenelwa ke hlooho.

Information tshireletso ya thuno: Mohlala

Qetellong, re nahana ka mohlala bonolo ea boemo bo ileng ba e se e etsahetse. Tse ngata, ka tsela eo, ho ka bonahala eka tseba.

Ka mohlala, k'hamphani eo phumantsho ya basebetsi United States, thehoa ICQ hang-hang lenģosa a k'homphieutha (lebitso la mohiruoa le lebitso khampani e sa e mong ea bitsoang ka mabaka a totobetseng). Lipuisano li ne li khannoa ka ho toba ka ho sebelisa lenaneo lena. Empa "ICQ" ke ba tlokotsing haholo ya ka dipehelo tsa tshireletso. Self mohiruoa ka linomoro ngoliso ka nako eo kapa ba ne ba sa ba le aterese ya imeile, kapa hore feela e ne ba sa batle ho fana ka eona. Ho ena le hoo, o ile a ile a bua ka ntho e 'ngoe joaloka e-mail,' me esita le batho bao e seng ntseng di le teng domain name.

ne le hlasetseng eng? Joalokaha ho bontšitsoe ke ya thuno ya tshireletso tlhahisoleseding, e ne e tla ho ngolisitsoeng hantle domain name e tšoanang le bōptjoa ka ba ho eona, e mong seemelong ngoliso, 'me joale ka romela molaetsa ho Mirabilis khampani eo owns tšebeletso ICQ, kopang phasewete hlaphoheloe ka lebaka la ho ba tahlehelo lona (e neng e tla etsa ). Ka moamohedi tsa seva ya poso e ne e sa, ho ile ha e ne e akarelletsa redirect - redirect ho e leng teng intruder mail.

Ka lebaka leo, o fumana ho fihlella ho ngollano ho ka fuoa nomoro ICQ le tsebisa moabi ho fetola aterese ya moamohedi ya thepa le naheng e 'ngoe e itseng. Kahoo, thepa e romeloa ho e eang teng e sa tsejoeng. 'Me ke mohlala ho fetisisa kotsi. Ho joalo, boitšoaro o sa laoleheng. Hona ho thoe'ng ka hackers tebileng le ho feta ba khonang ho tse ling tse ngata ...

bofello

Mona ke e khutšoanyane le sohle se amanang le IP tshireletso ya thuno. Ya e le hantle, ho e sa ameha ka ho likarolong tsohle tsa eona. Lebaka le leng ke feela hore ka thero ea mathata le mekhoa ea boitšoaro lona e ama e ngata mabaka a, kahoo le atamela ka e mong le e sebetsana le nyeoe e tieo ka bomong. Ho phaella moo, mekhoa le mokhoa oa ho fumana boitsebiso bo tshireletso ya thuno e ka ba e fapaneng bakeng sa ant fapaneng. Leha ho le joalo, ke nahana, melao-motheo e akaretsang ea liteko tse joalo bakeng sa ba bangata ba bonahalang eka ke esita le boemong ba ka sehloohong.