Sigurnost kreće od ISO27001 standarda i načina na koji skladištite poverljive podatke. Imaš na internetu korake za pristupanje i prilagođavanje ovom ISO standardu pa na osnovu toga možeš sam da zaključiš koji su vam najveći sigurnosni propusti.
Ja sam dosta literature iščitao na tu temu i dosta mi je pomogla bar da shvatim u čemu grešimo kolektivno, tek tada krene da te hvata panika jer uočiš da si u velikoj većini stvari nemoćan u trenutnom sistemu da kontrolišeš. Što je veći sistem to je teže vršiti kontrolu pristupa.
Najveći problem nisu ljudi spolja, već ljudi iznutra i od toga krećeš, zapamti to.
Nivoi pristupa i sigurnosti se ne postavljaju jačim laptopovima već procedurama koje sektori moraju da ispunjavaju, internet protokolima kojima smeju da pristupaju na webu, polisama, dozvolama, NDA ugovorima, SSL sertifikatima, VPN nadzoru itd itd.
Da bi se stvari oko sigurnosti jasno definisale moraš da razdvojiš termine Firewall/Security ili sigurnost podataka. U jednom kontekstu pišeš o enkriptovanim diskovima a u drugom delu o drupal pluginovima.
Pluginovima ne štitiš podatke, podatke štitiš kao što sam rekao jasnim pravilima o pravima pristupa, kontroli pristupa i kontroli upravljanja podacima. Kada se ispune ovi uslovi tek tada unapređuješ te podatke sa raznim slojevima aplikativne zaštite u vidu firewall-a i sličnih mehanizama odbrane od upada ili od neželjnog curenja informacija kako spolja tako i iznutra.
Tako da ako pričamo o sigurnosti kompanije/firme, to ti niko ne može u 5 rečenica reći ili opisati kako bi ti to predstavio svojim nadređenima jer to radi samo onaj ko ima potpunu kontrolu svega u firmi i upoznat je sa tehnologijama koje firma koristi, navikama zaposlenih i toku kojim firma ide dalje.
Ja mogu (ali neću jer imam NDA ugovor) da ti kažem šta moja firma koristi, ali i da ti kažem tebi to apsolutno neće ništa pomoći jer iako su moja i tvoja IT firme razlikuju se dijametralno, različiti budžeti, različiti zahtevi, tako da naš sistem sigurnosti koji broji “dosta nula na računu” tebi može da bude potpuno bezvredan jer ne koristiš tu tehnologiju niti stvari koje mi koristimo a nama završavaju posao. Isto tako je i obratno, ono što bi ti koristio nama bi bili bezvredno.
