S:
Güvenlik nasıl bir proje ve süreç olabilir?
A:BT güvenliği sorunu, zaman içinde güçlü ve tutarlı bir yanıt gerektirebilecek karmaşık bir konudur. Güvenlik, şirketlerin sistemlerini yükseltmek için güvenlik projeleri tasarlarken, bu projeleri gelecekte de sürdürmek ve geliştirmek için sürekli bir süreç üstlenebildikleri anlamında hem bir proje hem de bir süreç olabilir. Şirketlerin ve diğer tarafların karşılaştığı saldırı türlerinin karmaşıklığı özel, karmaşık ve çok kanallı yanıtlar gerektirir.
Bir şirket kendi zaman çizgisine ve kaynaklarına sahip belirli bir güvenlik projesi geliştirebilir, ancak profesyonellerin güvenliği sağlamak ve siber tehditlere veya diğer güvenlik sorunlarına yanıt vermek için zaman içinde çalıştığı bir güvenlik sürecinin de uygulanması muhtemeldir. Şirketler, yaratılış ve bakımın ticari sırların, müşteri verilerinin ve diğer değerli veri varlıklarının korunması açısından öncelikli olduğu bu iki rolden birine personel yerleştirmekten yararlanabilir.
BT güvenliğinin ikili doğası, güvenlik projeleri için yaşam döngüsü gelişimi hakkında konuşan ABD hükümet raporlarında gösterilmektedir. Yeterli ve kapsamlı güvenlikle ilgili bu kaynaklar, yeterli güvenliğin, bir kerelik kurulum veya kurulum yerine sürekli olarak uyanıklık ve bakım gerektirdiğini göstermektedir. Uzmanlar, güvenlik uygulamaları için gelecekteki güvenlik protokollerini oluşturmak amacıyla bilgi alan bir veri döngüsü içerebilen çok adımlı bir süreçten bahsediyor. Dış federal kurumlar ve diğer gruplar genellikle işletmelere sürekli, yetenekli güvenlik stratejileri ihtiyacı konusunda danışmanlık yapar.
Güvenlik camiasında, güvenliğin sadece güvenlik mimarisinden daha fazlası olduğu, profesyonellerin şirketin yeterli kurumsal güvenlik için kullandığı teknolojilere katılması gereken bir tür yaşam süreci olduğu fikri vardır. Bu, ağ kaynaklarının yakından izlenmesini, uç nokta güvenliği için yeni ortaya çıkan politikaları, yeni virüslere, kötü amaçlı yazılımlara ve saldırılara verilen yanıtları ve tepkileri veya zaman içinde güvenlik mimarisini geliştiren herhangi bir şeyi içerebilir.
