Непременное условие безопасного хранения данных — надежная защита сервера. Если она не выстроена должным образом, взломать сервер и получить доступ к информации может любой технически подкованный пользователь. Безопасность серверов обеспечивают комплексные защитные меры, учитывающие существующие угрозы. Они позволяют снизить риски для веб-трафика, проходящего через него, а также данных, которые хранятся на самом сервере. Существенный пласт связанных с человеческим фактором рисков составляют ошибки в обслуживании сервера. Это может быть некачественно написанный код, отсутствие своевременного обновления обеспечивающего безопасность программного обеспечения, а также другие оплошности обслуживающего сервер персонала.

Такие риски обычно обусловлены недостаточным уровнем компетенций сотрудников компании или их невнимательностью. Например, не публичная информация может попасть в общий доступ, если ИТ-служба забудет закрыть от индексации страницы веб-сайта или заблокировать доступ к базе данных, хранящейся на сервере, извне. Для снижения таких рисков рекомендуется регулярно повышать уровень осведомленности сотрудников с помощью образовательных мероприятий и проверять его, а также применять ряд специализированных инструментов. Например, внедрить DLP-систему (Data Leakage Prevention) — специализированное ПО или программно-аппаратные комплексы для предотвращения утечек конфиденциальных данных.

Полный текст статьи здесь:>>

К списку новостей Следующая