Безопасность информационных технологий и бизнеса

Информационная безопасность — это технология защиты информации путем снижения информационных рисков. Она состоит из многих элементов: защита от несанкционированного доступа, использования, раскрытия, разрушения, повреждения, модификации, воровства или обесценивания цифровых данных.

Тенденции в сфере информационной безопасности:

• широкое использование компьютерной обработки данных и интернет-коммерции вызвало необходимость в более совершенных способах защиты информации;
• системы безопасности должны непрерывно модернизироваться из-за постоянного появления новых угроз;
• правительства и корпорации могут атаковать критически важную инфраструктуру, такие атаки могут нанести большой урон и их сложно отследить;
• компании переносят свои рабочие процессы в облако, стремясь таким образом использовать преимущества новейших технологий и инструментов;
• глобальные лидеры рынка активно используют преимущества искусственного интеллекта и машинного обучения, поскольку с ростом объемов данных растёт и потребность в их мгновенном анализе

Управление непрерывностью бизнеса (Business Continuity Management, BCM) касается соглашений, направленных на защиту и минимизацию последствий от сбоев важнейших функций компании. BCM жизненно важен для любой организации, чтобы быть в курсе текущих рисков, способных нарушать непрерывность бизнес-процессов. Состав BCM:

• анализ требований, в который входит определение жизненно важных функций компании, установка зависимостей и потенциальных аварийных точек, потенциальных угроз и, следовательно, рисков, представляющих угрозу для организации;
• спецификация, например, максимально допустимые периоды простоя;
• архитектура и дизайн — комбинация методов, включая устойчивость, управление инцидентами и аварийными ситуациями, восстановление и управление непредвиденными обстоятельствами;
• внедрение— настройка и планирование резервного копирования, передачи данных, копирование и усиление критических элементов; заключение договоров с поставщиками услуг и оборудования;
• тестирование — например, на непрерывность разных бизнес-процессов;
• управление — определение стратегий, постановка целей и задач; планирование и управление работой; распределение средств, людей и прочих ресурсов; определение приоритетности других видов деятельности; командная работа, лидерство, контроль, мотивация и координация с другими функциями и операциями, мониторинг ситуации, проверка и обновление планов в случае возникновения изменений; непрерывный процесс улучшения, обучения и целесообразного инвестирования; гарантии, например, доказательств соответствия конкретным требованиям; измерение, анализ и отчётность по ключевым параметрам; проведение дополнительных тестов, проверок и аудитов, чтобы убедиться, что приготовления пойдут по плану.