Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

В компаниях, осуществляющих политику закрытия доступа сотрудников к социальным сетям, увеличивается опасность компрометации системы

Школа управления Ротмана провела исследование влияния политики закрытия доступа сотрудников компаний к социальным сетям на количество инцидентов безопасности. Проблема заключается в том, что сотрудники, пытаясь обойти межсетевые экраны, начинают использовать потенциально опасное программное обеспечение.

18.11.2011

Исследователи провели опрос сотрудников в более чем 600 компаниях, находящихся в Канаде. Опрос показал, что в компаниях, запрещающих сотрудникам посещать социальные сети, происходит на 30% больше инцидентов безопасности, чем в тех, которые разрешают пользоваться такими ресурсами, например, в компаниях Facebook и Twitter. Наиболее действенным методом в Facebook и Twitter является простая беседа с персоналом. Живой разговор, по мнению исследователей, значительно лучше сдерживает сотрудников, нежели системные ограничения.

Около 72% респондентов заявили, что сотрудники должны иметь доступ к социальным сетям на рабочих компьютерах. Из этого исследователи сделали вывод, что такое мнение преобладает среди рядовых сотрудников из-за широкой популяризации социальных сетей, которые для многих стали удобным средством коммуникации, к примеру, возможность переписываться в Twitter в рабочее время, в том числе и в рабочих целях.

Исследователь Валид Хеджази (Walid Hejazi) утверждает, что политика закрытия доступа к социальным сетям провоцирует сотрудников компании скачивать потенциально опасное программное обеспечение. Однако помимо человеческого фактора значительное влияние на уровень безопасности оказывает степень финансирования IT-бюджета. Согласно статистике, наименьшее количество взломов было зафиксировано в тех компаниях, где руководство не пыталось сэкономить на IT-безопасности.