Car-tech

IT는 네트워크를 보호하지만 누가 IT로부터 네트워크를 보호합니까?

[화이트보드]가상화 환경의 스토리지 ‘IP SAN’을 선택하는 이ìœ

[화이트보드]가상화 환경의 스토리지 ‘IP SAN’을 선택하는 이ìœ
Anonim

Cyber-Ark Software press "조사에 따르면 응답자의 67 %는 자신의 역할과 관련이없는 정보에 액세스 한 사실을 인정했으며, 어떤 부서가 기밀 정보를 스눕하고 기밀 정보를 조사 할 것인지 묻는 질문에 절반 이상 (54 %)이 IT 부서를 확인했으며, 조직 전체에서 여러 시스템을 관리하는 데있어 그룹의 힘과 광범위한 책임을 감안할 때 자연스러운 선택 일 가능성이 높습니다. "

[추가 정보: Windows PC에서 악성 코드 제거 방법]

응답자 중 33 명 최대 41 %까지 - 액세스 할 수 없어야하는 기밀 또는 기밀 정보를 스누핑하기 위해 관리 암호를 남용하는 것에 대해 고백합니다. 미국의 IT 관리자는 고객 데이터베이스에 가장 관심을 보이는 반면 영국의 IT 관리자는 HR 기록을 조사 할 가능성이 높습니다.

설문 조사에 응답 한 IT 관리자는 조직이 권한이있는 사용자를 모니터링하는 데 더 많은 노력을 기울이고있는 것으로 보입니다. 허가받지 않은 스누핑에 액세스하고 억제하십시오. 그러나 대다수의 IT 관리자 및 정보 보안 전문가는 자신이 선택한 경우 해당 컨트롤을 우회 할 수 있다고 확신합니다. 좋은 소식은 네트워크에서 자신의 행동을 모니터하려는 시도를 우회 할 수 있다고 응답 한 응답자의 비율이 77 %에서 61 %로 떨어졌습니다.

다른 조사 및 조사와 결합하면 결과는 보호에 대한 다소 황당한 그림을 그립니다 내부 공격 및 무단 액세스의 위협으로부터 얻은 정보. Poneman Institute의 2009 년 초 설문 조사에 따르면 "취업을 포기하거나 지난 해 퇴근하라는 직원의 약 60 %가 회사 데이터의 일부 형태를 훔쳤습니다."

2008 년 Compuware Study에서는 1 % (또는 악의적 인) 내부자가 데이터 유출 사고의 4 분의 3을 초래 한 원인이었습니다.

Cyber-Ark의 수석 부사장 인 Americas 및 Corporate Development Adam Bosnian은 그 결과에 대해 언급하면서, 데이터 해킹은 외부 해커의 작업이었습니다. "우리는 인간의 본성과 기습 욕구가 결코 완전히 통제 할 수있는 것이 아니라는 것을 이해하지만, 그렇게하기가 쉽지 않은 사람들이 점점 줄어들고 있다는 점을 인식해야한다. 조직 내부의 권한있는 액세스 권한을보다 잘 관리하고 모니터링 할 수 있습니다. 내부자 사보타주가 증가함에 따라 조치를 취하는 시간이 이미 지나갔고 기업은 경고에주의해야합니다. "

IT A 행정부 및 정보 보안 전문가 - 최소한 도덕적 인 섬유와 윤리적 인 성격을 가진 사람들은 내부자 위협이 외부 위협보다 훨씬 더 많이 유포되고 예방되는 것을 알고 있어야합니다. 기업은 민감한 데이터에 대한 권한있는 액세스를 모니터링하고 내부자 위협으로부터 시스템을 보호하기 위해 컨트롤을 배치해야합니다.

Tony의

Facebook 페이지

를 따르거나 [email protected] 에서 이메일로 연락하십시오. 그는 또한 @ Tony_BradleyPCW.