Семь ключевых аксиом контроля безопасности в ИТ-среде предприятия::Журнал СА
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Контакты
   

  Опросы
1001 и 1 книга  
19.03.2018г.
Просмотров: 7850
Комментарии: 0
Потоковая обработка данных

 Читать далее...

19.03.2018г.
Просмотров: 6165
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr

 Читать далее...

19.03.2018г.
Просмотров: 6297
Комментарии: 0
Конкурентное программирование на SCALA

 Читать далее...

19.03.2018г.
Просмотров: 4111
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 4768
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

Друзья сайта  

 Семь ключевых аксиом контроля безопасности в ИТ-среде предприятия

Архив номеров / 2023 / Выпуск №07-08 (248-249) / Семь ключевых аксиом контроля безопасности в ИТ-среде предприятия

Рубрика: «СА» – 20 лет: наши темы, наши авторы




АЛЕКСАНДР САМАРИН,
аудитор информационных систем

 

Семь ключевых аксиом
контроля безопасности в ИТ-среде предприятия

Для защиты ИТ-среды предприятия необходимо систематически проводить мероприятия, направленные на повышение уровня безопасности информационных систем и предотвращения атак на информационные ресурсы

 

При этом существуют ключевые аксиомы контроля, по которым можно судить об уровне информационной безопасности на предприятии.


Инвентаризация санкционированного и устранение постороннего ПО

Коротко рассмотрим наиболее вероятные сценарии действий злоумышленников.

Начнем с программного обеспечения. Достаточно серьезную опасность представляют «внешние» компьютеры, которые работают как сетевые сервисы и используют устаревшие версии ПО, например веб-сервер Apache, BIND или Sendmail. Поиск и сканирование систем с такими уязвимыми версиями являются «первым шагом» злоумышленника к проникновению в систему или корпоративную сеть.
<...>

 

Ключевые слова: системный администратор, ИТ-подразделение, вакансия, собеседование, работодатели.


Полную версию статьи читайте в журнале
Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru