סימנטק: גישה חדשה על אבטחה דרושה

משרדי ממשלה וחברות פרטיות צריך להזיז את המיקוד שלהם מנקודות אבטחה חד-פעמיות לאבטחה הוליסטית יותר המבוססת על מידע, יועצי סימנטק יעצו.

"ברור שעברנו לנקודת זמן שבה הלקוחות שלנו צריכים להיות ממוקדים הרבה יותר בהגנה את המידע עצמו, בניגוד להגנה על המחשב האישי או הגנה על הרשת ", אמר ג'ון תומפסון, יו"ר ומנכ"ל סימנטק, ביום חמישי בסימפוזיון הממשלתי בוושינגטון." למרות שמרכיבים אלה נחוצים לאסטרטגיה של הגנה, הם לא בסופו של דבר, המחוקקים האמריקנים מיקדו את תשומת הלב שלהם על הפרות נתונים ואיבדו מחשבים ניידים, וסוכנויות פדרליות יש מקושקשות כדי לעמוד בדרישות להצפנת מידע על מחשבים ניידים והתקנים ניידים אחרים. ביום שני פרסם משרד האחריות של ממשלת ארה"ב דו"ח ובו נכתב כי רק 30% מהנתונים הרגישים על מכשירים ניידים ב -24 סוכנויות מרכזיות הוצפנו כבר בספטמבר האחרון. [

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

ההצפנה יכולה להיות חלק חשוב מאסטרטגיית cybersecurity, אבל זה רק חלק אחד, תומפסון וג'ון מק'ומבר, מנהל התוכניות האסטרטגיות של סימנטק למגזר הציבורי הפדרלי, אמר בראיון שנערך היום (יום ב ').

הצפנה אינה הפתרון "למניעת אובדן נתונים, אמר תומפסון. "טוב אובדן נתונים מדיניות להתחיל עם ההבנה, מה הנתונים הקריטיים שיש לי ואיפה זה?" הוא אמר. "במקרים רבים, יש מידע קריטי ורגיש על כל מחשב נייד, אבל לא כל המידע שנמצא במחשב הנייד הוא קריטי ורגיש".

מק'מבר אכל לאחרונה ארוחת צהריים עם חבר בקונגרס האמריקני שהציע טכנולוגיה טובה יותר להצפנה יפתור את בעיות אובדן הנתונים של הממשלה. אבל מקומבר אמר למחוקק שההצפנה לא יכולה להגן על הנתונים המעובדים. "אם אתה חושב שקריפטוגרפיה היא הפתרון לבעיה זו, אתה לא מבין את הבעיה ואתה לא מבין קריפטוגרפיה", אומר מק'מבר, מומחית להצפנה לשעבר של הסוכנות לביטחון לאומי.

במקום להתמקד בנקודות אבטחה חד-פעמיות, סימנטק מעודדת את הסוכנויות האמריקניות לבחון את המידע שהן מחזיקות. ספק האבטחה ממליץ לסוכנויות ליצור סיווג נתונים "מתחשב" ושמירת נתונים, אמר תומפסון. מדיניות כזו תקל על ניהול הנתונים ולמצוא נתונים בטווח הארוך, אמר. "אתה חייב לבדוק מה הערך שאתה מציב במידע", הוסיף מק'מבר. "אף אחד לא רוצה לשלם [US] 500 $ כדי להגן על נכס 50 $."

סוכנויות מסתכל cybersecurity מנקודת מבט מרכזית מידע זה עשוי למצוא כי אימוץ שיטות העבודה המומלצות בתעשייה - מה סוכנויות אחרות או חברות פרטיות עושים - לא יכול לעבוד בשבילם, אמר מק'מבר. כל ארגון צריך להסתכל על האתגרים הביטחוניים שלו ועל הסיכון שלו, ולעבוד לקראת תוכנית להגנת נתונים שעובדת הכי טוב בשביל זה, הוא אמר.

ארגונים זקוקים לכלים כדי להבין ולנהל את הסיכונים שלהם, הוסיף מק'מבר. שיטות עבודה אינן התשובה, זה אומר מנדטים הטכנולוגיה של הקונגרס או רשויות רגולטוריות כבר לא עובד, הוא אמר. "הטכנולוגיה תמיד משתנה, "אמר מק'מבר. "הם היו צריכים ללמוד בדרך הקשה, אתה לא יכול לפתור בעיות טכנולוגיה עם מדיניות, ואתה לא יכול לפתור בעיות מדיניות עם הטכנולוגיה."