Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Семинары, конференции, выставки

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Август 2010   →
 1
 2
 3
 4
04.08.2010
15:53:13
15:57:21
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Subscribe.Ru

Статистика

1.244 подписчиков
0 за неделю
←   Все выпуски   →

Управление информационными рисками: как избежать негативных последствий




Заголовок: Управление информационными рисками: как избежать негативных последствий

Компания: Учебный центр "Информзащита"

Опыт глобального экономического кризиса показал, что в сложных условиях значимость эффективного управления безопасностью предприятий и управления рисками существенно повышается. Компаниям, бизнес которых во многом зависит от работы информационных систем, удалось успешно преодолеть кризис только в тех случаях, если наряду с общеэкономическими проблемами они смогли решить вопросы противодействия негативному влиянию на информационную инфраструктуру. Немаловажное значение также имеют умелое управление специфическими
рисками в информационной среде: технологическими, техническими, проектными, связанными с внедрениями новых информационных систем и служебных приложений.
В этом году Агентство по регулированию деятельности финансовых институтов США (Financial Industry Regulatory Authority, FINRA) уведомило о серьезных нарушениях корпоративной политики безопасности Финансовой группы Линкольн (Lincoln Financial Group), одной из крупнейших холдинговых американских компаний, в результате которых персональные данные клиентов группы компаний и граждан, обратившихся с заявлениями на оказание услуг, были подвержены потенциальным угрозам и могли быть использованы злоумышленниками.
В результате аудита было обнаружено, что для упрощения административных функций с данными клиентов в 2002 г. были установлены общие пароли для персонала компании и ее аффилированных структур. Пароли не менялись в течение восьми лет, а доступ к сведениям имел не только избыточный круг персонала, но и уволенные сотрудники. К данным клиентов могли иметь доступ и посторонние лица. Кроме того, компанией был допущен ряд технических ошибок, в результате которых был открыт доступ к данным клиентов. Так, система, генерирующая
рассылки клиентам, автоматически сохраняла электронные копии писем в файле клиентской корреспонденции, в результате чего клиент и его агент получали доступ к безопасному порталу компании и сведениям о других клиентам, в частности, их адресах, датах рождения, номерах контрактов, суммах на счетах и активности по сделкам.
Несколько месяцев назад стало известно, что логины и пароли пользователей авторизованных брокеров и агентов компании, предназначенные для входа на безопасный web-сайт, на котором содержались персональные данные граждан, обратившихся с заявлениями о страховании жизни, были напечатаны в брошюре, предназначенной только для использования брокерами и агентами. Брошюра была опубликована в открытом доступе на нескольких агентских web-сайтах. В результате проведенной судебной экспертизы, а также внутреннего расследования,
организованного компанией, не было обнаружено неопровержимых свидетельств несанкционированного доступа к данным клиентам, а также злоупотребления данными клиентов. Однако 20 июля этого года компания была вынуждена уведомить 26 840 граждан об имевшихся нарушениях и предложить им в качестве компенсации бесплатные сервисы. Кроме того, службам Lincoln Financial Group пришлось сообщить 1,2 млн. своих клиентов о нарушении хранения их персональных данных и рисках, связанн
ых с возможными потенциальными угрозами.
Чтобы избежать подобных ошибок, необходимо не только иметь четкие и правильные представления о риск-менеджменте и его применении в области информационной безопасности, но и уметь правильно применить свои знания в конкретной области деятельности. На решение этих вопросов направлены организуемые по многочисленным просьбам клиентов авторские курсы Хендрика Колеманса в Учебном центре "Информзащита". Главная цель курса "Управление рисками (Risk Management)" (http://www.itsecurity.ru/edu/kurs/kp_41.html) - освоение
специалистами лучших мировых практик риск-менджмента, приобретение ими прочных навыков практического использования техник оценки и управления информационными рисками.
Зачастую при пересмотре структуры финансовых затрат, вызванных ситуацией на рынке, некоторые менеджеры вслепую режут операционные затраты и уменьшают их объем, делая акценты на сокращение расходов. Между тем наиболее целесообразный подход заключается в анализе функционирования организации и корректировке ИТ-сервисов в сторону реальных нужд компаний, что, в свою очередь, требует качественных изменений в обеспечении ее информационной безопасности. Программа курса "Управление информационной безопасностью (Information
Security Governance)" (http://www.itsecurity.ru/edu/kurs/kp_42.html) направлена на обучение специалистов грамотному управлению информационной безопасностью в организациях на основе анализа рисков и инцидентов, внедрения прозрачных технологий управления с использованием лучшего международного опыта.
Курсы организованы при сотрудничестве Учебного центра "Информзащита", ведущего образовательного центра в области обучения информационной безопасности, и европейской компании InfoGovernance, базирующейся в Бельгии. Занятия по курсу "Управление рисками" состоятся 24-25 августа, по курсу "Управление информационной безопасностью" - 26-27 августа. Заявку на участие в курсе можно заполнить здесь (http://www.itsecurity.ru/edu/zayavka/za_main.html).

Контактная информация:
------------------------------
Сайт компании: www.itsecurity.ru
Контактное лицо: Дарья Полякова
Отдел маркетинговых коммуникаций
E-mail: pr@itsecurity.ru
Телефон: +7 495 9802345
В избранное