Információbiztonság avagy a vasaló nem attól meleg, mert a ruhához dörzsölik

Átírás

1 XXV. Magyar Minőség Hét Információbiztonság avagy a vasaló nem attól meleg, mert a ruhához dörzsölik Dr. Kürti Sándor elnök Sandor.Kurti@kurt.hu

2 Információbiztonság, avagy túl a képességeink határain? Kmetty József A döntéshozók legnagyobb dilemmája: megvásárolhatják a világ legjobb hardver és szoftver eszközeit az információbiztonság szintjének emeléséhez, ugyanakkor szinte teljesen kiszolgáltatottak az üzemeltetői és felhasználói oldalon. A legnagyobb biztonsági rés a humán oldalon tátong, és e rés betömése a humán teljesítőképesség határát súrolja, vagy már túl is lépte azt. A mesterséges intelligencia tömheti be ezt a rést?

3 Információbiztonság, avagy túl a képességeink határain? Márton Miklós A vállalatoknak el kell érniük a humánerőforrás stratégiai rendelkezésre állását informatikai biztonsági szempontból. A sarokpontok: Érti-e a felhasználó a vállalat stratégiai céljait és tudja-e azt, hogy Ő maga hogyan támogathatja azok elérését? Összhangban van-e a felhasználóra rótt felelősség mértéke a felhasználó informatikai tudásával, biztonsági tudatosságával? Tudatában van-e annak, hogy mikor sérti meg a biztonsági szabályokat? Létezik-e olyan vállalati program, amely a biztonsági tudatosság szintjének emelését célozza?

4 Információbiztonság, avagy túl a képességeink határain? Zsilinszky Sándor Az információbiztonságban óvakodj a túlzott centralizációtól! Jó, ha legalább a rendszer kialakítója, üzemeltetője és felhasználója különböző sapkát hord. Csak ezután következik a fenti szakmát képviselők tevékenységének külön-külön, és együttes, folyamatos szabályozása a megfelelő (részben szintén az előzőktől független) ellenőrzés és visszacsatolás révén.

5

6 Agenda Az információbiztonság és a vállalatvezető félelmei, avagy út a humán oldali rendszerszemlélet kialakulásához 8 esettanulmány Összefoglalás

7 Az információbiztonság 3 alapproblémája 1. Jaj csak el ne vesszenek az adataim! (Mindörökké. Ámen)! 2. Jaj csak el ne lopják az adataimat! 3. Jaj csak el ne veszítsem a működésem (üzletmenetem) folytonosságát!

8 A vállalati adattest

9 A vállalati adattest

10 A vállalati adattest

11 Az információbiztonsági alapproblémák technológiai vetületei 1. Az informatikai eszközeink összehangolt biztonsága 2. Az informatikai eszközökhöz tartozó biztonsági szolgáltatások folyamatos megléte 3. E két dolog folyamatos összhangjának biztosítása (változáskövetés)

12 Az információbiztonsági alapproblémák és a technológiai problémák mátrixa Adatvesztés elkerülése Adatlopás elkerülése Erőforrás rendelkezésre állás Az eszközök összehangolt biztonsága A szolgáltatások folyamatos megléte A folyamatos összhang biztosítása

13 Elvárási rendszer a vállalati környezettel (tulajdonosok, vezetők, alkalmazottak, beszállítók, partnerek,...) szemben 1. Szabványosság* a vállalatunkon belül 2. Folyamatos és azonnali* változáskövetés 3. Az időprésből* való eszeveszett menekülés A * a lehető legnagyobb mértékben kifejezést helyettesíti.

14 Az elvárások, a biztonság és a technológia jellemzőinek 3 dimenziós mátrixa Adatvesztés Adatlopás Erőforrás rendelk. állás Az eszközök összehangolt biztonsága A szolgáltatások folyamatos megléte A folyamatos összhang biztosítása Szabványosság Folyamatos és azonnali változáskövetés Menekülés az időprésből

15 Agenda Az információbiztonság és a vállalatvezető félelmei, avagy út a humán oldali rendszerszemlélet kialakulásához 8 esettanulmány Összefoglalás

16 ben alakult, dinamikusan fejlődő vállalat

17 2. A szolgáltatók zsákutcája

18 3. Technológiám van vagy MEGOLDÁSOM?

19 4. A Helpdesk rendszerek rákfenéje - Igen, az egérrel a jobb felső sarokban kattintok és nem történik semmi. Ez nem működik!

20 Édesanyám! 5. A megfélemlítés taktikája Elmentem a kedvesemmel, Abdullal, ő számomra az Igazi. Látnod kéne a tetkóit, a piercingjeit és a hatalmas motorbiciklijét! Az édesanya belép kislánya szobájába. Terhes A vagyok, szoba üres, de ne ijedj az ágyon meg, Abdul egy szerint boríték gyönyörű hever. életünk lesz a Szaharában. Ő sok-sok gyereket szeretne, és én is. A legrosszabbtól tartva felbontja a borítékot, és a következőket olvassa: Már azt is tudom, hogy a marihuána milyen hasznos, termeszteni is fogom, hogy ne szenvedjünk annyira, amikor fogytán lesz a koksz meg a heroin. AIDS kutatással is foglalkozom majd, hátha Abdul meggyógyul, annyira megérdemelné! Édesanyám, ne aggódj, már 13 éves vagyok, tudok magamra vigyázni! Megfogadtam a tanácsod is, és ma már külön tárolom a tampont és a filteres teát. Szeretettel csókol lányod

21 6. Probléma a statisztikákkal

22

23

24 7. Folyamatos problémák, szakaszos reagálás

25 8. Volt egyszer egy CIO meg még egy meg még egy - Elküldünk egy tanfolyamra, hogy keményebben és hatékonyabban tudj dolgozni.

26 Agenda Az információbiztonság és a vállalatvezető félelmei, avagy út a humán oldali rendszerszemlélet kialakulásához 8 esettanulmány Összefoglalás

27 Technológia kontra humán oldal

28 Technológia kontra humán oldal

29 Az információbiztonsági egyensúly people policy technology Matt Zimmermann: PPT modell

30 Az információbiztonsági egyensúly Új nézőpont Kitörni a technológia szorításából A változáskövetést kiemelten kezelni Komoly szerepet, biztonsági tudatosságot vállalni a humán oldalon A biztonságot technológiai és humán oldalról is mérhetővé tenni

31 Az információbiztonsági egyensúly Új nézőpont Kitörni a technológia szorításából A változáskövetést kiemelten kezelni Komoly szerepet, biztonsági tudatosságot vállalni a humán oldalon A biztonságot technológiai és humán oldalról is mérhetővé tenni

32