All too often information security

All too often information security at the business management level is treated as a simplistic compliance function – just fill in the check lists, make sure the Web sites are ethically hacked each year, complete the entitlement reviews every six months, send out a few awareness fliers, pass the periodic audits and you will do fine. The source of this misconception is pretty obvious. Like Chicken Little, information security officers often find themselves in the unenviable position of telling management they need to spend money on security technology or hire more security personnel for vague risks. Your business may need a more efficient and reliable security patch management system, but when was the last time your business was off-line for several days or suffered a loss because of the failure of the existing system? No business wants its systems to be disrupted for multiple days. But if disasters do not occur that often and you can't show a clear possibility of significant losses, how are you going to convince management to fund a patch management system upgrade? The reaction of management in these situations is often to relegate IS to a compliance, not a risk, function.

ผลลัพธ์ (ไทย) 1:

ทั้งหมดบ่อยเกินไปข้อมูลรักษาความปลอดภัยระดับบริหารธุรกิจถือว่าเป็นฟังก์ชันตามพี่ – เพียงในรายการการตรวจสอบ ให้แน่ใจว่า เว็บไซต์ได้อย่างมีจริยธรรม hacked แต่ละปี สมบูรณ์สิทธิที่รีวิวทุกหกเดือน ส่งกี่จิตสำนึกกำลังแจกใบปลิว ผ่านการตรวจสอบเป็นครั้งคราว และทำดี แหล่งที่มาของความเข้าใจผิดนี้จะชัดสวย เช่นไก่น้อย เจ้าหน้าที่รักษาความปลอดภัยข้อมูลมักจะพบตัวเองในตำแหน่ง unenviable ของการจัดการจะต้องใช้จ่ายเงินในเทคโนโลยีรักษาความปลอดภัย หรือจ้างบุคลากรความปลอดภัยเพิ่มเติมสำหรับความเสี่ยงที่คลุมเครือ ธุรกิจของคุณอาจจำเป็นต้องมีประสิทธิภาพมากขึ้น และเชื่อถือได้โปรแกรมจัดการระบบรักษาความปลอดภัย แต่เมื่อครั้งสุดท้ายของธุรกิจถูกออฟไลน์หลายวัน หรือรับความเดือดร้อนสูญเสียเนื่องจากความล้มเหลวของระบบที่มีอยู่หรือไม่ ธุรกิจไม่ต้องการของระบบจะอยู่ระหว่างสองวันหลายวัน แต่ถ้าภัยพิบัติไม่เกิดขึ้นที่มัก และคุณไม่สามารถแสดงความชัดเจนของความสูญเสียที่สำคัญ วิธีคุณจะมั่นใจบริหารกองทุนการอัพเกรดระบบจัดการโปรแกรมปรับปรุง ปฏิกิริยาของการจัดการในสถานการณ์เหล่านี้มักจะเป็นการ relegate IS เพื่อปฏิบัติการ ไม่มีความเสี่ยง ฟังก์ชัน

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยข้อมูลที่มากเกินไปมักจะอยู่ในระดับการจัดการธุรกิจจะถือว่าเป็นฟังก์ชั่นการปฏิบัติตามง่าย - เพียงแค่กรอกข้อมูลลงในรายชื่อการตรวจสอบให้แน่ใจว่าเว็บไซต์ที่มีการแฮ็จริยธรรมในแต่ละปีให้เสร็จสมบูรณ์ความคิดเห็นสิทธิทุกหกเดือนส่งออกใบปลิวรับรู้ไม่กี่ , ผ่านการตรวจสอบเป็นระยะ ๆ และคุณจะทำอะไรได้ดี แหล่งที่มาของความเข้าใจผิดนี้คือเห็นได้ชัดสวย เช่นเดียวกับไก่, เจ้าหน้าที่รักษาความปลอดภัยข้อมูลที่มักจะพบว่าตัวเองอยู่ในตำแหน่งที่ไม่มีใครอยากได้บอกจัดการพวกเขาจำเป็นต้องใช้จ่ายเงินในเทคโนโลยีรักษาความปลอดภัยหรือจ้างเจ้าหน้าที่รักษาความปลอดภัยมากขึ้นสำหรับความเสี่ยงที่คลุมเครือ ธุรกิจของคุณอาจจำเป็นต้องมีระบบการจัดการที่มีประสิทธิภาพโปรแกรมปรับปรุงความปลอดภัยและเชื่อถือได้ แต่เมื่อเป็นครั้งสุดท้ายที่ธุรกิจของคุณเป็นแบบ off-line เป็นเวลาหลายวันหรือประสบความสูญเสียเนื่องจากความล้มเหลวของระบบที่มีอยู่หรือไม่? ธุรกิจไม่ต้องการระบบที่จะหยุดชะงักสำหรับหลายวัน แต่ถ้าเกิดภัยพิบัติไม่ได้เกิดขึ้นบ่อยและคุณไม่สามารถแสดงให้เห็นความเป็นไปได้ที่ชัดเจนของการสูญเสียอย่างมีนัยสำคัญว่าคุณจะโน้มน้าวให้การบริหารจัดการกองทุนเพื่อการฟื้นฟูระบบการจัดการแพทช์อัพเกรด? ปฏิกิริยาของการจัดการในสถานการณ์เหล่านี้มักจะไปขับไล่คือการปฏิบัติที่ไม่เสี่ยงฟังก์ชั่น

ผลลัพธ์ (ไทย) 3:

ทั้งหมดบ่อยเกินไปการรักษาความปลอดภัยข้อมูลในระดับการจัดการธุรกิจถือว่าเป็นฟังก์ชันการปฏิบัติแบบง่ายๆเพียงแค่กรอกรายการและตรวจสอบให้แน่ใจว่าเว็บไซต์เป็นจริยธรรมที่เจาะแต่ละปี ให้สิทธิวิจารณ์ทุกหกเดือน , ส่งใบปลิวบางความรู้ผ่านการตรวจสอบเป็นระยะ ๆและคุณจะไม่เป็นไร แหล่งที่มาของความเข้าใจผิดนี้ค่อนข้างชัดเจนเหมือนไก่น้อย เจ้าหน้าที่รักษาความปลอดภัยข้อมูลที่มักจะพบตัวเองในตำแหน่ง unenviable บอกการจัดการที่พวกเขาต้องการที่จะใช้จ่ายเงินในการจ้างบุคลากร เทคโนโลยีการรักษาความปลอดภัยเพิ่มเติมสำหรับความเสี่ยงที่คลุมเครือ ธุรกิจของคุณอาจจะต้องมีประสิทธิภาพและระบบการจัดการแพทช์รักษาความปลอดภัยที่เชื่อถือได้แต่เมื่อเป็นครั้งสุดท้ายที่ธุรกิจของคุณออฟไลน์ หลายๆ วัน หรือเสียหายเนื่องจากความล้มเหลวของระบบที่มีอยู่ ไม่มีธุรกิจต้องการระบบของมันต้องหยุดชะงักไปหลายวัน แต่ถ้าภัยพิบัติไม่เกิดขึ้นบ่อย และคุณไม่สามารถแสดงความเป็นไปได้ที่ชัดเจนของการสูญเสียที่สำคัญ คุณจะโน้มน้าวให้บริหารกองทุนแพทช์ระบบอัพเกรด ?ปฏิกิริยาของการจัดการ ในสถานการณ์เหล่านี้มักจะมาเป็นมาตรฐาน ไม่เสี่ยง ฟังก์ชัน