Risks and Threats A critical organi

Risks and Threats
A critical organization policy is the security (or information security [Infosec) policy. Management needs to establish fundamental security objectives tied to business objectives and identify assets that need protection from identified risks. A good policy is contingent on a proper and thorough risk assessment One goal of the security policy is to emphasize to all stakeholders (employ- ees in particular) that information and data are assets that have a value, and are not just computer files. A security policy will remind employees of the importance and value of information they handle and the risks or exposures that exist. That is, it will help to make a corporate culture that is security conscious. SANS (SysAdmin, Audit, Network. Security) presents a good over- view of developing an effective InfoSec policy on their web site. Somewhat surprisingly, the greatest risk is from the organization's own employees. Disgruntled employees, recently terminated employees, embezzlers. former contractors or consultants, and others may be bent on revenge and be motivated to perpetrate an attack. In fact, a recent study found that vengeful employees are now the biggest security worry for 90 percent of executive managers. Gartner (experts in computer and technologies research) estimates that more than 70 percent of unauthorized access to information systems is committed by employees, as are more than 95 percent of intrusions that result in significant financial losses. All businesses must examine the risks associated with their own employees when developing an effective protective system against attacks

ผลลัพธ์ (ไทย) 1:

ความเสี่ยงและภัยคุกคาม นโยบายองค์กรที่สำคัญคือ ความปลอดภัย (หรือความปลอดภัยของข้อมูล [Infosec) นโยบาย การจัดการต้องกำหนดวัตถุประสงค์ความปลอดภัยพื้นฐานเชื่อมโยงกับวัตถุประสงค์ทางธุรกิจ และระบุสินทรัพย์ที่ต้องป้องกันจากการเสี่ยง นโยบายดีคือเกิดในที่เหมาะสม และเป้าหมายการประเมินหนึ่งความเสี่ยงอย่างละเอียดของนโยบายความปลอดภัยจะเน้นทุกกลุ่ม (จ้าง-ees เฉพาะ) ข้อมูล และข้อมูลเป็นสินทรัพย์ที่มีค่า และไม่ เพียงแฟ้มคอมพิวเตอร์ นโยบายความปลอดภัยจะเตือนพนักงานของความสำคัญและคุณค่าของข้อมูลที่พวกเขาจัดการกับความเสี่ยง หรือแสงที่มีอยู่ กล่าวคือ มันจะช่วยให้วัฒนธรรมองค์กรที่รักษาความปลอดภัยใส่ใจ SANS (SysAdmin ตรวจสอบ เครือข่าย รักษาความปลอดภัย) นำเสนอไปดูพัฒนานโยบายการ InfoSec ผลบนเว็บไซต์ของตน ค่อนข้างน่าแปลกใจ ความเสี่ยงมากที่สุดคือจากพนักงานขององค์กร องค์กรพนักงาน พนักงานที่เลิกจ้างเมื่อเร็ว ๆ นี้ embezzlers อดีตผู้รับเหมา หรือที่ปรึกษา และคนอื่น ๆ อาจจะงอบนแก้แค้น และได้รับการกระตุ้นเพื่อ perpetrate การโจมตี ในความเป็นจริง การศึกษาล่าสุดพบว่า พนักงานพยาบาทคือตอนนี้ กังวลด้านความปลอดภัยที่ใหญ่ที่สุดสำหรับ 90 เปอร์เซ็นต์ของผู้บริหารผู้จัดการ Gartner (ผู้เชี่ยวชาญในการวิจัยเทคโนโลยีและคอมพิวเตอร์) ประเมินว่า กว่าร้อยละ 70 ของการเข้าถึงข้อมูลระบบยอมรับ โดยพนักงาน เป็นมากกว่าร้อยละ 95 ของการรุกที่มีผลขาดทุนทางการเงินที่สำคัญ ทุกธุรกิจต้องตรวจสอบความเสี่ยงที่เกี่ยวข้องกับพนักงานของตนพัฒนาระบบป้องกันการโจมตี

ผลลัพธ์ (ไทย) 2:

เสี่ยงและภัยคุกคาม
นโยบายองค์กรที่สำคัญคือการรักษาความปลอดภัย (หรือความปลอดภัยของข้อมูล [ความมั่นคงสารสนเทศ) นโยบาย การจัดการความต้องการที่จะกำหนดวัตถุประสงค์การรักษาความปลอดภัยขั้นพื้นฐานเชื่อมโยงกับวัตถุประสงค์ทางธุรกิจและระบุสินทรัพย์ที่ต้องการการป้องกันจากการระบุความเสี่ยง นโยบายที่ดีคือขึ้นอยู่กับการประเมินความเสี่ยงที่เหมาะสมและทั่วถึงหนึ่งในเป้าหมายของนโยบายการรักษาความปลอดภัยคือการเน้นการมีส่วนได้เสียทั้งหมด (พนักงานของโดยเฉพาะอย่างยิ่ง) ที่ข้อมูลและข้อมูลเป็นสินทรัพย์ที่มีค่าและไม่เพียง แต่ไฟล์คอมพิวเตอร์ นโยบายการรักษาความปลอดภัยจะเตือนพนักงานของความสำคัญและคุณค่าของข้อมูลที่พวกเขาจัดการและความเสี่ยงหรือความเสี่ยงที่มีอยู่ นั่นคือมันจะช่วยให้วัฒนธรรมองค์กรที่มีการรักษาความปลอดภัยมีสติ SANS (ดูแลระบบตรวจสอบเครือข่าย. การรักษาความปลอดภัย) นำเสนอมุมมองที่ดีเกินของการพัฒนานโยบายความมั่นคงสารสนเทศที่มีประสิทธิภาพบนเว็บไซต์ของพวกเขา ค่อนข้างน่าแปลกใจที่มีความเสี่ยงมากที่สุดคือจากพนักงานขององค์กร พนักงานที่ไม่พอใจพนักงานสิ้นสุดลงเมื่อเร็ว ๆ นี้ฉ้อฉล อดีตผู้รับเหมาหรือที่ปรึกษาและคนอื่น ๆ อาจจะมีใจรักการแก้แค้นและจะมีแรงจูงใจที่จะกระทำการโจมตี ในความเป็นจริงการศึกษาล่าสุดพบว่าพนักงานพยาบาทตอนนี้กังวลการรักษาความปลอดภัยที่ใหญ่ที่สุดสำหรับร้อยละ 90 ของผู้จัดการบริหาร การ์ทเนอ (ผู้เชี่ยวชาญด้านคอมพิวเตอร์และเทคโนโลยีการวิจัย) ประมาณการว่ามากกว่าร้อยละ 70 ของการเข้าถึงระบบสารสนเทศมีความมุ่งมั่นโดยพนักงานเช่นเดียวกับมากกว่าร้อยละ 95 ของการโจมตีที่มีผลในการสูญเสียทางการเงินที่สำคัญ ทุกธุรกิจต้องตรวจสอบความเสี่ยงที่เกี่ยวข้องกับพนักงานของตัวเองเมื่อมีการพัฒนาระบบการป้องกันที่มีประสิทธิภาพต่อการโจมตี