Поделиться
11 сентября год спустя: реакция рынка компьютерной безопасности
Еще год назад только параноики и работники спецслужб серьезно рассматривали атаки террористов в качестве реальной угрозы информационной безопасности предприятий. Но трагедия 11 сентября и последовавшие за ней события серьезно изменили создавшуюся ситуацию. В этой связи очень показательна реакция ведущих компаний, работающих в сфере компьютерной безопасности. Например, корпорация Symantec на своем сайте в разделе Enterprise Security News на днях разместила статью из газеты The Seattle Post-Intelligencer, посвященную проблеме террористической угрозы объектам электроэнергетики, газо- и нефтепроводам и другим потенциально опасным индустриальным объектам. В статье, в частности, приводится высказывание высокопоставленного сотрудника ФБР Рональда Дика (Ronald Dick) о том, что его больше всего пугает возможность одновременной «физической» и кибератаки на подобные объекты. Далее приводятся мнения других экспертов, сводящиеся к тому, что только события 11 сентября позволили до конца осознать степень уязвимости созданной инфраструктуры потенциально опасных предприятий перед кибертерроризмом.Американская компания RiskWatch, один из ведущих производителей инструментальных средств анализа рисков, также предлагает при построении систем обеспечения информационной безопасности рассматривать угрозы саботажа и террористического акта наряду с такими угрозами, как несанкционированный доступ к информации или изменение данных. В своей методике RiskWatch рассматривает задачи обеспечения физической и информационной безопасности компьютерных систем как единое целое.
«Ситуация в России характеризуется тем, что отечественные нормативные документы не предусматривают этапа анализа рисков при построении систем обеспечения информационной безопасности потенциально опасных объектов» , - считает эксперт в области информационной безопасности к.т.н. Илья Медведовский. - Поэтому сейчас важно изучить опыт западных компаний и адаптировать его к нашим условиям».
Семинары по теме:
|
|
|
Что такое стандарт ISO 17799? |
Короткая ссылка
