אין חברה שלא חוששת מהיום שבו יפרצו לה השרתים ויעשה שימוש לא הוגן במידע הפנים ארגוני שלה. זה יכול להיות ע"י האקרים, אויבנו מעבר לים או חברה מתחרה שהחליטה לנקוט באמצעים לא כשרים על מנת לאסוף מידע מארגונכם ולהשתמש בו במכרזים או המקומות תורפה שלא תצפו להם.

 

אבטחת המידע מבוסס על הקמת מערכת תומכת, אשר בד"כ גם היא מבוססת ממספר מוקדי פעילות ושכבות הגנה.

חלק מההגנות הן על מערכות המיילים וכניסת המיע לארגון, חלק מהמערכות הן הגנות וירוסים על השרתים, חלקן מבוססות בתוכנות ניטור ואיתור עומסי תעבורה בארגון על בסיס קבוע ושוטף ועל בסיס פעילות סדירה אשר בעת התקפה או חדירת וירוסים משתנה פרופיל העברת המידע וישנו זיהוי של פעילות חריגה ובלתי סבירה.

 

כמו כן ישנן תוכנות ניתור והגנה "פיירוול" וניהול מערך מורחב של משתמשים, סיסמאות והרשאות תפעול לפי רמות החשיפה המוגדרות לכל בעל תפקיד.

 

עקרי מערכת האבטחה הם:

• אפיון והגדרת רמת סיכונים לארגון באופן כללי

• בדיקה של מתחרים ומקורות פגיעה חיצוניים

• הגדרת חומת אש – "פיירוול"

• הקמת מערכת /תוכנה להגנה מפני וירוסים

• שימוש מאובטח באינטרנט

• התאמת חומרה המאבטחת את הרשת

• שימוש ב- VPN (רשת פרטית וירטואלית לחיבורים מרוחקים)

• הרשאות למשתמשים בהתאם לביצוע פעולות להם הם מורשים 

• הדרכת והנחיית העובדים בארגון - לפעילות מאובטחת ורמות סיכון/חשיפה נדרשות