Управление информационной безопасностью предприятия

Для обеспечения непрерывности деятельности крайне важно защищать корпоративную информацию. Предыдущие исследования показали, что корпоративная информация уязвима для атак, направленных на нарушение безопасности. Компании теряют деньги из-за нарушений информационной безопасности. В статье описывается магистерский проект, целью которого было исследование проблем, связанных с управлением информационной безопасностью предприятия. Использовались почтовые анкеты и телефонные интервью. Результаты показывают, что компании не занимаются управлением информационной безопасностью на проактивной основе и поэтому не готовы к инцидентам безопасности, когда они происходят. К причинам бездействия относятся ограниченная осведомлённость об угрозах информационной безопасности; сосредоточение управления информационной безопасностью и соответствующей осведомлённости в ИТ-подразделении; восприятие электронной информации как нематериального актива бизнеса; неполная оценка потенциальных рисков безопасности, связанных с доступом к Интернету; а также то, что обследованные компании ещё не сталкивались с проблемами безопасности и поэтому не были готовы инвестировать в меры защиты. В рекомендациях предлагается компаниям проводить формальный анализ рисков, вывести управление информационной безопасностью за рамки исключительно ИТ-ориентированной функции и изменить отношение к электронной информации, рассматривая её как ценный корпоративный актив.