Reaktiv kontra proaktiv datasäkerhet

Introduktion till datasäkerhet

Angeline Corvaglia

Founder & Digital Transformation Specialist

Att agera i förväg eller i efterhand

pil som pekar åt vänster med texten proaktiv

  • Förhindra intrång innan de sker
  • Förebyggande

pil som pekar åt höger med texten reaktiv

  • Reagerar efter att något inträffat
  • I efterhand
Introduktion till datasäkerhet

Lagkrav kontra proaktivt skydd

  ikon som representerar lagkrav

  • Reaktiv
  • Baserad på kända hot
  • Bortser från unika säkerhetsrisker
  • Reagerar på krav

  ikon som representerar proaktivitet

  • Kontinuerlig aktivitet
  • Hanterar kända och okända hot
  • Ligger steget före
  • Helhetsorienterat angreppssätt
Introduktion till datasäkerhet

Sätt att arbeta proaktivt

  Hand som planterar ett frö som symbol för proaktivitet

 

  • Frivilliga regelramverk
  • Tekniska bästa praxis
  • Regelbundna säkerhetsrevisioner
  • Granska tredjepartsleverantörer
  • Regelbundna uppdateringar och patchar
Introduktion till datasäkerhet

Vanliga fallgropar

person som faller över ett stup för att illustrera fallgropar

  • Avsaknad av en tydlig strategi
  • Otillräcklig utbildning
  • Underskattning av interna hot
  • Bristande anpassningsförmåga
  • Försummelse av regelbundna revisioner
Introduktion till datasäkerhet

Vanliga fallgropar

person som faller över ett stup för att illustrera fallgropar

  • Alltför komplexa säkerhetsåtgärder
  • Otillräcklig dataklassificering
  • Avsaknad av en incidenthanteringsplan
  • Ensidigt beroende av processer och teknik
  • Underlåtenhet att uppdatera policyer
Introduktion till datasäkerhet

Rätt inställning

grafik av en persons porträttbild

En kultur av medvetenhet och ansvar

grafik av en persons porträttbild

Alla känner sig ansvariga...

grafik av en persons porträttbild

utan rädsla för konsekvenser

grafik av en persons porträttbild

Introduktion till datasäkerhet

Den reaktiva polismyndigheten

ikon som föreställer en person som raderar data

Otillräckliga säkerhetsåtgärder

  • Bristfällig utbildning i datahantering
  • Otillräckliga policyer för datalagring

En proaktiv strategi hade förhindrat omfattande skador!

Introduktion till datasäkerhet

Nu kör vi en övning!

Introduktion till datasäkerhet

Preparing Video For Download...