Verordnung verletzen computer-Sicherheit, sagen Experten
Die Erhöhung Ebenen der Regulierung von Regierungen und innerhalb der Unternehmen, schadet der computer-Sicherheit, so die Experten.
Chief security officers (CSOs) beschwerte sich bei der Black Hat USA 2009 "- Konferenz, dass Sie verbringen zu viel Zeit damit, Aufträge im Zusammenhang mit der Verordnung, und dass dies nachteilig auf die Sicherheit.
"Der security-Branche ist verpflichtet, Dinge zu tun, die nicht effektiv durch audits und Regulierung", sagte John Stuart, CSO bei Cisco.
"Ich hörte aufmerksam zu intrusion-detection-system anmeldet. Ist mir egal, wie viele Male bekommen wir angegriffen. Jetzt verbringe ich die Zeit mit der Suche an Datenverkehr, der das Unternehmen verlässt, um herauszufinden, was infiziert ist. Es dauerte neun Monate zu überzeugen, dass die Abschlussprüfer über diese."
Stuart Hinzugefügt, dass jede Aufgabe musste gemessen werden, die auf Wirksamkeit. Wenn er gebeten wird, etwas zu tun, senkt seine Leistungsfähigkeit, er findet eine andere "Sauger-Gruppe" innerhalb des Unternehmens, um die Arbeit zu tun.
Bob West, Gründer von security-intelligence-Firma Echelon Eine Vereinbarung mit Stuart. "Ich könnte verbringen eine ganze Menge Zeit auf compliance, aber ich würde nicht verbringen, es zu tun, meinen security job", sagte er.
Unternehmen müssen analysieren, compliance-Probleme, die angegangen werden müssen, und entfernen Sie Sie aus der CSO, job-wo es möglich ist. Dies erleichtert die CSO zu bekommen mit der Arbeit für den Schutz des Unternehmens.
Datum der Veröffentlichung: Chief security officers (CSOs) beschwerte sich bei der Black Hat USA 2009 "- Konferenz, dass Sie verbringen zu viel Zeit damit, Aufträge im Zusammenhang mit der Verordnung, und dass dies nachteilig auf die Sicherheit.
"Der security-Branche ist verpflichtet, Dinge zu tun, die nicht effektiv durch audits und Regulierung", sagte John Stuart, CSO bei Cisco.
"Ich hörte aufmerksam zu intrusion-detection-system anmeldet. Ist mir egal, wie viele Male bekommen wir angegriffen. Jetzt verbringe ich die Zeit mit der Suche an Datenverkehr, der das Unternehmen verlässt, um herauszufinden, was infiziert ist. Es dauerte neun Monate zu überzeugen, dass die Abschlussprüfer über diese."
Stuart Hinzugefügt, dass jede Aufgabe musste gemessen werden, die auf Wirksamkeit. Wenn er gebeten wird, etwas zu tun, senkt seine Leistungsfähigkeit, er findet eine andere "Sauger-Gruppe" innerhalb des Unternehmens, um die Arbeit zu tun.
Bob West, Gründer von security-intelligence-Firma Echelon Eine Vereinbarung mit Stuart. "Ich könnte verbringen eine ganze Menge Zeit auf compliance, aber ich würde nicht verbringen, es zu tun, meinen security job", sagte er.
Unternehmen müssen analysieren, compliance-Probleme, die angegangen werden müssen, und entfernen Sie Sie aus der CSO, job-wo es möglich ist. Dies erleichtert die CSO zu bekommen mit der Arbeit für den Schutz des Unternehmens.
Autor: Keylogger.Org Team
