Reglamento de perjudicar a la seguridad informática, dicen los expertos
El aumento de los niveles de regulación de los gobiernos y dentro de las empresas es perjudicar a la seguridad informática, según los expertos.
Los jefes de seguridad (Osc) se quejó en la Black Hat USA de 2009 de la conferencia que pasan demasiado tiempo haciendo trabajos relativos a la regulación, y que hacerlo es perjudicial para la seguridad.
"La industria de la seguridad está comprometido a hacer cosas que no son efectivos debido a las auditorías y la regulación", dijo John Stuart, de las OSC en Cisco.
"Dejé de prestar atención a la detección de la intrusión de los registros del sistema. No me importa cómo muchas veces nos atacan. Ahora me paso el tiempo mirando el tráfico de salida de la compañía para encontrar lo que está infectada. Le tomó nueve meses para convencer a los auditores acerca de esto."
Stuart añadió que cada tarea tenía que ser medido en la eficacia. Si se le pide hacer algo que reduce su eficiencia se encuentra a otro "tonto del grupo" dentro de la empresa para hacer el trabajo.
Bob West, fundador de seguridad de la empresa de inteligencia de Nivel Uno, de acuerdo con Stuart. "Me podría pasar un montón de tiempo en el cumplimiento, pero yo no se lo va a pasar haciendo mi seguridad del trabajo", dijo.
Las empresas necesitan analizar el cumplimiento de los asuntos que deben ser abordados y eliminarlos de la OSC del trabajo donde sea posible. Esto libera a la organización a continuar con el trabajo de protección de la empresa.
Fecha de publicación: Los jefes de seguridad (Osc) se quejó en la Black Hat USA de 2009 de la conferencia que pasan demasiado tiempo haciendo trabajos relativos a la regulación, y que hacerlo es perjudicial para la seguridad.
"La industria de la seguridad está comprometido a hacer cosas que no son efectivos debido a las auditorías y la regulación", dijo John Stuart, de las OSC en Cisco.
"Dejé de prestar atención a la detección de la intrusión de los registros del sistema. No me importa cómo muchas veces nos atacan. Ahora me paso el tiempo mirando el tráfico de salida de la compañía para encontrar lo que está infectada. Le tomó nueve meses para convencer a los auditores acerca de esto."
Stuart añadió que cada tarea tenía que ser medido en la eficacia. Si se le pide hacer algo que reduce su eficiencia se encuentra a otro "tonto del grupo" dentro de la empresa para hacer el trabajo.
Bob West, fundador de seguridad de la empresa de inteligencia de Nivel Uno, de acuerdo con Stuart. "Me podría pasar un montón de tiempo en el cumplimiento, pero yo no se lo va a pasar haciendo mi seguridad del trabajo", dijo.
Las empresas necesitan analizar el cumplimiento de los asuntos que deben ser abordados y eliminarlos de la OSC del trabajo donde sea posible. Esto libera a la organización a continuar con el trabajo de protección de la empresa.
Autor: Keylogger.Org Equipo
