| Информационная безопасность молодой компании - основные проблемы |
|
Еще относительно недавно никто и не мог предположить, что деловая сфера настолько сильно будет зависеть от компьютеров. Причем характер этого «относительно» не имеет принципиального значения. Можно сравнивать историю развития человеческой цивилизации в целом и историю торговых отношений между отдельными племенами (а в последующем и между целыми государствами) и длительность «компьютерной эпохи» (а она началась, по большому счету, лишь после Второй Мировой Войны). А можно сравнивать историю применения компьютеров для решения каких-то бухгалтерских задач и историю появления протокола http и шифруемых соединений (https), позволяющих осуществлять обмен данными между бухгалтериями разных предприятий, находящихся на разных концах света (или подразделениями одной транснациональной корпорации). В любом случае, зависимость эта появилась «относительно недавно». И именно в силу относительно молодого возраста как локальных компьютерных систем, создаваемых в рамках какого-то одного конкретного предприятия, так и «Глобальной Сети» или «Всемирной Паутины» - как только Интернет сегодня не называют, в этой сфере наблюдается множество проблем. Строго говоря, для крупных корпораций это даже не проблемы – там есть свои специалисты, занимающиеся решениями конкретных задач, но малый бизнес просто не может себе позволить наем профессионалов действительно высокого уровня. В принципе, для небольших предприятий и необходимости в этом особой нет – проложить локальную сеть по небольшому двухэтажному отдельно стоящему зданию может и начинающий администратор, как и в случае с парой арендуемых этажей административного корпуса какого-либо предприятия или НИИ. А малый бизнес в основном начинает именно так – на аренду полноценного офиса с уже готовой инфраструктурой, предоставляющей широкие возможности для планировки топографии локальной компьютерной сети именно исходя из текущих требований, а не из имеющихся возможностей, денег, как правило, нет. Но безопасность – это уже проблема, куда более существенная, чем топология… И для ее решения, как правило, приходится обращаться к компаниям, осуществляющим профессиональный IT консалтинг – как показывает практика, знаний обычного администратора, являющегося вчерашним выпускником IT-ВУЗ'а, явно недостаточно для того, чтобы обеспечить информационную защиту бизнеса в той его части, которая касается утечки данных. Строго говоря, обеспечение информационной безопасности – это проблема не только надежных паролей и надежных протоколов доступа. Нельзя забывать также и о известном выражении «против лома нет приема», то есть, о том, что хранение данных в слабо защищенном в плане возможности физического доступа к оборудованию посторонних, представляет собой куда большую опасность, чем несовершенство систем защиты, применяемых именно в программной части. То есть, хранить данные на собственных серверах, проще говоря, может быть небезопасным всего лишь потому, что их могут банально вынести. Так что на определенном этапе развития стоит задуматься о том, чтобы купить хостинг в надежной компании и хранить все данные на серверах хостера - это на самом деле куда более действенный способ их защиты, чем попытки как-то обеспечить безопасность локальной сети с помощью сложных паролей. Во-первых, даже самый сложный пароль при определенном желании все равно можно подобрать, во-вторых, нельзя забывать о том, что приобретение и настройка систем, позволяющих ограничить физический доступ в конкретное помещение (в нашем случае – в серверную), обходится, как правило, гораздо дороже, чем покупка хостинга. |
