אבטחת מידע הובלת התהליך, תכנון ויישום אבטחת המידע במערכות המחשוב

אבטחת מערכות מידע הוא תחום פעילות העוסק במניעת סיכונים המאיימים על מערכות המחשוב. על מנת לעמוד באתגר של אבטחת מידע, ארגון משתמש במכלול אמצעים שתפקידם לוודא שהמידע האצור במערכת הוא מוגן וממודר.
כמות האמצעים שקיימים היום בשוק לטובת הגנה על נכסי החברה הוא רב, מגוון ויש להתאימו לאופי הארגון ולתקציב שהנהלת החברה מוכנה להעמיד לטובת הנושא. אך לפני שהנהלת הארגון מקצה תקציב רכש ומקבלת החלטות באיזה אמצעים יש להשתמש, ההנהלה חייבת לעבור תהליך קצר של קביעת מדיניות והגדרות.

ראשיתו של התהליך בהגדרת מדיניות אבטחת מידע. מטרת המדיניות להתוות ולהגדיר מדיניות אבטחת מידע שתנחה את הארגון בהנחלת הנחיות אבטחת מידע בארגון. מדיניות אבטחת מידע מגדירה דרישות כלליות לנושא ניהול אבטחת מידע בארגון, דרישות כלליות ליישום בקרות אבטחת מידע וכן אופן טיפול בנושאים הדורשים תשומת לב מיוחדת. כמו כן, מדיניות אבטחת מידע עוסקת בנושאים כגון:שימוש במידע ושמירתו, שמירת חיסיון המידע, שימוש בתוכנות ורכיבי תוכנה ועוד.

המשך התהליך הינו בכתיבת נהלי החברה בנושא אבטחת מידע. נהלי אבטחת מידע מתמקדים בנושאים כגון: ניהול הרשאות עובדים בחברה, סיווג וטיפול במסמכים, אבטחת מדיה נתיקה, אבטחת מחשבים נישאים, הגנה בפני וירוסים, שימוש מאובטח באינטרנט וכד'. כאמור כל נהלי אבטחת המידע יהיו כפופים למדיניות שהוגדרה בתהליך הקודם.

חברת אדום אמונה על תכנון, יישום ובקרה על פתרונות אבטחת מידע, מתוך תפיסה מערכתית כוללת וראיה תשתיתית. אדום אינה מייצגת אף יצרן ואינה מצויה בקשרי אינטרסים כאלה ואחרים עם יצרן או משווק של מערכות אבטחת מידע, דבר המאפשר לנו מתן ייעוץ אובייקטיבי, נטול פניות, המונחה ע"י האינטרסים של הלקוח בלבד.

צוות אדום ילווה ויסייע בהובלת תהליך מובנה הכולל תכנון ויישום של אבטחת-מידע בארגונים. התהליך זה מכסה בעצם את מכלול המרכיבים של אבטחת המידע בארגון כגון:

• ליווי בהגדרת מדיניות אבטחת המידע.
• ליווי בהגדרת נהלים ליישום המדיניות של אבטחת המידע.
• בחירת תשתיות אבטחה.
• סקרי אבטחת מידע.
• מבדקי חדירה.
• נהלים ומדיניות.
• הקמת מערכי אבטחה וקישור.
• אמצעי אבטחה ביומטריים.
• הצפנה.
• גיבויים שחזורים.
• בדיקת תוכן.
• סינוני גלישה
• אנטי וירוס
• Anti Spyware