Компьютерах компании. После этого атакующие заставили служащих компании послать им коммуникационную

математику, которая организует безопасное соединение>.

Осведомленность

Осведомленность играет ведущую роль в защите организации от проникновения в информационные

Системы с помощью СИ, так как СИ основана на использовании таких сторон человеческой природы, как

Неосторожность и беззаботность. Осведомленность является ключевым моментом и вследствие того, что это

Предварительная, предупреждающая мера, нацеленная на усвоение самими служащими основных принципов и

Необходимых правил защиты. Разумеется, этот аспект требует обучения и тестирования сотрудников.

Основные шаги для усиления безопасности компьютерных систем компании:

Привлечение внимания людей к вопросам безопасности.

Осознание сотрудниками всей серьезности проблемы и принятие политики безопасности организации.

Изучение и внедрение необходимых методов и действий для повышения защиты информационного

Обеспечения. Осведомленность должна быть включена во все уровни организации, начиная с самого верхнего,

Где и принимается политика безопасности. На основе этой политики и распределения ответственности можно

Создавать модель защиты. После разбора вышеописанного примера И. Винклердает советы по разработке и

внедрению политики безопасности, позволяющей защититься от СИ: