Insider Threat

הגנות מפני איומים פנימיים

כמה דובר, נכתב ועוד ייכתב על האיום הפנימי... את האיום הפנימי ניתן לחלק לשתי קטגוריות עיקריות: איום בזדון ואיום בשוגג. הטיפול וההתייחסות לכל אחד מסוגי האיומים הינו שונה במהותו ובתכליתו וכמובן שבמסגרת מאמר זו נוכל רק לגעת בקצרה במאפיינים של כל...

מבדק המימד האנושי

במהלך קיץ 2009 התקשר אסיר מבית הכלא לאחד מבתי המלון בארץ ושכנע את העובדים לתת לו מספרי כרטיסי אשראי של אורחים ששהו

בדיקות בסיסי נתונים

מרבית נכסי המידע של הארגון מאוחסנים בבסיסי הנתונים ולכן מהווים מטרה מרכזית של גורמים המעוניינים לחשוף מידע סודי. אם זאת, מירב הארגונים נוטים לשכוח כי בסיס הנתונים הינו אפליקציה ברמה 7 של מודל OSI ולעיתים כל שנדרש...

הפרדת אחריות ואבטחת IT

טשטוש בחלוקת האחריות בארגון מביאה לסיכונים לא רצויים, אומר קווין קולמן במאמר שכתב באתר SCO-ONLINE. לדבריו, מבקרי האבטחה חייבים להתחיל לתייג אחריות IT המוגדרות ברישול כחולשה אמיתית....