Amsterdam, 21 juli 2010 – Tripwire, wereldwijd leverancier van automatiseringsoplossingen voor IT-beveiliging en compliancy, introduceert een negen-stappenprogramma voor een gestroomlijnde en effectieve beveiligingsstrategie om te voldoen aan regelgeving. Dit stappenprogramma is bestemd voor bedrijven en overheidsinstellingen en komt voort uit uitgebreid onderzoek en jarenlange ervaring met dit onderwerp door medewerkers van Tripwire.
“Een veelvoorkomende, maar helaas niet afdoende aanpak voor het realiseren van doelstellingen voor informatiebeveiliging is om je als bedrijf exclusief te richten op compliancy”, zegt Rob Warmack, Senior Director International Marketing bij Tripwire. “Bedrijven die alleen daarop focussen, laten zich in crisissituaties leiden door de cyclus van voorbereiden op audits, de audits zelf, het analyseren van de bevindingen, het zoeken naar oplossingen en opnieuw testen. Dit wordt vaak gevolgd door een zoektocht naar de verantwoordelijken voor een niet succesvolle audit.”
Om organisaties te helpen informatiebeveiliging een integraal onderdeel van de dagelijkse bedrijfsvoering te laten uitmaken, raadt Tripwire de volgende negen stappen aan.
- Leg verantwoordelijkheden hoog in de organisatie vast. Zorg ervoor dat activiteiten omtrent het voldoen aan regelgeving duidelijk top-down worden beheerd.
- Stel een reeks informatiebeveiligings- en compliancy-doelstellingen vast. Maak overzichten van IT-governance-doelstellingen en -risico’s die komen kijken bij het realiseren van die doelstellingen. En bevestig dat informatiebeveiliging en compliancy helpen bij het bereiken van de doelen.
- Definieer de perfecte indicatoren van doelstellingen voor informatiebeveiliging. Ontwikkel theoretische, ideale indicatoren die laten zien dat de informatiebeveiligingsdoelstellingen zijn behaald.
- Zorg voor volledig inzicht in informatiestromen. Loop de bedrijfsprocessen door om inzicht te krijgen in de volgende zaken en leg bevindingen vast.
- Waar komt gevoelige informatie een organisatie binnen, op welke afdelingen komt deze terecht, waar wordt de informatie opgeslagen en waar verlaat informatie de organisatie?
- Bepaal specifieke risico’s voor organisatiedoelstellingen en informatiestromen.
- Ga na waar technologie nodig is om controlefouten te detecteren en te voorkomen.
- Bepaal probleemeigenaren, rollen en verantwoordelijkheden. Definieer heldere rollen en verantwoordelijkheden voor activiteiten omtrent compliancy op procesniveau.
- Definieer controletests zodat proceseigenaren zich kunnen vinden in de resultaten. Zorg ervoor dat bewijzen dat compliancy-doelstellingen zijn gerealiseerd, op elk gewenst moment automatisch zijn te genereren.
- Plan regelmatige controletests en voer deze uit. Test de controle-effectiviteit regelmatig, zodat zeker is t dat deze effectief worden uitgevoerd, ongeacht auditscope en -timing.
- Stel herstelrapporten op. Bepaal de status van herstelactiviteiten, vooral die, welke voorafgaand aan de audit afgerond moeten zijn.
- Detecteer significante veranderingen in de controleomgeving en reageer daarop. Zorg ervoor dat bekend is wanneer veranderingen in informatiestromen of de controleomgeving plaatsvinden, zodat er inzicht is in opnieuw te nemen stappen. Bijvoorbeeld als er wijzigingen zijn aangebracht aan een applicatie.
Tripwire-medewerkers
Gene Kim en
Jennifer Bayuk, die tevens verbonden zijn aan het Stevens Institute of Technology hebben jarenlange ervaring met dit onderwerp en deden diepgaand onderzoek, waaruit deze negen best practices zijn ontstaan.
Over Tripwire
Tripwire is wereldwijd leverancier van oplossingen voor IT-beveiliging en compliancy-automatisering. Tripwire-oplossingen helpen bedrijven en overheidsinstellingen bij het beheer van hun IT-infrastructuur. Meer dan zevenduizend klanten in 86 landen vertrouwen op de geïntegreerde Tripwire-oplossingen. Tripwire VIA, een reeks van oplossingen voor bestandsintegriteit, beleids-compliancy en log- en eventbeheer, helpt bedrijven bij compliancy, het terugdringen van risico’s en het bereiken van operationele controle op basis van Visibility, Intelligence en Automation (VIA). Voor meer informatie:
www.tripwire.com.