3rd Infocom Magazine (December 2016) - Security World Issue

More documents

Recommendations

Info

B0110-12.<strong>2016</strong> Cover Story Konvergjenca e pashmangshme ndërmjet Sigurisë Fizike dhe Teknologjisë së Informacionit (IT) Konvergjenca është përfolur prej vitesh në fushën e teknologjisë së informacionit onsiderohej mbivendosja e telekomit me K rrjetin kompjuterik. Gjithsesi një formë e re konvergjence ka filluar të shfaqet në vitet e fundit dhe bëhet fjalë pikërisht për konvergjencën e sigurisë kibernetike dhe sigurisë fizike. Dizajni i ri i rrjeteve me IP, lejon rrethimin dhe mbylljen e telefonisë si dhe sistemeve kritike të bizneseve, sëbashku me CCTV si dhe sisteme të tjera të sigurisë, të cilat lejojnë aksesin fizik nëpër ndërtesa. Të sjellurit e ekipeve specialiste sëbashku, është në interesin e të gjithëve Duke përdorur të njëjtën infrastrukturë për sistemin e aksesit fizik dhe informatik, përfitime të shumta mund të vijnë për një sërë departamentesh, duke kursyes sasi të konsiderueshme buxheti. Këto sisteme gjithashtu do mund të përshtaten më mirë ndaj nevojave specifike të klientit. Mike Gillespie, drejtuesi i “Advent IM”, kompani konsulence mbi sigurinë, shprehet se ideja e konvergjencës në dukje është mjaft tërheqëse, duke konsideruar shtysën çdo ditë e më shumë të paralelizimit të sistemeve fizike me ato kompjuterike, për arsye të uljes së kostove dhe rritjes së efikasitetit. “Sisteme fizike si CCTV p.sh., mund të manaxhohen nga një zyrë e vetme, duke mbikqyrur imazhe nga burime të ndryshme. Gjithsesi, këto sisteme kanë nevojë të sigurohen në mënyrën e duhur, sikurse të shtohen në proçeset periodike të kontrollit nga ana e ekipeve të Teknologjisë 10
së Informacionit (IT). Këto proçese përfshijnë “security patching” sikurse përditësimin e “antimalware-ve” të ndryshme, etj.” – thotë Gillespie. Konvergjenca nëse realizohet, sigurisht ka qëllime të mira dhe pozitive, por nga ana tjetër ngrihen probleme, të cilat nuk mund të anashkalohen. Që kjo strategji të implementohet me sukses, duhen kapërcyer sfidat e krijuara nga sistemi e nga proçeset si dhe nga vetë njerëzit. Ellie Hurst, Manaxhere e Marketingut për Advent IM, thotë se ndërkohë që rreziqet kibernetike dhe ato fizike tashmë janë konvergjuar, sistemet tona të sigurisë fizike ende nuk kanë një njohuri të thelluar të regjimit të sigurisë së teknologjisë së informacionit lidhur me “patching” dhe “antimalware”. “Sistemet janë shpeshherë të rrjetëzuara dhe sapo largohesh nga një pozicion gjeografik për tu futur në hapësirën kibernetike, çdo gjë ndryshon,” – shprehet ai. “IT ka një rol për të luajtur në sigurimin e sistemeve fizike, pasi është maturuar dhe kupton natyrën ciklike të përditësimit të sistemit dhe konfigurimit të sistemeve të manaxhimit. Sistemet fizike mund të përfitojnë nga ky maturim, ndërsa maturohet vetë në fushën e hapësirës kibernetike dhe më tepër sisteme lidhin rrjetet e kompanive në hapësirën e kibernetike,” – thotë Hurst. “Gjithashtu do jenë të aftë të bashkëpunojnë në platformat e vlerësimit të rrezikut për të ndihmuar në vendimmarrjen nëse është e sigurtë për ta që të bëhen pjesë e rrjetit, pasi një zgjidhje tjetër mund të jetë më e preferueshme apo elastike.” Kujdes mungesën e kapaciteteve Një tjetër problem lind lidhur me mungesën e kapaciteteve dhe jo pikërisht aty ku prisni të mungojë, sipas Martin Grigg, Konsulent “Senior” për Sigurinë në “PTS Consulting”. Ai thotë se konvergjenca e teknologjisë së informacionit dhe asaj të sigurisë, nuk ka krijuar një mungesë kapacitetesh, por nevoja për role manaxhuese, mund ta shkaktojë pikërisht këtë problem. Aftësitë e nevojshme, për manaxhimin dhe shpërndarjen e qartë të çdo pune, zakonisht mbahen nga njerëz të profileve të ndryshme. “Për këtë arsye, IT dhe Manaxherët e Sigurisë kanë pikëpamje të ndryshme lidhur me rreziqet e ndryshme, çka është e kuptushme, duke konsideruar që rreziqet fizike janë të një natyre plotësisht ndryshe nga ato virtuale,” – shpjegon ai. “Mundësitë janë që ngjarja e rradhës e madhe do të jetë një sulm i dyzuar mbi sigurinë fizike dhe atë kibernetike. Ditët e kriminelëve të kohërave të vjetra kanë kaluar. Grabitja e famshme e “Hatten Garden” në Londër, ishte e pazakontë, gjykuar nga përqasja e saj e thjeshtë. “Të këqinjtë” po dyzojnë rreziqet, ndaj “të mirët” duhet të përgjigjen më të njëjtën monedhë.” Sipas Grigg, konvergjenca e këtyre roleve ka shumë kuptim, por sfida lidhet me adaptimin e eksperiencës nga të dy fushat dhe shkrirjen e saj në një individ të vetëm në pozicion manaxherial. “Problemi thellohet nga rreziqet gjithnjë e në ndryshim, me të cilat kompanitë përballen. Kjo do të thotë që studimi akademik nuk mund të jetë zgjidhja e vetme.” “Manaxheri i Sigurisë” në të ardhmen do duhet të ketë një formim të konsoliduar mbi rreziqet, dobësitë dhe vlerësimet e rreziqeve krah njohurive për mbrojtjen fizike dhe kibernetike. Atyre gjithashtu do u duhet të rishikojnë në mënyrë periodike situtatën, për tu përditësuar me ndryshimet e pashmangshme të rreziqeve që u kanosen.” – shprehet Grigg. Të flasësh gjuhën Mbase suksesi mund të arrihet vetëm kur çdo ekip të flasi gjuhën teknike të të tjerëve, për të kuptuar sa më mirë problemin. “Specialistët e sigurisë fizike nevojitet të rrisin aftësitë dhe të kuptojnë si të bëjnë një vlerësim gjithëpërfshirës të rrezikut; si të trupëzojnë rrezikun kibernet me asete fizike. Ata kanë nevojë të flasin gjuhën e specialistëve të sigurisë së teknologjisë së informacionit si dhe duhet të jenë më të përfshirë në objektivat e biznesit.” – thotë Gillespie. 11
Page 1: Cloud Security Threats • Cisco An
Page 4 and 5: Β0110-12.2016 Editorial Kultura e
Page 6: B0110-12.2016 News Urat Digjitale p
Page 12 and 13: B0110-12.2016 Cover Story “Ata ka
Page 14 and 15: B0110-12.2016 Cyber Security “Kas
Page 16 and 17: B0110-12.2016 Cyber Security Njohja
Page 18 and 19: B0110-12.2016 Cyber Security lëviz
Page 20 and 21: Konferenca e 2-të Albanian Securit
Page 22 and 23: Kur do të zhvillohet konferenca e
Page 24 and 25: B0110-12.2016 Physical Security mbr
Page 26 and 27: B0110-12.2016 Technology Një Data
Page 28 and 29: B0110-12.2016 Technology Zhvillimet
Page 30 and 31: B0110-12.2016 Technology arrihet ku
Page 32 and 33: B0110-12.2016 Cyber Security Cloud
Page 34 and 35: Β0110-12.2016 Cyber Security Cisco
Page 36 and 37: B0110-12.2016 Technology Bota e int
Page 38: B0110-12.2016 Technology sigurinë.

3rd Infocom Magazine (December 2016) - Security World Issue

Create successful ePaper yourself

Delete template?

Save as template?