Obsah
Toto zvýšení s sebou přináší i nárůst v útoky proti infrastruktuře A je to také tehdy, když můžeme odhalit naše nejzávažnější problémy s kybernetickou bezpečností, což může být smrtící koktejl pro neopatrného kupujícího, který netuší, jak chránit svá data online.Ale změny struktury a bezpečnosti nemohou být uplatňovány neuspořádaně, ve skutečnosti musíme udělat plán alespoň na jeden rok, abychom to mohli udělat nasadit nové zabezpečené platformy, čímž zaručujeme, že budeme mít vše připraveno na vánoční období a nebudeme muset přijít o prodeje kvůli nutnosti uvedení našich systémů do údržby kvůli aktualizaci.
Podívejme se níže na plán, který můžeme odteď implementovat k aktualizaci našich systémů, abychom je měli připravené na Vánoce:
Zmrazte nasazení nových funkcí a aktualizacíJakmile zadáme měsíc listopad Musíme zmrazit všechny implementace, protože tímto způsobem snižujeme riziko chyb a chyb, které mohou ovlivnit naše prodeje, samozřejmě pokud dojde k zneužitému porušení zabezpečení, budeme muset jednat podle toho, ale pokud se tak nestane, nebudeme, musíme se dotknout naše systémy ve výrobě.
Proveďte kontrolu systémuProtože uplynul vánoční čas, od druhého nebo třetího týdne leden musíme začít s analýzou bezpečnostní protokolya naplánovat implementaci našich vylepšení ve zbytku roku, kdy se rozhodneme, která vylepšení zabezpečení přidáme, nové funkce atd.
Nasazení a testováníMezi Únor Y červenec Musíme plně implementovat a otestovat naše nové funkce, musíme také provést vyčerpávající test celého webu, čímž zaručíme, že stihneme opravit chyby do měsíce listopadu.
Certifikace a audityKonečně mezi měsíci červenec Y říjen musíme získat naše certifikace bezpečného kódu a mít audity externí, tímto zaručíme, že to, co jsme dříve implementovali, je vhodné pro přijetí našich klientů do konce roku, to však neznamená, že neprodáváme po celý rok, jednoduše že musíme mít ještě jeden nástroj robustní.
Opakujte cyklusKonečně jsme dosáhli roku poté, co jsme zahájili náš plán, a teď už jsme museli naši platformu opravit a rozsáhle otestovat, můžeme jen znovu zmrazit nové implementace a doufat, že si naši klienti užijí své párty s mnohem bezpečnější platformou z USA.
Tento plán je něco docela obecného, některé podniky mohou mít nějaké konkrétní věci, nicméně je to dobrý základ pro vypracování vlastního plánu, vždy s ohledem na to, že to, co hledáme, je nejmenší pravděpodobnost, že budete s péčí nebo údržbou, protože listopad na Leden.
Pokud jde o administrátory a techniky systémů, sítí a zabezpečení, nezapomeňte, že máte k dispozici mnoho sekcí Návody k zabezpečení IT, které vysvětlují různé útočné techniky (naučit se zabezpečovat systémy)
