SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

IT Security Assurance

heath avatar
heath
12 diapositives · 292 Views · Sep 27, 2014

IT Security Assurance. Management of Network and User Behavior Budi Rahardjo INDOCISC - ID-CERT budi@indocisc.com - budi@cert.or.id http://budi.insan.co.id. Holistic approach. PEOPLE. awareness, skill. PROCESS. security as part of business process. implementation. TECHNOLOGY.

IT Security Assurance - slide 1
01 / 12IT Security Assurance
1 / 17

Télécharger la présentation

IT Security Assurance
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. IT Security Assurance Management of Network and User Behavior Budi RahardjoINDOCISC - ID-CERTbudi@indocisc.com - budi@cert.or.idhttp://budi.insan.co.id

  2. Holistic approach PEOPLE • awareness, skill • ... PROCESS • security as part of business process • ... • implementation • ... TECHNOLOGY

  3. Topology of Security Holes ISP Sniffedfloodspoof Security Holes • Network • OS • Apps. / database Internet Sniffedfloodspoof Sniffedfloodspoof user Web Site Virus,Trojan horse • Applications (database,Web server) attacked • OS attacked Userid, Password,PIN, credit card # www.bank.co.id

  4. Why Network Security? • More companies are connected to the Internet • More attacks are peformed over network. No physical boundary • Question: • how to manage network security? • Can it detect anomalous behaviors?

  5. Rule of thumb: layered protectionan example IDSdetectintrusions Customer(with authentication device) corebankingapplications Internet Internetbankinggateway Web server(s) Firewalprotect accessto web server Firewallprotect accessto SQL

  6. Management Tools • There are plethora of security management tools, but are • not integrated • still difficult to use • still at their infancy stage • But it’s better than nothing, so use the tools!

  7. People • Threats are coming from • Outside • Inside 1999 CSI/FBI Computer Crime Survey Disgruntled workers 86%Independent hackers 74%US Competitors 53%Foreign corp 30%Forign gov. 21%

  8. People • There must be a “security culture” from top to bottom • CEO, C* • … • even janitor! • Awareness is important oops, I accidently unplugged the server

  9. Everybody must know the DOs and the DON’Ts • DO • Change password regularly • … • DON’T • Share password • … • This is part of policy and procedures

  10. Incident Response Team • There should be an IRT in the company • Handles incidents • Users know that they are responsible for their behaviors • Provides security trends in the company to executives • Q: Where should IRT report to?

  11. Still missing in this slides ... • Process • Company’s business process? • Policy & procedures?

  12. Security is a continuous process Manageyour networkand users Concluding Remarks SECURITYLIFECYCLE