Security aS a Service

Business Benefits with Security, Governance and Assurance Perspectives

Недавно глобальной ISACA была опубликована статья Security aS a Service (SecaaS), содержащая результаты исследования в этом быстро развивающемся направлении. Актуальность этой тематики несомненна - во всем мире наблюдается увеличение спектра и качества предоставляемых услуг в области информационной безопасности.

Традиционный подход создания собственных команд специалистов в рамках IT подразделений, как правило, уже не справляется с быстрым развитием и эволюцией угроз информационным активам компаний. В то же время SecaaS обещает предоставить компаниям все необходимые инструменты и компетенции для обеспечения защиты данных в полном объеме и масштабе, при этом уменьшая расходы и ресурсы, связанные с информационной безопасностью.

Однако все не так просто и радужно. Преимущества использования SecaaS тесно связаны с рисками, которые компании, готовые рассматривать подобную альтернативу, должны понимать и оценить свою готовность принять эти риски. Тем более, что использование третьей стороны для обеспечения критических сервисов потребует от компаний передачи части контроля, но при этом ответственность за информационную безопасность всегда остается за компанией, вне зависимости от того, где информация располагается, и кто ее контролирует.

The list for projects that are available for ISACA members to participate in as developers:

• Mobile device security (to be aligned with COBIT5 for Information Security)
• Security in the Cloud

The projects that are in need of Subject Matter Expert reviewers:

• VDI white paper
• Security in the Cloud
• Mobile Device Security
• ROI in the Cloud white paper
• AICPA SOC 2 Guidance

Нещодавно ISACA провела дослідження стосовно технології Cloud Computing та розробила документ  “Cloud Computing: Business Benefits with Security, Governance and Assurance Perspectives”.

В цьому документі дається визначення різних видів Cloud Computing, висвітлюються переваги використання цієї технології, ризики які виникають внаслідок її запровадження, та рекомендації щодо запобігання цим ризикам.

ISACA нещодавно оприлюднила результати свого цьогорічного дослідження «Шопінг на роботі: святковий шопінг онлайн та інтернет-безпека робочого місця».

Отримані результати свідчать про тенденцію до використання працівниками ресурсів підприємства для здійснення  покупок онлайн протягом робочого дня, що в результаті призводить до зниження продуктивності праці і підвищення ризиків щодо інформаційних активів підприємства. У експертному звіті по дослідженню розглядаються ризики, пов'язані з такими діями, та рекомендації для підприємств щодо вирішення подібних питань.