7,096 matches
-
2.5. Controlul geografic al accesului în sistem" Într-o declarație a unui om de afaceri din Rusia, Kaspersky, se punea problema legitimării persoanelor utilizatoare de servicii informatice și comunicații din spațiul global, tocmai pentru a se asigura responsabilizarea și conștientizarea participanților la noul tip de trafic. El făcea asemănarea cu sistemul de conducere a automobilelor de la începutul secolului XX, când, fiind atât de puține, în caz de accident, era foarte ușor de identificat proprietarul - de cele mai multe ori el fiind și
[Corola-publishinghouse/Science/2140_a_3465]
-
strategiei și obiectivelor organizației. Politicile, standardele, normele și procedurile constituie fundația programului de securitate al organizației. Politicile eficiente, clar formulate, vor servi proceselor de auditare și eventualelor litigii. Combinând elementele specificate, o entitate poate implementa controale specifice, procese, programe de conștientizare și multe altele, tocmai pentru a-i aduce un plus de liniște. Spune românul: „Paza bună trece primejdia rea”. 4.2.1. Politiciletc "4.2.1. Politicile" O politică, deseori, înseamnă mai multe lucruri, atunci când ne referim la securitatea informațională
[Corola-publishinghouse/Science/2140_a_3465]
-
4.1. Responsabilități manageriale pe linia personaluluitc "6.4.1. ResponsabilitĂȚi manageriale pe linia personalului" Pe linia asigurării securității din punctul de vedere al personalului trebuie să se urmărească următoarele aspecte: • selecția; • verificarea prin prisma securității; • supravegherea continuă; • instruirea și conștientizarea. În mediile de lucru cu calculatoare, există principii fundamentale care guvernează problematica măsurilor de securitate pe linie de personal, cum sunt: 1. Principiul „trebuie să știe” face ca posesia sau cunoașterea informațiilor, indiferent de categoria din care fac parte, să
[Corola-publishinghouse/Science/2140_a_3465]
-
a înțeles, inclusiv că a luat cunoștință de problemele securității sistemului. După acest moment, de regulă, urmează o perioadă de probă, de până la trei-șase luni, după care se va face pronunțarea privind statutul definitiv al persoanei. Stadiul 5: Instruirea și conștientizarea personalului Pentru atingerea obiectivului acestui stadiu se stabilesc programe speciale de instruire și conștientizare pentru asigurarea încrederii în personalul unității pe linia asigurării securității sistemului de prelucrare automată a datelor În acest scop, se pot folosi numeroase modalități de ducere
[Corola-publishinghouse/Science/2140_a_3465]
-
de regulă, urmează o perioadă de probă, de până la trei-șase luni, după care se va face pronunțarea privind statutul definitiv al persoanei. Stadiul 5: Instruirea și conștientizarea personalului Pentru atingerea obiectivului acestui stadiu se stabilesc programe speciale de instruire și conștientizare pentru asigurarea încrederii în personalul unității pe linia asigurării securității sistemului de prelucrare automată a datelor În acest scop, se pot folosi numeroase modalități de ducere la îndeplinire a obiectivului: de la cursuri cu durate și termene fixe, până la pavoazări la
[Corola-publishinghouse/Science/2140_a_3465]
-
4.1. Managementul politicilor de securitate la nivelul instituțiilor" Popularizarea pierderilor provocate de atacurile la nivelul sistemelor informatice din diverse zone geografice determină schimbarea opticii manageriale cu privire la politicile de protecție și securitate. Un proiect de securitate eficientă se bazează pe conștientizarea, prevenirea, detecția, măsurarea, gestionarea și reacțiile necesare minimizării riscului la nivelul organizației. În elaborarea unui proiect de securitate, nu trebuie să se omită faptul că nu există protecție deplină a unui sistem; atacatorii motivați și insistenți pot găsi o cale
[Corola-publishinghouse/Science/2140_a_3465]
-
la nivelul organizației. În elaborarea unui proiect de securitate, nu trebuie să se omită faptul că nu există protecție deplină a unui sistem; atacatorii motivați și insistenți pot găsi o cale de pătrundere în sistem, depășind anumite bariere de securitate. Conștientizarea se adresează tuturor angajaților și trebuie privită ca o sarcină de serviciu. Angajații trebuie să înțeleagă și să respecte secretul profesional, trebuie să-și stabilească un sistem de parole care să nu aibă legătură cu datele personale sau situația lor
[Corola-publishinghouse/Science/2140_a_3465]
-
pentru elaborarea unei strategii de securitate la nivelul unei rețele: • politica de securitate - strategia de definire și de implementare a sistemului de securitate, testând totodată compatibilitatea acestuia cu rețelele și aplicațiile; • educația - parte a politicii de securitate, care va permite conștientizarea angajaților de acțiunile lor și de importanța sistemului de securitate pentru companie; • avertismentele - implementarea unor mesaje de atenționare, prin care utilizatorii interni și externi vor fi informați despre regulile de acces în sistemul de securitate; • evaluarea - determinarea valorilor și activităților
[Corola-publishinghouse/Science/2140_a_3465]
-
securitate. Inginerie socială O categorie foarte răspândită de pătrundere într-un sistem este determinată de manipulările sociale, cunoscute și sub numele de inginerii sociale (social engineering), care se stabilesc între angajații unei instituții sau anumite persoane și hackeri, uneori fără conștientizarea celor din prima categorie. Ingineria socială se concretizează, de cele mai multe ori, printr-o discuție între două persoane prin intermediul calculatorului (chat, mIRC), practică des întâlnită în încercarea de a cunoaște și stabili prietenii noi. Atingerea scopului final al hackerului se realizează
[Corola-publishinghouse/Science/2140_a_3465]
-
guvern pe linia securității cibernetice este acela al garantării cazurilor în care costurile tranzacțiilor sunt ridicate sau atunci când barierele legale conduc la probleme ce necesită o coordonare deosebită, cazurile în care guvernele operează în absența forțelor sectorului privat și creșterea conștientizării. Angajarea parteneriatului public-privat este componenta de bază a strategiei de securizare a spațiului cibernetic. Acesta este adevărul din câteva motive. Parteneriatul se confruntă cu problema coordonării. Partenerii pot îmbunătăți, în mod semnificativ, schimbul de informații și cooperarea. Angajamentul public-privat va
[Corola-publishinghouse/Science/2140_a_3465]
-
securizare a spațiului cibernetic. Acesta este adevărul din câteva motive. Parteneriatul se confruntă cu problema coordonării. Partenerii pot îmbunătăți, în mod semnificativ, schimbul de informații și cooperarea. Angajamentul public-privat va lua o mare varietate de forme și se va adresa conștientizării nevoii de instruire, performanțelor tehnologice, remedierii vulnerabilității și operațiunilor de reconstituire a sistemului. Rolul federal în aceste cazuri și în altele este justificat doar atunci când beneficiile intervenției depășesc costurile asociate. Acest standard este important doar în cazurile în care există
[Corola-publishinghouse/Science/2140_a_3465]
-
are în structura sa cinci priorități naționale, după cum urmează: I. un sistem național de răspuns pe linia securității spațiului cibernetic; II. un program național de reducere a vulnerabilității și amenințărilor securității spațiului cibernetic; III. un program național de instruire și conștientizare privind securitatea spațiului cibernetic; IV. securizarea spațiului cibernetic guvernamental; V. securitatea națională și cooperarea internațională privind securitatea spațiului cibernetic. Prima prioritate vizează îmbunătățirea răspunsului la incidentele cibernetice și la reducerea potențialelor daune produse de astfel de evenimente. Prioritățile a doua
[Corola-publishinghouse/Science/2140_a_3465]
-
îmbunătățirea securității fizice a telecomunicațiilor și sistemelor cibernetice; 7. stabilirea priorităților federale de cercetare a securității spațiului cibernetic și a agendelor de lucru; 8. evaluarea și securizarea sistemelor în curs de realizare. Prioritatea III:un program național de instruire și conștientizare privind securitatea spațiului cibernetic Multe vulnerabilități ale spațiului cibernetic sunt cauzate de slaba conștientizare a existenței lor a utilizatorilor de calculatoare, administratorilor de sisteme, realizatorilor de tehnologii, responsabililor cu achizițiile, auditorilor, șefilor de servicii informatice, directorilor de firme și consiliilor
[Corola-publishinghouse/Science/2140_a_3465]
-
a securității spațiului cibernetic și a agendelor de lucru; 8. evaluarea și securizarea sistemelor în curs de realizare. Prioritatea III:un program național de instruire și conștientizare privind securitatea spațiului cibernetic Multe vulnerabilități ale spațiului cibernetic sunt cauzate de slaba conștientizare a existenței lor a utilizatorilor de calculatoare, administratorilor de sisteme, realizatorilor de tehnologii, responsabililor cu achizițiile, auditorilor, șefilor de servicii informatice, directorilor de firme și consiliilor de administrație. Vulnerabilitățile provocate de slaba conștientizare reprezintă un risc major pentru infrastructurile critice
[Corola-publishinghouse/Science/2140_a_3465]
-
ale spațiului cibernetic sunt cauzate de slaba conștientizare a existenței lor a utilizatorilor de calculatoare, administratorilor de sisteme, realizatorilor de tehnologii, responsabililor cu achizițiile, auditorilor, șefilor de servicii informatice, directorilor de firme și consiliilor de administrație. Vulnerabilitățile provocate de slaba conștientizare reprezintă un risc major pentru infrastructurile critice, indiferent că ele există sau nu în acestea. Slaba instruire a personalului și absența unanim acceptatelor programe de certificare multinivel a specialiștilor în securitatea spațiului cibernetic fac tot mai dificilă acțiunea de diminuare
[Corola-publishinghouse/Science/2140_a_3465]
-
personalului și absența unanim acceptatelor programe de certificare multinivel a specialiștilor în securitatea spațiului cibernetic fac tot mai dificilă acțiunea de diminuare a vulnerabilităților spațiului cibernetic. Strategia Națională de Securizare a Spațiului Cibernetic identifică patru acțiuni și inițiative majore pentru conștientizare, educare și instruire: 1. promovarea unui program național amplu de conștientizare pentru a stimula implicarea tuturor americanilor - oameni de afaceri, întreaga forță de muncă, toată populația - în securizarea propriilor părți de spațiu cibernetic; 2. introducerea programelor adecvate de instruire și
[Corola-publishinghouse/Science/2140_a_3465]
-
în securitatea spațiului cibernetic fac tot mai dificilă acțiunea de diminuare a vulnerabilităților spațiului cibernetic. Strategia Națională de Securizare a Spațiului Cibernetic identifică patru acțiuni și inițiative majore pentru conștientizare, educare și instruire: 1. promovarea unui program național amplu de conștientizare pentru a stimula implicarea tuturor americanilor - oameni de afaceri, întreaga forță de muncă, toată populația - în securizarea propriilor părți de spațiu cibernetic; 2. introducerea programelor adecvate de instruire și educare pentru a răspunde cerințelor naționale de securizare a spațiului cibernetic
[Corola-publishinghouse/Science/2140_a_3465]
-
cazul multor eforturi dintre cele enumerate. Fiecare american ce poate contribui la securizarea unei părți a spațiului cibernetic este încurajat să o facă. Guvernul federal invită la crearea unui parteneriat public-privat, care să se implice într-un proces amplu de conștientizare a importanței spațiului cibernetic, instruirea personalului, stimularea forțelor pieței, perfecționarea tehnologiilor, identificarea și remedierea vulnerabilităților, schimbul de informații și efectuarea operațiunilor din planul de restaurare a unui sistem după incidente. Oamenii și organizațiile de pe întreg teritoriul Statelor Unite deja au făcut
[Corola-publishinghouse/Science/2140_a_3465]
-
tabelul 8.1. Tabelul 8.1. Roluri și responsabilități în securitatea spațiului cibernetic Prioritate 1: sistem de răspuns pentru securitatea spațiului cibernetic național Prioritate 2: sistemul de reducere a amenințărilor și vulnerabilităților securității spațiului cibernetic național Prioritate 3: programul de conștientizare și pregătire pentru securitatea spațiului cibernetic național Prioritate 4: securizarea spațiului cibernetic guvernamental Prioritate 5: cooperare pentru securitatea națională și securitatea spațiului cibernetic Principalele caracteristici ale fiecărui nivel sunt prezentate detaliat în continuare. Nivelul 1: utilizatorii individuali/micile afaceri Deși
[Corola-publishinghouse/Science/2140_a_3465]
-
de furnizori. Economiile menționate nu ar putea fi înregistrate în rețelele cu o securitate slabă. Aceste rezultate sugerează că, acordând o mai mare atenție problemelor de securizare, companiile pot beneficia de pe urma creșterii nivelului de securitate în spațiul cibernetic aferent lor. Conștientizarea sporită a acestor probleme, precum și eforturile specialiștilor reprezintă componente critice ale Strategiei Naționale de Securizare a Spațiului Cibernetic. 8.5.8.Managementul riscului individual și naționaltc "8.5.8. Managementul riscului individual și național" Până nu demult, rețelele teroriste din afara
[Corola-publishinghouse/Science/2140_a_3465]
-
a instrumentelor necesare săvârșirii atacurilor malițioase; • existenței vulnerabilităților sistemelor naționale, care, din păcate, sunt multe și bine cunoscute. Nici o strategie nu poate elimina complet vulnerabilitățile și amenințările spațiului cibernetic. Cu toate acestea, națiunea trebuie să acționeze în vederea unui management al conștientizării riscului în vederea diminuării pierderilor rezultate din potențialele atacuri. Prin această declarație, nu se dezvăluie nimic potențialilor dușmani din ceea ce ei nu știau deja. În 1997, o comisie prezidențială a identificat riscurile și le-a prezentat într-un raport public. În
[Corola-publishinghouse/Science/2140_a_3465]
-
către unirea și întărirea agențiilor federale de securitate cibernetică, prin Departamentul de Securitate a Țării, propus spre înființare. 8.5.9.Guvernul singur nu poate securiza spațiul cibernetictc "8.5.9. Guvernul singur nu poate securiza spațiul cibernetic" În ciuda creșterii conștientizării privind importanța securizării spațiului cibernetic și a măsurilor luate pentru creșterea capacității în acest domeniu, riscurile cibernetice continuă să submineze rețelele informaționale naționale și sistemele de o importanță majoră pe care guvernul le administrează. Reducerea riscului necesită un parteneriat activ
[Corola-publishinghouse/Science/2140_a_3465]
-
și a managementului „out-of-band”. i) Verificarea adreselor. În prezent sunt puse la dispoziție doar câteva soluții eficiente, inclusiv cele comerciale, care să conducă la diminuarea efectului atacurilor pentru întreruperea serviciilor. Se invocă neputința sau slaba putere a actualelor sisteme de conștientizare sau de aflare a surselor atacurilor. Una dintre cele mai mari slăbiciuni ale actualei infrastructuri Internet este neverificarea adresei sursei. Pasul următor trebuie să conducă la o infrastructură care să permită filtrarea adreselor-sursă. ii) Managementul „out-of-band”. Atacurile de întrerupere a
[Corola-publishinghouse/Science/2140_a_3465]
-
se raportează și la emoțiile celuilalt. Cea de-a doua perspectivă invocată mai sus vine din sfera inteligenței emoționale 20, ale cărei dimensiuni trebuie învățate și exersate 21, în opinia lui D. Goleman (2004, p. 7; cf. Goleman, 2001), prin: conștientizarea propriilor emoții (recunoaștere, numire, înțelegere etc.); stăpânirea/managerierea emoțiilor personale (controlarea formelor de manifestare a emoției; cultivarea sentimentelor pozitive, a stimei de sine, controlul stresului etc.) și raportarea optimă la emoțiile interlocutorului (decodare, înțelegere empatie); motivarea/concentrarea pe valorificarea emoțiilor
Comunicare: discurs, teatru. Delimitări teoretice şi deschideri aplicative by Angelica Hobjilă [Corola-publishinghouse/Science/921_a_2429]
-
pui cuvântul într-o frază poți să-i înțelegi semnificația. Gesturile se adună în propoziții, pe de-a-ntregul, pe care le numim "ansambluri"" (Pease, 2007, p. 94; pentru "semantica" și "gramatica" gesturilor, vezi și Harwood, Miller & Vasta, 2010, p. 444); * conștientizarea faptului că, prin mișcările ochilor, locutorul transmite informații despre geneza întrebării (după cum același lucru se poate spune și despre răspunsurile primite de la interlocutor); de exemplu, în literatura de specialitate se consideră că mișcarea ochilor spre dreapta sus arată că locutorul
Comunicare: discurs, teatru. Delimitări teoretice şi deschideri aplicative by Angelica Hobjilă [Corola-publishinghouse/Science/921_a_2429]