פרשת הסוס הטרויאני עשתה לקהיליה העסקית בישראל מה שקריסת מגדלי התאומים עשתה לתחום האבטחה הפיזית ולמה שעשתה פרשת אנרון לנושא הביקורת הפנימית - כך אמר אריאל ליטוין, הטכנולוג הראשי בקבוצת המוצרים של נס טכנולוגיות, בפתיחת כנס לשכת המבקרים הפנימיים שנערך בתל-אביב.
ליטוין ציין, כי נושא אבטחת המידע חייב להתמקד בשורה של פעולות שעל הארגון לנקוט. "השורה התחתונה היא שלא די בכך שחברות וארגונים יבטיחו קיום ושמירה על אבטחת מידע בתוך הארגון - הם חייבים לוודא שגם השותפים העסקיים שלהם מקיימים כללים נוקשים של חסיון ואבטחת מידע".
בנוסף, סבור ליטוין כי הגורם האנושי ונושא ההרשאות עומדים בראש סולם הסיכונים. "גם אם נקיים את כל הכללים של שמירה על חיסיון המידע - יש צורך במעקב מתמיד אחרי נושא ההרשאות בארגון כדי לוודא שלא נעשה בהן שימוש לרעה", אמר ליטוין והוסיף: "יש להקפיד בעיקר שכאשר עובד עוזב את הארגון, מיד תתבטל הרשאתו".
נשיא לשכת המבקרים הפנימיים, שלמה קלדרון, אמר כי רק ביקורת נוקבת אמיתית וללא משוא פנים, תוך שימוש בכלי בקרה ממוחשבים ופיקוח, עשויה להבטיח שמירה על המידע החסוי בתוך הארגון או לפחות להבטיח חשיפה מוקדמת ככל האפשר של דליפות או חדירות בלתי מורשות על-מנת למזער את הנזק.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה