Ερ:
Πώς μπορεί η ασφάλεια να είναι τόσο έργο όσο και διαδικασία;
ΕΝΑ:Το ζήτημα της ασφάλειας της πληροφορικής είναι πολύπλοκο και μπορεί να απαιτήσει μια ισχυρή και συνεπή απάντηση με την πάροδο του χρόνου. Η ασφάλεια μπορεί να είναι ένα έργο και μια διαδικασία υπό την έννοια ότι οι εταιρείες μπορούν να σχεδιάσουν σχέδια ασφάλειας για να αναβαθμίσουν τα συστήματά τους, ενώ ταυτόχρονα θα αναλάβουν μια συνεχή διαδικασία διατήρησης και ενίσχυσης αυτών των έργων για το μέλλον. Η πολυπλοκότητα των μορφών επιθέσεων που αντιμετωπίζουν επιχειρήσεις και άλλα μέρη απαιτεί ειδικές, σύνθετες και πολυκαναλικές απαντήσεις.
Μια εταιρεία μπορεί να αναπτύξει ένα συγκεκριμένο έργο ασφαλείας με τη δική της χρονολογική σειρά και πόρους, αλλά είναι πιθανό να εφαρμοστεί μια διαδικασία ασφάλειας, όπου οι επαγγελματίες εργάζονται με το πέρασμα του χρόνου για να εξασφαλίσουν ασφάλεια και να ανταποκριθούν σε οποιεσδήποτε απειλές στον κυβερνοχώρο ή σε άλλα θέματα ασφάλειας. Οι εταιρείες μπορούν να επωφεληθούν από την τοποθέτηση προσωπικού σε έναν από τους δύο αυτούς ρόλους, όπου η δημιουργία και η συντήρηση είναι και οι δύο προτεραιότητες όσον αφορά την προστασία του εμπορικού απορρήτου, των δεδομένων των πελατών και άλλων πολύτιμων δεδομένων.
Η διπλή φύση της ασφάλειας ΤΠ καταδεικνύεται στις εκθέσεις της κυβέρνησης των ΗΠΑ που μιλούν για την ανάπτυξη κύκλου ζωής για έργα ασφάλειας. Αυτοί οι πόροι σε επαρκή και ολοκληρωμένη ασφάλεια υπογραμμίζουν ότι η επαρκής ασφάλεια συχνά συνεπάγεται διαρκή επαγρύπνηση και συντήρηση, παρά μια μοναδική εγκατάσταση ή εγκατάσταση. Οι ειδικοί μιλούν για μια διαδικασία πολλαπλών βημάτων για πρακτικές ασφαλείας, οι οποίες μπορεί να περιλαμβάνουν έναν βρόχο δεδομένων που λαμβάνει πληροφορίες για τη δημιουργία μελλοντικών πρωτοκόλλων ασφαλείας. Εξωτερικές ομοσπονδιακές υπηρεσίες και άλλες ομάδες συχνά συμβουλεύουν τις επιχειρήσεις σχετικά με την ανάγκη για συνεχείς, ικανές στρατηγικές ασφάλειας.
Στο πλαίσιο της κοινότητας ασφαλείας, υπάρχει η ιδέα ότι η ασφάλεια είναι κάτι περισσότερο από απλή αρχιτεκτονική ασφάλειας, ότι είναι ένα είδος διαδικασίας διαβίωσης όπου οι επαγγελματίες πρέπει να παρακολουθήσουν τις τεχνολογίες που χρησιμοποιεί η εταιρεία για την επαρκή ασφάλεια των επιχειρήσεων. Αυτό μπορεί να συνεπάγεται στενή παρακολούθηση των πόρων δικτύου, αναδυόμενες πολιτικές για την ασφάλεια των τελικών σημείων, απαντήσεις και αντιδράσεις σε νέους ιούς, κακόβουλο λογισμικό και επιθέσεις ή οτιδήποτε άλλο βελτιώνει την αρχιτεκτονική ασφαλείας με την πάροδο του χρόνου.
