از آخرین تست امنیتی سامانه شما تا امروز، چه چیزهایی تغییر کرده است؟شاید نسخه جدیدی منتشر شده، دسترسی یک پیمانکار همچنان فعال مانده یا ارتباط تازه‌ای با یک سرویس بیرونی برقرار شده باشد.
هرکدام از این تغییرات می‌تواند شرایط امنیتی سامانه را تغییر دهد؛ درحالی‌که گزارش آخرین ارزیابی، به نسخه، تنظیمات و محدوده‌ای مربوط است که آن زمان بررسی شده‌اند.
به همین دلیل، پیگیری تغییرات پس از ارزیابی، بخشی از حفظ امنیت سامانه است.
برای مدیران فناوری اطلاعات و تیم‌های امنیت، چند پرسش ارزش بررسی دارد:
نسخه جدید منتشر شده است؟آیا تغییرات کد، وابستگی‌ها و تنظیمات، از نظر امنیتی بررسی شده‌اند؟ نقش افراد یا همکاری با پیمانکاران تغییر کرده است؟آیا مجوزهای دسترسی نیز متناسب با این تغییرات اصلاح شده‌اند؟ حساب‌های دارای دسترسی بالا در حال استفاده‌اند؟آیا اطلاعات ورود آن‌ها محافظت می‌شود و فعالیت‌هایشان قابل پیگیری است؟ مسیر تازه‌ای برای اتصال یا تبادل فایل ایجاد شده است؟آیا کنترل‌های لازم برای این مسیر تعریف و اجرا شده‌اند؟ یک نقطه شروع عملی: فهرست تغییرات پس از آخرین ارزیابی را کنار گزارش امنیتی بگذارید. کدام تغییر هنوز از نظر امنیتی بررسی نشده است؟این پرسش، پیوند میان امنیت در مرحله طراحی و امنیت در زمان بهره‌برداری است؛ پیوندی که باید با هر تغییر در سامانه حفظ شود.
در مقاله «امنیت وب و نرم‌افزار؛ از طراحی تا اجرا»، مراحل و کنترل‌های مؤثر در این مسیر را مرور کرده‌ایم. برای مطالعه کامل مقاله به وب‌سایت توسعه امن آسا مراجعه کنید. کارشناسان توسعه امن آسا آماده‌اند با شما درباره چالش‌های امنیتی سازمان و راهکارهای متناسب با نیازهای مجموعه‌تان گفت‌وگو کنند.برای هماهنگی این گفت‌وگو، از طریق راه‌های ارتباطی زیر با ما در تماس باشید.پیام رسان بله:
@AMNASA_Groupwww.asa-group.net0359109394909040770528LinkedIn | Bale
قطع اینترنت کاربران شاید ساده‌ترین راه برای کاهش تماس با اینترنت باشد؛ اما آیا به معنی «جداسازی امن اینترنت» است؟ در مقاله جدید، رویکردهایی مانند قطع کامل اینترنت، سیستم‌های مجزا، APN و جداسازی مبتنی بر Isolation را از منظر امنیت، تجربه کاربری، مدیریت‌پذیری و معماری سازمانی بررسی کرده‌ایم. اگر در سازمان شما نیز اینترنت محدود یا جداسازی شده است، شاید بد نباشد یک سؤال را دوباره بررسی کنید: اینترنت را قطع کرده‌ایم یا واقعاً مسیر ارتباط با آن را کنترل کرده‌ایم؟ جهت مطالعه مقاله روی متن کلیک کنید. ارتباط با توسعه امن آسا @AMNASA_Groupwww.asa-group.net0359109394909040770528LinkedIn | Bale