Sådan skærer du sikkert i it-sikkerheden

Computerworld News Service: It-sikkerhedscheferne er nødt til at vende tilbage til de gamle dyder for at kunne skære ned i omkostningerne.

Paul Dorey, som er direktør i Security Faculty, som tilbyder træning og udvikling af it-sikkerhedschefer, erkender, at det er "virkelig svære" tider for sikkerhedsfolk, som står over for udfordringen at bekæmpe det stigende antal datatyverier og malware-trusler samtidig med at skulle skære i budgetterne.

De interne trusler vokser også, særligt i forhold til utilfredse fyrede medarbejdere, påpeger han. Næsten to tredjedele af ansatte erkender at have stjålet data, når de har forladt deres job, viser undersøgelser.

"Vi i it-sikkerhedsbranchen har alle været lidt dovne, når der ikke har manglet penge. Vi har implementeret software og aldrig brugt det, vi har endda købt software og aldrig implementeret det," indrømmer han til et publikum af it-sikkerhedschefer ved Forrester EMEA Security Forum i London.

"Nu er pengene væk, og vi er nødt til at stramme op."

Det er ifølge Dorey nødvendigt for it-sikkerhedscheferne at fokusere på effektivitet, automatisering af processer, standardisering og centralisering, hvor end det er muligt.

Mange af talerne ved konferencen havde fokus på at opretholde sikkerheden på trods af strammere budgetter.

"Vi er nødt til at foretage nedskæringer og fjerne enhver overlapning i vores systemer. Overvej security-as-a-service, som fjerner alle omkostninger til infrastruktur og servere," siger han.

Han fremhæver endda, at virksomheder kan overveje gratis sikkerhedssoftware fra internettet, men at de er nødt til at holde et skarpt øje på juridiske spørgsmål, mangel på support og administrationsspørgsmål.

Fortsættes ...