mejores prácticas en la industria le dan dos opciones para comenzar su evaluación de la seguridad informática : la contratación de un tercero para llevar a cabo la evaluación, o tener el departamento de tecnología de la información que realice . Si usted nunca ha realizado una evaluación de la seguridad , la contratación de un tercero evitará posibles problemas con su propio personal técnico de tomar las vulnerabilidades de seguridad como críticas a su trabajo y mantener su empresa segura. El Instituto Nacional de Estándares proporciona directrices lista de comprobación basados en que su personal de TI o de un tercero deben utilizar cuando la comprobación de sus equipos y la red en busca de vulnerabilidades . La mayoría de los problemas con las organizaciones en las evaluaciones de seguridad se encuentran en el software fuera de fecha, los sistemas que no se han actualizado , y el uso no autorizado de software de terceros de funcionamiento.
Mitigar las vulnerabilidades
Después de identificar vulnerabilidades potenciales, el siguiente paso es decidir qué hacer con ellos. Si usted tiene un presupuesto ilimitado , la mejor solución es arreglar todos los problemas . Muchas organizaciones , sin embargo , no tienen un presupuesto ilimitado y deben decidir qué vulnerabilidades son costo-efectivas de solucionar. Lo primero que debe hacer es actualizar el sistema operativo y el software de seguridad. Cuando estos estén al día , entonces la red es mejor protegido frente a las amenazas externas , incluso si usted no está usando la última versión de procesamiento de textos u otro software de organización. También se centrará en los problemas que pueden ser corregidos sin tener que gastar mucho dinero. Por ejemplo , la prohibición del uso de software de terceros para compartir archivos puede impedir algunas de las amenazas de malware su empresa puede ver.
Conducta seguimientos
< p> Muchas organizaciones error no dar seguimiento a una evaluación de seguridad con el fin de verificar que las medidas de mitigación están teniendo el efecto deseado . El riesgo puede ser mayor si la organización considera que las medidas han sido eficaces cuando no es así. Programación de evaluaciones periódicas es un paso clave para garantizar la seguridad a largo plazo de la infraestructura de red de una organización .