empezar por identificar las posibles amenazas y vulnerabilidades en su organización . Los empleados, trabajadores temporales o trabajadores recién despedidos que tienen acceso a los datos representan una de esas amenazas . Los hackers que tratan de romper su seguridad son otra . Si su empresa o los datos del cliente pasa a manos de terceros - proveedores, socios de negocios o banqueros , por ejemplo - las partes pueden llegar a ser otro punto débil. Revise sus sistemas de seguridad para los defectos obvios , las tasas de análisis de riesgo firewalls configurados incorrectamente como una de las principales amenazas a la seguridad
Cálculo de Riesgo
Una vez que tenga una lista de posibilidades . amenazas , documento que los representan graves riesgos . Un empleado de bajo nivel que no tiene acceso a una computadora plantea menos riesgo que un miembro del personal de IT con un rencor. Si su empresa no cuenta con procedimientos de manejo de datos para evitar que los datos de los clientes revelen accidentalmente , eso es otro riesgo serio. Cuando se calcula el nivel de riesgo , considere todos los posibles efectos negativos, como la pérdida de clientes , pérdida de dinero, tener que cerrar la red temporalmente y el golpe a la imagen de su empresa.
Seguridad
vez que documentar los riesgos de incumplimiento , apuntalar su seguridad para prevenirlos. Comience con las infracciones más catastróficas . Prevención de las violaciones requiere más de encriptación y otras correcciones técnicas: Considere el lado humano de la seguridad, como los empleados que usen contraseñas fácilmente hackable o no se toman en serio la seguridad. Piense en la seguridad de la operación de sus socios comerciales , así como el suyo propio. Si cifra los datos clave y regular cuidadosamente el acceso , usted todavía tiene un problema si sus parejas no siguen las políticas igualmente estrictas .
Repensar
Nunca asumir que , una vez que ha documentado los riesgos de incumplimiento , usted puede estar tranquilo . El panorama de la informática cambia constantemente , creando nuevas vulnerabilidades. Tecnologías móviles de pago que permiten a los compradores a tomar crédito y compras de débito con los teléfonos inteligentes , por ejemplo, son un nuevo campo . El campo es cada vez mayor , pero carece de cualquier estándar de seguridad común . Las aplicaciones son fáciles de desarrollar, pero los desarrolladores no siempre hacen de la seguridad una prioridad. Revise los riesgos creados por las nuevas tecnologías si quieren estar al tanto de nuevos peligros incumplimiento .