P:
Kako sigurnost može biti projekt i proces?
A:Pitanje sigurnosti IT-a složeno je i može zahtijevati snažan, dosljedan odgovor tijekom vremena. Sigurnost može biti i projekt i proces u smislu da tvrtke mogu dizajnirati sigurnosne projekte za nadogradnju svojih sustava, a pritom poduzimaju kontinuirani proces za održavanje i poboljšanje tih projekata za budućnost. Složenost vrsta napada s kojima se suočavaju tvrtke i druge stranke zahtijeva posvećene, složene i višekanalne odgovore.
Tvrtka može razviti određeni sigurnosni projekt s vlastitom vremenskom linijom i resursima, ali vjerojatno će se primijeniti i sigurnosni postupak, gdje profesionalci rade s vremenom kako bi osigurali sigurnost i odgovorili na bilo kakve cyber prijetnje ili druga sigurnosna pitanja. Tvrtke mogu imati koristi od stavljanja osoblja u bilo koju od ove dvije uloge, gdje su stvaranje i održavanje oba prioriteta u smislu zaštite poslovne tajne, podataka o klijentima i bilo koje druge vrijedne imovine.
Dvostruka priroda IT sigurnosti pokazuje se u izvješćima američke vlade koja govore o razvoju životnog ciklusa sigurnosnih projekata. Ti resursi o adekvatnoj i sveobuhvatnoj sigurnosti ističu da odgovarajuća sigurnost često uključuje stalnu budnost i održavanje, a ne jednokratnu instalaciju ili postavljanje. Stručnjaci govore o postupku u više koraka sigurnosnih praksi, koji može uključivati petlju podataka koja uzima informacije radi izrade budućih sigurnosnih protokola. Izvanredne savezne agencije i druge skupine često savjetuju poduzeća o potrebi kontinuiranih i sposobnih sigurnosnih strategija.
Unutar sigurnosne zajednice postoji ideja da je sigurnost više od samo sigurnosne arhitekture, da je to vrsta životnog procesa u kojem profesionalci moraju pohađati tehnologije koje tvrtka koristi za odgovarajuću sigurnost poduzeća. To može uključivati pomno nadgledanje mrežnih resursa, nove politike za sigurnost krajnje točke, reakcije i reakcije na nove viruse, zlonamjerni softver i napade ili bilo što drugo što vremenom poboljšava sigurnosnu arhitekturu.
