Protection de la sécurité d'information

La première et meilleure ligne de la défense contre des intrusions sans garantie dans l'intimité personnelle est pour que les individus utilisent la technologie d'e-commerce pour se protéger. les technologies Industrie-développées et assurées et les murs à l'épreuve du feu de chiffrage, par exemple, fournissent à des individus les outils substantiels à la garde contre des intrusions sans garantie.

Le chiffrage est technologie, sous le matériel ou la forme de logiciel, qui brouillent le E-mail, l'information de base de données, et d'autres données d'ordinateur pour les maintenir privés. En utilisant une formule mathématique sophistiquée, la technologie moderne de chiffrage permet pour protéger l'information sensible avec une serrure électronique qui interdit à des voleurs, à des intrus, et à des espions industriels.

À la lumière des événements tragiques récents de 9-11, la sécurité sous toutes ses formes (sécurité y compris contre l'intrusion et l'attaque de cyber) est plus importante que jamais. La technologie forte de chiffrage joue un rôle principal dans une telle sécurité, individus aidants, entreprises, et les gouvernements protègent l'information sensible ou personnelle contre le vol obstiné ou malveillant. Pas étonnamment, puis, les nations ont des politiques de plus en plus adoptées qui encouragent la disponibilité répandue des outils de chiffrage pour des consommateurs. En même temps, elles ont avec succès travaillé pour permettre à l'application de loi d'accéder à des communications chiffrées dans certains exemples critiques, tout en rejetant réclame des produits de chiffrage à miner par le bâtiment “des clefs” secrètes de gouvernement.

Un mur à l'épreuve du feu est essentiellement un filtre au lequel les commandes accèdent de l'Internet dans un réseau informatique, bloquant l'entrée des communications ou des dossiers qui sont non autorisés ou potentiellement nocifs. En commandant le trafic “d'Internet” dans un réseau, les murs à l'épreuve du feu protègent des individus et des organismes contre des intrusions non désirées, sans ralentir l'efficacité des opérations d'ordinateur ou’de réseau s. Ils limitent également des intrusions à une part d'un réseau d'endommager d'autres pièces, aidant de ce fait à empêcher des arrêts de système à grande échelle apportés dessus par des attaques de cyber. Pas étonnamment, puis, les murs à l'épreuve du feu sont devenus une composante clé des systèmes informatiques aujourd'hui, et leur architecture en comporte de la technologie d'e-commerce la plus du dernier cri disponible dans le marché’d'aujourd'hui s.

Mais, degré de sécurité d'ordinateur, ou sécurité de cyber, est plus que le chiffrage, et il exige plus qu'une difficulté ci-devant. C'est un processus continu exigeant l'adoption des politiques de sécurité forte, l'déploiement du logiciel prouvé de sécurité de cyber et appareil-tel comme antivirus, murs à l'épreuve du feu, détection d'intrusion, infrastructure principale publique (PKI), et gestion de vulnérabilité, aussi bien que chiffrage-et, dans le cas de plus grands organismes, l'existence des professionnels qualifiés de sécurité. Ces professionnels, alternativement, doivent être continuellement recyclés afin de s'assurer qu'ils peuvent adresser et combattre la nature d'évolution des menaces de cyber.

La sécurité forte seul usine, cependant, ne peut pas protéger des utilisateurs contre des menaces dans chaque exemple. Les intrus et les criminels consacrés chercheront toujours de nouvelles manières d'éviter même les technologies de sécurité les plus efficaces. C'est pourquoi il est critique que des lois fortes soient mises en place pour décourager de telles activités. En particulier, où nécessaires, les lois devraient le rendre illégal pour défaire, entailler, ou interférer des mesures de sécurité d'ordinateur, et les pénalités pour ces crimes devraient être substantielles.

Comme cela est le cas pour des lois de copyright, cependant, les mots forts dans un statut ne sont pas assez. Les lois sur les valeurs mobilières efficaces antihacking et d'ordinateur doivent :

• Fournissez les pénalités civiles et criminelles réventives.

• Soyez soutenu par l'application vigoureuse par des gouvernements (y compris par à placement proportionné d'une telle application).

• Permettez aux parties privées de poursuivre les remèdes rapides et peu coûteux quand leur sécurité de cyber a été illégalement ouverte une brèche.

Bien que le gouvernement devrait créer un cadre juridique fort contre le crime de cyber, il ne devrait pas intervenir dans le marché et sélectionner des gagnants de technologie “d'e-commerce” en prescrivant des normes arbitraires dans le domaine de sécurité. Une telle intervention ferait peu plus que gèlent le choix de développement technologique et de consommateur de limite. Au lieu de cela, le développement et l'déploiement des outils de sécurité devraient être déterminés par des progrès technologiques, des forces de marché, et de différents besoins, et devraient être exempts de règlement.