Protegendo a segurança da informação

A primeira e mais melhor linha de defesa de encontro aos intrusions unwarranted na privacidade pessoal é para que os indivíduos empreguem a tecnologia do e-comércio para proteger-se. as tecnologias Indústria-em desenvolvimento e fornecidas e os guarda-fogos do encryption, para o exemplo, fornecem indivíduos com as ferramentas substanciais ao protetor de encontro aos intrusions unwarranted.

O encryption é tecnologia, na ferragem ou no formulário do software, que scrambles o E-mail, a informação da base de dados, e os outros dados do computador para os manter confidenciais. Usando uma fórmula matemática sofisticada, a tecnologia moderna do encryption faz possível proteger a informação sensível com um fechamento eletrônico que barre ladrões, hackers, e espiões industriais.

Na luz dos eventos trágicos recentes de 9-11, a segurança em todos seus formulários (segurança including de encontro ao intrusion e ao ataque do cyber) é mais importante do que sempre. A tecnologia forte do encryption joga um papel chave em tal segurança, indivíduos de ajuda, negócios, e os governos protegem a informação sensível ou pessoal de encontro ao roubo intencional ou malicioso. Não surprisingly, então, as nações têm as políticas cada vez mais adotadas que incentivam a disponibilidade difundida de ferramentas do encryption para consumidores. Ao mesmo tempo, trabalharam com sucesso para permitir o enforcement de lei alcançar comunicações cifradas em determinados exemplos críticos, ao rejeitar se chama para que os produtos do encryption undermined através do edifício “de chaves” back-door do governo.

Um guarda-fogo é essencialmente um filtro que os controles alcancem do Internet em uma rede de computador, obstruindo a entrada das comunicações ou das limas que são desautorizadas ou potencial prejudiciais. Controlando o tráfego “do Internet” em uma rede, os guarda-fogos protegem indivíduos e organizações de encontro aos intrusions não desejados, sem retardar abaixo a eficiência das operações do computador ou’da rede s. Limitam também intrusions a uma porção de uma rede de causar os danos a outras peças, ajudando desse modo impedir as paradas programadas de sistema em grande escala trazidas sobre por ataques do cyber. Não surprisingly, então, os guarda-fogos têm-se transformado um componente chave dos sistemas computatorizados hoje, e sua arquitetura compreende algum da tecnologia a mais avançada do e-comércio disponível no marketplace’de hoje s.

Mas, segurança do computador, ou segurança do cyber, é mais do que o encryption, e requer mais do que um reparo onetime. É um processo ongoing que requer o adoption de políticas da segurança forte, a distribuição do software provado da segurança do cyber e dispositivo-tal como o antivirus, os guarda-fogos, a deteção do intrusion, o infrastructure chave público (PKI), e a gerência do vulnerability, as.well.as encryption-e, no exemplo de organizações maiores, a existência de profissionais treinados da segurança. Estes profissionais, por sua vez, devem continuamente ser treinados novamente a fim assegurar-se de que possam se dirigir e combater à natureza em desenvolvimento de ameaças do cyber.

A segurança forte dirige sozinho, entretanto, não pode proteger usuários de encontro às ameaças em cada exemplo. Os hackers e os criminosos dedicados procurarão sempre maneiras novas de circumventing mesmo as tecnologias de segurança as mais eficazes. Isso é porque é crítico que as leis fortes estejam postas no lugar para deter tais atividades. No detalhe, onde necessitadas, as leis devem fazê-lo ilegal para derrotar, cortar, ou interferir com as medidas de segurança do computador, e as penalidades para estes crimes devem ser substanciais.

Como é o caso com leis de copyright, entretanto, as palavras fortes em um statute não são bastantes. As leis de segurança eficazes antihacking e de computador devem:

• Forneça penalidades civis e criminal deterrent.

• Seja suportado pelo enforcement vigoroso pelos governos (que incluem com financiar adequado de tal enforcement).

• Permita que os partidos confidenciais persigam remédios rápidos e baratos quando sua segurança do cyber foi rompida ilegal.

Embora o governo deva criar uma estrutura legal forte de encontro ao crime do cyber, não deve intervir no marketplace e escolher vencedores da tecnologia “do e-comércio” prescrevendo padrões arbitrários no campo de segurança. Tal intervenção faria pouco mais do que congela a escolha do desenvolvimento technological e do consumidor do limite. Instead, o desenvolvimento e a distribuição de ferramentas da segurança devem ser determinados por avanços technological, por forças do marketplace, e por necessidades individuais, e devem estar livres do regulamento.