Эссе на тему: "Для решения каких задач применяются методы, технологии и инструменты информационно-аналитического обеспечения безопасности бизнеса"

Любой профессионал знает, что качество самой простой системы
безопасности не может существовать без важнейшего компонента -
информационно-аналитического обеспечения, ведь именно этот компонент и
является ядром комплекса безопасности.

2
Современную защиту предприятий строят основываясь на комплексных
системах безопасности, которые интегрируют средства защиты различного
назначения: антивирусные программы, межсетевые экраны, системы
обнаружения вторжений, защиты от утечек и т.п.
Под информационно-аналитической безопасностью обычно понимают
защищенность информации и всей компании от преднамеренных или
случайных действий, приводящих к нанесению ущерба ее владельцам или
пользователям. Одна из главных задач системы безопасности бизнеса
заключается в совершенствовании информационно-аналитического
обеспечения, которое поддерживает процесс принятия стратегических,
тактических и оперативных решений на разных уровнях управления.
В задачи информационно-аналитического подразделения службы
безопасности входят: сбор, обработка, анализ, выдача и прогнозирование
информации о рынках; изучение конкурентов, их устремлений и методов
конкурентной борьбы; изучение криминогенной обстановки в регионе, городе,
районе; изучение партнеров, клиентов, их платежеспособности и
кредитоспособности; выявление намерений криминальных структур в
отношении предприятия; выявление степени осведомленности конкурентов о
предприятии с учетом имеющихся каналов утечки информации; выдача
рекомендаций руководству предприятия на основе анализа обстановки и
прогнозирования; научная оценка событий и явлений, выявление целей и
интересов тех людей, которым может быть полезна добываемая информация;
непрерывность и системность в освещении проблем; своевременное
информирование руководства о важных проблемах; обработка информации.
Обеспечение информационной безопасности должно быть направлено
прежде всего на предотвращение рисков, а не на ликвидацию их последствий.
Именно принятие предупредительных мер по обеспечению
конфиденциальности, целостности, а также доступности информации и
является наиболее правильным подходом в создании системы
информационной безопасности. Любая утечка информации может привести к
серьезным проблемам для компании — от значительных финансовых убытков
до полной ликвидации. Случается и так, что утечка приносит вред компании
через несколько месяцев или лет после того, как она произошла, попав в руки
конкурентам или журналистам. Именно поэтому защита должна быть
комплексной. Не стоит делить информацию на очень важную и менее важную.
Все, что касается деятельности компании и не предназначено для
опубликования, должно оставаться внутри компании и быть защищено от
угроз во всех направлениях.
Физические средства защиты информации, к которым относятся
ограничение или полный запрет доступа посторонних лиц на территорию,
пропускные пункты, оснащенные специальными системами предназначены
для того чтобы контролировать доступ. Например, при внедрении этой
системы, пройти в серверную или другое важное подразделение компании
могут лишь те, кому такой доступ предоставлен по протоколу.

3
Еще одним незаменимым компонентом обеспечения информационной
безопасности компании являются базовые средства обеспечивающие защиту
электронной информации. К ним относятся многочисленные антивирусные
программы, а также системы фильтрации электронной почты, защищающие
пользователя от нежелательной или подозрительной корреспонденции.
Многие разработчики программного обеспечения предлагают услугу
анти-DDoS, которая способна защитить от DDoS-атак. Данная услуга работает
следующим образом: как только в системе обнаруживается трафик необычного
типа или качества, активируется система защиты, выявляющая и блокирующая
вредный трафик. При этом бизнес-трафик поступает беспрепятственно.
Данная система имеет способность срабатывать неограниченное количество
раз, до тех пор, пока угроза не будет полностью устранена.
Резервное копирование данных. Это решение, подразумевающее
хранение важной информации не только на конкретном компьютере, но и на
других устройствах: внешнем носителе или сервере. В последнее время
особенно актуальной стала услуга удаленного хранения различной
информации в «облаке» дата-центров.
Компании так же используют план аварийного восстановления данных,
это крайняя мера защиты информации после потери данных. Такой план
необходим каждой компании для того, чтобы в максимально сжатые сроки
устранить риск простоя и обеспечить непрерывность бизнес-процессов. Если
компания по каким-то причинам не может получить доступ к своим
информационным ресурсам, наличие такого плана поможет сократить время
на восстановление информационной системы и подготовки ее к работе.
Чтобы обеспечить конфиденциальность информации при ее передаче в
электронном формате применяются различные виды шифрования.
Шифрование дает возможность подтвердить подлинность передаваемой
информации, защитить ее при хранении на открытых носителях, защитить ПО
и другие информационные ресурсы компании от несанкционированного
копирования и использования.
Можно сделать вывод, что защита информации должна осуществляться
комплексно, сразу по нескольким направлениям. Чем больше методов будет
задействовано, тем меньше вероятность возникновения угроз и утечки, тем
устойчивее положение компании на рынке.