Ζητήματα και αποκλίσεις κατά την εφαρμογή στρατηγικών αντιμετώπισης περιστατικών ασφάλειας πληροφοριών και ο ρόλος του ανθρώπινου παράγοντα
Date Issued
September 27, 2022
Type
Πτυχιακή Εργασία
Abstract
Ολοένα και περισσότεροι οργανισμοί είτε μικροί είτε μεγάλοι είτε πρόκειται για ιδιωτικές εταιρείες είτε για δημόσιους φορείς εξαρτώνται από ασφαλείς προσεγγίσεις και διαδικασίες γύρω από την ασφάλεια των πληροφοριών. Η εκρηκτική αύξηση της τεχνογνωσίας των χρηστών σχετικά με παραβιάσεις αλλά και η συντήρηση και η δημιουργία μιας υψηλού επιπέδου κουλτούρας ασφάλειας αποτελεί μια σημαντική πρόκληση για την διατήρηση της ασφάλειας στους οργανισμούς.
Είναι αξιοσημείωτο το γεγονός ότι σε πολλούς οργανισμούς σημειώνονται περιστατικά εκμετάλλευσης τρωτών σημείων, στοχεύοντας στην παραβίαση του απορρήτου όσο και στην παραβίαση της διαθεσιμότητας και της ακεραιότητας. Κατά καιρούς έχουν προταθεί πολλές εναλλακτικές και έχουν δοθεί ευέλικτες οδηγίες από αρμόδιους φορείς για τους ενδεδειγμένους τρόπους κάλυψης αναγκών ανίχνευσης, διαχείρισης, καθώς και αντιμετώπισης των περιστατικών αυτών.
Στην παρούσα εργασία, διεξήχθη έρευνα συστηματικής ανασκόπησης δύο άρθρων, σε σύνολο τεσσάρων οργανισμών. Σκοπός της έρευνας είναι η ανακάλυψη διαφόρων ζητημάτων και αποκλίσεων που ενδεχομένως προκύπτουν κατά την εφαρμογή των στρατηγικών αντιμετώπισης ασφάλειας πληροφοριών που έχουν θεσπιστεί από κάθε οργανισμό ξεχωριστά. Παράλληλα, εξετάζεται πώς ο ανθρώπινος παράγοντας και κατ’ επέκταση οι υπάλληλοι του κάθε οργανισμού επηρεάζουν από την πλευρά τους την εφαρμογή των στρατηγικών ασφαλείας των εταιρικών πληροφοριών.
Τέλος, μετά την εξαγωγή των αποτελεσμάτων και των συμπερασμάτων γίνονται ορισμένες συστάσεις, σχετικά με το πώς είναι εφικτό να καταπολεμηθούν τα ζητήματα που εντοπίστηκαν αλλά και οι αποκλίσεις κατά την εφαρμογή στρατηγικών αντιμετώπισης ασφάλειας πληροφοριών.
Subjects