دورة تدريبية في إجراءات أمن المعلومات الوقائية

تقدم الأكاديمية البريطانية للتدريب والتطوير دورة تدريبية في الإجراءات الوقائية لأمن المعلومات يتم تبنيها داخل وخارج المؤسسات بدءًا من الموظفين. يتم تقديم الدورة من خلال المناهج المحدثة التي وضعتها إدارة الأكاديمية. التهديدات على أمن المعلومات في المؤسسات مستمدة من مصادر داخلية (موظفين) خلافا للاعتقاد بأن التهديد الأكبر مستمد من مصادر خارجية. هذا يرجع إلى حقيقة أن الموظفين قادرون على الوصول إلى معلومات الشركة في أي وقت. من ناحية ، على الرغم من حقيقة أن آليات التحكم في الوصول تخفف من هذه التهديدات ، لا يزال بعض الموظفين يتمتعون بالوصول الكامل إلى البيانات المخزنة. من ناحية أخرى ، سيؤدي الإشراف المستمر على الموظفين إلى إثارة مشاعر عدم الثقة بين المديرين والموظفين. هذا سيؤثر على النظام بأكمله للشركة. في هذه الحالة ، يمكن للشركات تصميم استراتيجية تعترف بمتطلباتها التشغيلية ، والحاجة إلى حماية أصولها. وفي الوقت نفسه ، يمكن للشركات تطبيق بعض الإجراءات الوقائية لأمن المعلومات على الموظفين أنفسهم. في أمان الكمبيوتر ، تعد الثغرات الأمنية نقطة ضعف يمكن استغلالها من قِبل جهة التهديد ، مثل المهاجم ، لأداء إجراءات غير مصرح بها داخل نظام الكمبيوتر. نقاط الضعف هي تقاطع ثلاثة عناصر: حساسية النظام أو الخلل ، وصول المهاجم إلى الخلل ، وقدرة المهاجم على استغلال الخلل. لاستغلال الثغرة الأمنية ، يجب أن يكون لدى المهاجم أداة أو تقنية واحدة قابلة للتطبيق على الأقل يمكنها الاتصال بضعف النظام. في هذا الإطار ، يُعرف الضعف أيضًا بسطح الهجوم. إدارة الثغرات الأمنية هي الممارسة الدورية لتحديد الثغرات وتصنيفها ومعالجتها وتخفيفها ، وتشير هذه الممارسة بشكل عام إلى ثغرات البرامج في أنظمة الحوسبة.