מונחים חשובים באבטחת מידע

כולנו יודעים שכיום כל תחום מתחומי החיים עובר דרך רשת האינטרנט. בזכות הרשת כולנו מחוברים זה לזה באופן וירטואלי ולא פעם קורה שמידע דולף והופך לגלוי למי שלא אמור להיות חשוף אליו. רשת האינטרנט בעצם הייתה זו שגם בגללה וגם בזכותה הוקם התחום של אבטחת מידע בארגון והוא נוצר מצורך והכרח אמיתיים להגן על החברה, על האינטרסים שלה ועל המידע אודות המוצרים או השירותים שאותם היא מציעה לציבור. הרי לא יתואר הנזק שעלול להיגרם לחברה שמידע סודי אודות השירות הייחודי שלה ידלוף ויגיע אל החברות המתחרות שלה.

כיום ישנם פרוטוקולים רבים בתחום המחשבים העוסקים רובם ככולם באבטחת מידע בכל ארגון. בחברות וארגונים גדולים בדרך כלל ישנו תפקיד מוגדר עבור נושא זה ואותו מאייש איש מקצוע המומחה בתחום אבטחת המידע ותפקידו לוודא שכל המידע של החברה מוגן בכל מחשב ובכל כלי מחשובי שהמידע עובר בו (מחשבים ניידים של החברה, טלפונים סלולריים, כונני זיכרון ניידים ועוד). אדם זה גם יעביר הדרכות וסדנאות ריענון מדי פעם לעובדים על מנת להזכיר כיצד יש לנהוג עם המידע הסודי והפנימי של החברה.

עוד על אבטחת מידע בארגון

כיום נושא זה הוא גם תחום מבוקש ללימוד עבור כל מי שעוסק בתחומים אחרים או דומים במחשבים. גם מי שאינו קרוב מאד לתחום זה של אבטחת המידע ירצה ללמוד את התחום על מנת להרחיב את האופקים ולהוסיף לעצמו ידע שיוכל הן לעזור לו בתפקיד שאותו הוא ממלא וגם יעזור לו לקבל תפקיד נוסף הקשור באבטחת המידע בחברה או בארגון. אין ספק שעל מי שאמון על אבטחת מידע בארגון מוטלת אחריות רבה ולבטח התפקיד שלו אינו מסתיים לאחר שעות העבודה אלא עליו להמשיך ולוודא שהמערכות בארגון מוגנות ומאובטחות גם מעבר לשעות הפעילות השגרתיות.

כיום אף ארגון ואף חברה בכל סדר גודל לא יכולים להרשות לעצמם לוותר על התפקיד של מנהל אבטחת המידע בחברה. חברה אשר מאבטחת היטב את המערכות שלה דואגת לעצמה ומכבדת את עובדיה.  

כל חברה, ארגון או עסק גדול עושים כיום שימוש במערך מחשבים אשר הכרחי לתקינות הפעילות השוטפת. בתוך מערך זה מאוחסנים לא מעט נתונים שונים של מידע לרבות נתונים עסקיים אודות פרטי הלקוחות, רשימות מלאי, שמות ספקים, שמות העובדים במקום, משכורות, הנהלת חשבונות ומידע רגיש בטחוני. מחשבי החברה הם אמצעי האחסון הראשי של מאגרי מידע אלו, כאשר בדרך כלל מחשבים אלו הינם בעלי גישה לאינטרנט. גישה זו מגבירה את הסיכונים לחשיפה של מידע רגיש במיוחד על ידי התקפות של האקרים.

תחומי אחריות במסגרת התפקיד

מנהל אבטחת מידע אחראי על תחום רחב הכולל בתוכו שורה של פעולות להגנת מערכות המחשוב בארגון ומאגרי המידע מפני איומים וסכנות אפשריות בעתיד. התחום הנידון מתייחס גם לאבטחה ברמה פיזית של מערכת המחשוב והחומרה, כמו כן אבטחה עבור התוכנות לרבות המידע הנמצא בהן. תחום אבטחת המידע בשנים האחרונות החל להתפתח דרך התאמתו לסיכונים השונים, וזאת לצד עלייה ניכרת באיכות הפריצות ובכמותן הנערכות אחת כל שנה בקרב מחשבי חברות, משרדים ממשלתיים, אתרי אינטרנט וכדומה.

מדוע מדובר בתחום חיוני לכל חברה, ארגון ועסק?

מנהל אבטחת מידע הוא תפקיד שהפך לאחרונה להכרחי וחיוני בקרב ארגונים וחברות רבים הנדרשים לפתרונות מתקדמים בתחום של אבטחת מידע על ידי אנשי מקצוע מומחים שיודעים כיצד לנהל בצורה תקינה את מאגרי המידע של החברה. כיום כל עסק ארגון או חברה הנשענים על מערך מחשוב בו נאגר מידע מאד רגיש, חייבים להיות מודע לחשיבות העליונה שיש לתחום הרחב של  ניהול אבטחת מידע. תחום זה כולל בתוכו את כל הנושא של הגנת מערכות ממוחשבות מפני איומים אפשריים שעשויים להוביל לנזקים הרי גורל.

פעולות במסגרת התפקיד

מנהל אבטחת מידע ובאנגלית CISO - chief information security נושא באחריות רבה ונחשב למעשה לארכיטקט של מערכת הגנת מידע לרבות כל ההיבטים הקשורים בנושא. התפקיד כולל אחריות מלאה על תכנון ויישום של מערך אבטחת המידע בארגון, תכנון וביצוע של כמה בקרות למזעור הסיכונים אליהם חשוף המידע הכוללות ניסוח נהלים, כתיבת מדיניות וביצוע של בקרות פיזיות.