Co je to holistické zabezpečení?
Holistické zabezpečení je forma zabezpečení, která funguje na více plně integrovaných úrovních. Tento přístup k zabezpečení lze použít k zabezpečení struktury, počítačové sítě, kampusu a mnoha dalších věcí, které by bylo třeba zajistit. Základní myšlenkou holistické bezpečnosti je, že systémy je třeba považovat za celky, aby bylo dosaženo nejvyšší úrovně bezpečnosti; Přestože je důležité znát jednotlivé aspekty systému, způsoby, kterými tyto aspekty spolupracují, jsou také klíčovou součástí bezpečnostního systému.
Spolu s holistickým zabezpečením je aplikováno několik různých oblastí bezpečnosti. První je bezpečnostní technologie a bezpečnostní software, který má zvýšit bezpečnost. To může zahrnovat vše od zámků na dveřích po softwarové programy, které zakazují přístup neoprávněným osobám v síti. Dalším aspektem holistické bezpečnosti je aplikace postupů, které zahrnují vytvoření účinných bezpečnostních postupů, které mají být implementovány lidmi, kteří interagují se systémem.
Nakonec jsou lidé další klíčovou součástí holistického bezpečnostního programu. Tyto programy uznávají, že lidé pracující v systému mohou být nedílnou součástí jeho bezpečnosti. Jedním z aspektů používání lidí je vyžádání si zpětné vazby od lidí a konkrétně požádání, aby lidé identifikovali bezpečnostní díry, přičemž zaměstnanci jsou upozorněni, že za upozorňování na bezpečnostní nedostatky nebudou existovat žádné sankce. Stejně tak se lidé mohou podílet na formulaci účinnějších bezpečnostních politik, protože systém znají důvěrně a znají oblasti možného zlepšení.
Celostní přístup rovněž zabraňuje tendenci přidávat vrstvy na vrstvy zabezpečení, které se vzájemně nepřipojují ani nespojují. Místo toho systém pracuje společně a vyhýbá se záplatám a jiným nespojitým prvkům. Tím je zajištěno, že všechny systémy používané pro zabezpečení mohou vzájemně spolupracovat. Představte si například směs se dvěma strážci. Když si strážci mohou spolu povídat, jedná se o příklad holistické bezpečnosti. Když stráže nemají prostředky pro komunikaci a možná ani nevědí o existenci jiného strážného, nepracují na omezení bezpečnostních hrozeb ve spolupráci.
Implementace holistických bezpečnostních programů může zahrnovat vstupy od bezpečnostních konzultantů, zaměstnanců a členů společnosti odpovědné za zpracování bezpečnosti. Těmito typy programů mohou být výměny v terénu, ve kterých je vše znovu spuštěno, nebo generální opravy systémů, které jsou navrženy tak, aby je zefektivnily, aniž by je bylo nutné nahradit.