Hvad er holistisk sikkerhed?
Holistisk sikkerhed er en form for sikkerhed, der fungerer på flere, fuldt integrerede niveauer. Denne tilgang til sikkerhed kan tages for at sikre en struktur, et computernetværk, et campus og et hvilket som helst antal andre ting, der muligvis skal sikres. Den underliggende idé bag holistisk sikkerhed er, at systemer skal betragtes som helheder for at opnå det største sikkerhedsniveau; mens det er vigtigt at være opmærksom på individuelle aspekter af et system, er måderne, hvorpå disse aspekter fungerer sammen, også en vigtig del af et sikkerhedssystem.
Flere forskellige sikkerhedsområder anvendes sammen med holistisk sikkerhed. Den første er sikkerhedsteknologi sammen med sikkerhedssoftware, der er beregnet til at tilføje sikkerhed. Dette kan omfatte alt fra låse på døre til softwareprogrammer, der nægter adgang til uautoriseret personale på et netværk. Et andet aspekt af holistisk sikkerhed er anvendelsen af procedurer, som involverer at skabe effektive sikkerhedsprocedurer, der skal implementeres af mennesker, der interagerer med systemet.
Endelig er folk en anden vigtig del af et holistisk sikkerhedsprogram. Disse programmer anerkender, at folk, der arbejder i et system, kan være integreret i dets sikkerhed. Et aspekt ved brug af mennesker er at bede folk om feedback og specifikt at bede folk om at identificere sikkerhedshuller, hvor medarbejderne gøres opmærksom på, at der ikke er nogen sanktioner for at påpege sikkerhedsfejl. På samme måde kan folk være involveret i formuleringen af mere effektive sikkerhedspolitikker, da de ofte kender systemet mest intimt og er opmærksomme på områder med potentiel forbedring.
Den holistiske tilgang undgår også tendensen til at tilføje lag på lag af sikkerhed, som ikke er i kontakt med hinanden eller forbinder hinanden. I stedet fungerer systemet sammen med at undgå patches og andre sammenkoblede elementer. Dette sikrer, at alle de systemer, der bruges til sikkerhed, kan interagere med hinanden. Forestil dig for eksempel en forbindelse med to vagthuse. Når vagtholdene kan tale med hinanden, er dette et eksempel på holistisk sikkerhed. Når vagterne ikke har nogen form for kommunikation, og måske ikke engang ved om eksistensen af et andet vagthus, arbejder de ikke samarbejdet for at reducere sikkerhedstrusler.
Implementering af holistiske sikkerhedsprogrammer kan involvere input fra sikkerhedskonsulenter, ansatte og medlemmer af en virksomhed, der er ansvarlig for håndtering af sikkerhed. Disse typer programmer kan være grundlæggende udskiftninger, hvor alt startes igen, eller eftersyn af systemer, der er designet til at strømline dem uden nødvendigvis at erstatte dem.