Hva er helhetlig sikkerhet?

Holistisk sikkerhet er en form for sikkerhet som opererer på flere, fullt integrerte nivåer. Denne tilnærmingen til sikkerhet kan tas for å sikre en struktur, et datanettverk, et campus og et hvilket som helst antall andre ting som kan trenge sikring. Den underliggende ideen bak helhetlig sikkerhet er at systemer må betraktes som helheter for å oppnå størst grad av sikkerhet; Selv om det er viktig å være klar over individuelle aspekter ved et system, er måtene disse aspektene fungerer sammen også en sentral del av et sikkerhetssystem.

Flere forskjellige sikkerhetsområder brukes sammen med helhetlig sikkerhet. Den første er sikkerhetsteknologi, sammen med sikkerhetsprogramvare, som er ment å legge til sikkerhet. Dette kan omfatte alt fra låser på dørene til programvarene som nekter tilgang til uautorisert personell i et nettverk. Et annet aspekt ved helhetlig sikkerhet er anvendelse av prosedyrer, som innebærer å lage effektive sikkerhetsprosedyrer som skal implementeres av personer som samhandler med systemet.

Endelig er mennesker en annen sentral del av et helhetlig sikkerhetsprogram. Disse programmene erkjenner at mennesker som jobber i et system, kan være en integrert del av sikkerheten. Et aspekt ved bruk av mennesker er å be folk om tilbakemelding, og spesifikt be om at folk identifiserer sikkerhetshull, hvor ansatte blir gjort oppmerksom på at det ikke vil være noen straff for å påpeke sikkerhetsfeil. På samme måte kan folk være involvert i utformingen av mer effektiv sikkerhetspolitikk, ettersom de ofte kjenner systemet mest intimt og er klar over områder med potensiell forbedring.

Den helhetlige tilnærmingen unngår også tendensen til å legge lag på lag med sikkerhet som ikke grensesnitt eller kobler med hverandre. I stedet fungerer systemet sammen, med å unngå lapper og andre usammenhengende elementer. Dette sikrer at alle systemene som brukes for sikkerhet kan samhandle med hverandre. Tenk deg for eksempel en sammensatt med to vakthus. Når vakthusene kan snakke med hverandre, er dette et eksempel på helhetlig sikkerhet. Når vaktene ikke har noen kommunikasjonsmidler, og kanskje ikke engang vet om eksistensen av et annet vakthus, jobber de ikke samarbeid for å redusere sikkerhetstrusler.

Implementering av helhetlige sikkerhetsprogrammer kan innebære innspill fra sikkerhetskonsulenter, ansatte og medlemmer av et selskap som er ansvarlig for håndtering av sikkerhet. Disse programmene kan være grunnutskiftninger, der alt startes på nytt, eller gjennomgang av systemer som er designet for å effektivisere dem uten å nødvendigvis erstatte dem.