Hva er trusselstyring?
Trusselstyring er en tilnærming til nettverkssikkerhet som integrerer en rekke forskjellige tilnærminger til trusler som er designet for å hindre dem før de faktisk kommer inn i systemet. I stedet for å håndtere trusler fra sak til sak, fokuserer trusselstyring på å gjøre det overordnede systemet sikrere, for å stoppe trusler i deres spor og avskrekke folk som kan forsøke å kompromittere systemet. Det er en rekke tilnærminger som kan integreres i en vellykket trusselstyringsstrategi, og flere firmaer spesialiserer seg på å gi råd om å sette opp denne typen systemer.
En rekke forskjellige ting kan utgjøre en trussel for nettverkssikkerhet. Noen er åpenbare: virus, trojanere, spam og ormer som kommer inn i et system kan kompromittere sikkerheten og potensielt få ned systemet mens folk adresserer dem. Andre trusler kan omfatte ting som sikkerhetslekkasjer fra uforsiktige ansatte i nettverket, hackingforsøk og phishing. Trusselstyring anerkjenner alle disse potensielle problemene og skaper beskyttelse mot dem.
En teknikk innebærer en sterkt forsterket brannmur som er designet for å avvise trusler. Ved inngangen til nettverket kan programvare som søker etter ondsinnet programvare og andre problemer implementeres, slik at trusler aldri kommer inn i nettverket. På samme måte kan et system som overvåker og reagerer på aktivitet også installeres for å hindre at folk som hackere kommer inn i systemet. Et annet aspekt ved trusselstyring innebærer regelmessig oppdatering av programvare med den nyeste informasjonen om trusler, slik at den kan svare raskt.
Målet er å forhindre inntrenging ved å ligge foran og hindre trusler, i stedet for å håndtere dem når de allerede er inne i systemet. Det kan være utfordrende, men til slutt billigere enn å takle kjølvannet av noe som har kommet inn i systemet. Mye av trusselstyring kan også oppnås gjennom automatiserte systemer, slik at nettverksadministratorer kan fokusere på uvanlig aktivitet og møte behovene til nettverksbrukere, i stedet for å barnevakt nettverket som en helhet.
Bedrifter som tilbyr rådgivning på dette området, kan sette opp trusselstyringssystemer, trene ansatte og tilby løpende råd og støtte. Noen selskaper kan også administrere trusselstyringssystemer eksternt for kundene sine, og bruke deres ekspertise og tilkoblinger for å holde systemene i gang så mye som mulig. Mennesker som er interessert i å jobbe på dette området, bør være innovative, raske tenkere som er i stand til å forbli flere trinn foran enhver situasjon og forutse problemer før de dukker opp i stedet for å reagere på dem etter faktum.