¿Cuáles son algunos consejos para la seguridad de TI?

Escribir código limpio : a medida que el código se acumula y se vuelve descuidado, se vuelve más propenso a los hacks. Asegúrese de refactorizar su código. Si no sabes lo que hace, descúbrelo o deshazte de él.

Prueba: similar al punto de Erik, asegúrese de probar y verificar su código.

Inicie un programa de divulgación responsable : una página simple con reglas que permiten a los investigadores de seguridad enviar vulnerabilidades de forma segura a su equipo. No cuesta nada hacer, por lo que es obvio en términos de una capa adicional de seguridad. SoundCloud tiene un gran ejemplo.

Siga estos consejos para mantener la seguridad de su computadora estricta.

• ¡Parche, parche, parche!
• Instalar software de protección.
• Elige contraseñas seguras.
• ¡COPIA DE SEGURIDAD de forma regular!
• Controla el acceso a tu máquina.
• Use el correo electrónico e Internet de manera segura.
• Use conexiones seguras.
• Protege los datos confidenciales.
• Use firewalls de escritorio.

VMware partner USA

Es una pregunta más amplia, pero aquí hay algunos consejos generales:
1.Cuando realice una gestión de riesgos o evalúe las excepciones de seguridad, piense en la seguridad con la mentalidad empresarial y evalúe el riesgo. Sin comprender el negocio, no puede asegurar los activos. Comprenda qué información impulsa el negocio.
2. Piensa como un hacker. No siempre se trata de herramientas … Comprender tanto la mentalidad defensiva como la del atacante.
3.Mida, mida y mida … Como persona de seguridad de TI, evalúe el verdadero valor que la herramienta proporciona para la organización e informe a su gerencia. Analice los falsos positivos, compare los incidentes / infracciones verdaderas con los incidentes no detectados por la herramienta. Ya sea una herramienta antivirus o una herramienta de detección de intrusos, mida y monitoree estas estadísticas. Comunique el valor de seguridad a los ejecutivos de negocios.
4. Saber cómo analizar los registros de eventos de seguridad, dónde buscar, qué buscar puede significar el éxito en las organizaciones para evitar ataques en tiempo real y tomar las medidas apropiadas de inmediato.
5. La seguridad debe ser un facilitador comercial y la responsabilidad de todos. Cree una cultura de seguridad en toda la organización presentando los hechos, aproveche las estadísticas de la industria, los estudios de casos (verizon, informes de Gartner).

¡Buena suerte!

La razón básica de la importancia de tener una estrategia de seguridad de TI sólida es que Internet es aterrador y las amenazas cibernéticas son diversas y astutas (malware, troyanos, spyware, gusanos, adware, bots, phishing, exploits de día cero). Hemos escuchado sobre casos de violación de datos en grandes corporaciones en el pasado. Pero ahora los delincuentes también están detrás de las pequeñas empresas. Toda empresa puede verse afectada por las amenazas de seguridad de TI y los riesgos a menudo son mayores para las pequeñas y medianas empresas.

Creo que este blog será de gran ayuda para comprenderlo más en detalle. Necesito construir una estrategia de seguridad de TI sólida – Inspira Enterprise

Sé paranoico: revisa todo.