Kakav je odnos između upravljanja mrežom i sigurnosti?

Primarna veza između upravljanja mrežom i sigurnosti je da sigurnost koja je potrebna organizaciji uvelike određuje kako profesionalci upravljaju mrežom. Svaki dio sigurnosnog sustava također mora biti dobro organiziran kako bi se osigurala učinkovitost kontrole, s menadžerima koji identificiraju prijetnje prisutne za mrežu. Kada menadžeri otkriju kršenja politike ili zakona koja se odnose na sustav, njihova je odgovornost predati pojedince odgovarajućim tijelima ili poduzeti odgovarajuće poslovne radnje.

Količina sigurnosti koja je potrebna u mreži razlikuje se od osobe do osobe i od tvrtke do tvrtke. Na primjer, kućna mreža može sadržavati neke osobne podatke kao što su lozinke, ali ne sadrži istu količinu povjerljivih informacija kao mreža u velikoj državnoj agenciji. Što su informacije na mreži osjetljivije ili što je veća količina podataka, to menadžeri moraju pomnije upravljati mrežom, postavljajući snažnije sigurnosne mjere.

Shvaćajući da se potrebe za upravljanjem mrežom i sigurnošću razlikuju, upravitelji mreže moraju formalizirati svoje upravljanje mrežom i sigurnosne politike. Na primjer, mogli bi napisati posebnu politiku koja objašnjava određeni softver ili postupak provjere autentičnosti korisnika koji će tvrtka koristiti ili što osoba mora učiniti za dopuštenje za povezivanje prijenosnog uređaja kao što je flash pogon. Unutar politike moraju biti konkretni o kaznama ili posljedicama kršenja pravila, kao što su suspenzija, gubitak plaće, otpuštanje ili upozorenje policije.

Baš kao što policijski službenici moraju identificirati prijetnje kao što je nasilje, ljudi u mrežnoj sigurnosti i menadžmentu moraju identificirati prijetnje mreži kako bi razvili politiku upravljanja i zadržali mrežu na pravoj razini pristupa. Primjeri prijetnji za upravljanje mrežom i sigurnost uključuju hakiranje, viruse i napade uskraćivanja usluge. Nakon što upravitelj mreže upozna rizike, može konfigurirati mrežu na takav način da je mreža sigurnija od tih problema. Identificiranje rizika uključuje istraživanje hardvera i softvera koje osoba ili tvrtka koristi.

Osoblje za upravljanje mrežom i sigurnost nisu agenti za provođenje zakona. Međutim, kada imaju dokaze o elektroničkom ili internetskom kriminalu, dužni su prijaviti problem. To je pitanje stabilnosti i tvrtke i društvene stabilnosti. Ova obveza navodi upravitelje mreže da po potrebi služe kao veza između svoje tvrtke ili klijenta i službenika za provođenje zakona, pružajući dokaze o kršenju zakona i svjedočeći o dotičnoj mreži. Ako je zaposlenik otpušten ili disciplinski kažnjen zbog kršenja politike tvrtke, a ne zakona, upravitelj mreže će možda morati pomoći u obrani odluke tvrtke u slučaju kada otpušteni ili disciplinski kažnjeni zaposlenik podnese tužbu.