The corporativos identificados especialistas de segurança incluem o seguinte: Tecnologia não é a visão dos enoughOrganizations em matéria de segurança ainda estão voltados para o hardware e software em vez de implementar estratégias de defesa em profundidade. Os departamentos de TI autorizar correções reativas de curto prazo sem olhar para o contexto completo de quaisquer incidentes, ou eles dependem fortemente de tecnologia, em vez de programas que incluem componentes de gestão de risco, processo, organização e people.
Organizations dependem fortemente de segurança de perímetro tecnologias como firewalls e VPNs de perímetro, com muito menos foco na segurança interna. Tecnologias de perímetro precisa ser expandido eo foco precisa estar em medidas de segurança interna, como a segmentação interna, prevenção de intrusões, Gestão de Vulnerabilidade e Control.Organizations de admissão estão percebendo que no ambiente empresarial de hoje, "uma rede interna não é muito mais seguro do que um rede externa ".
Empresas são obrigadas a fornecer mais usuários com acesso às suas redes e da informação recursos; eles têm que gerenciar vários níveis de acesso aos seus recursos de informação, com base em funções e responsabilidades dos usuários, seja para os clientes ou parceiros de negócios que necessitam de acesso à informação, ou para usuários móveis que exigem o acesso a aplicativos de fora dos muros da empresa, a nome, mas um few.
People e organizações podem ter um grande Organizações impactFew incorporaram programas de formação e de sensibilização de segurança interno para a sua segurança global strategy.Most usuários finais e gerentes de negócios não foram feitas cientes dos riscos de acessar a rede corporativa de segurança enquanto trabalhar em casa ou em movimento, e como isso pode afetar os organisation.
Organizations podem implementar tecnologia de segurança, tanto quanto eles julgarem necessárias, mas sem fazer o usuário final conscientes de como suas ações podem representar um risco de segurança, a tecnologia tem um limitado effect.Compliance faz securityOrganizations não iguais em ger