ネットワーク・セキュリティーの計画

適切なセキュリティー・ポリシーにはどれも、ファイアウォールの使用が含まれ、ネットワークに出入りするトラフィックをフィルターします。ファイアウォールは、使用するプロトコルに従って データを制限し、プロトコルが通過しようとしているポートにマッチしない場合は、その トラフィックを強制終了する必要があります。ファイアウォールはまた、ポートの オープンを厳しく制限し、侵入者が企業のネットワークに入り込むのを防止する必要が あります。

機密情報を持っているシステムは すべて、外部からの直接アクセスが可能であってはいけません。また、そのようなシステム へのアクセスは、内部からのものも制限すべきで、認証済みユーザーのみをアクセス可能に する必要があります。

非武装地帯 (DMZ) とは ファイアウォールの外側の領域で、ネットワークを危険にさらすことなく、トランザクション を発生させることができる領域です。ネットワークへの匿名アクセスはすべて、非武装地帯 にとどめる必要があります。

認証とは、ネットワーク・ドメインにアクセスするためにユーザー ID とパスワード、または何らかの形式の認証ベースでの 確認を要求するプロセスです。企業のイントラネットへの直接アクセスはすべて、認証が必要です。 ファイアウォールを通過する直接アクセスもすべて、認証が必要です。 ユーザー ID と パスワードについては最良実施例に従うように計画します。この計画には、長いパスワード (8 文字以上)、混合パスワード (文字、数字、大文字、小文字の組み合わせ)、および、定期的に変更するパスワード (2 カ月または 3 カ月ごと) が含まれます。

暗号化とは、 すべてのデータをコードに変換する処理で、このコードはシステムの秘密鍵および公開鍵を使用してのみ解読できます。企業のネットワークから外部に 出る機密データはすべて、暗号化する必要があります。リモート・オフィスから 企業のネットワークに入ってくる機密データも同様に、暗号化する必要があります。

ソーシャル・エンジニアリングとは、電話で、信頼できる個人の名前を使用して、パスワードや企業の組織情報などの機密情報を収集するプロセスです。 これは、ハッカーがネットワークへのアクセスを取得するために使用する共通の手法です。 電話でこのような情報を外部に決して出さないように従業員を教育することが、 このタイプのセキュリティー・ブリーチに対する唯一の防衛です。