Информационная безопасность: как защитить бизнес от утечки конфиденциальных данных

Для обзорной статьи мы ищем экспертов и практиков в сфере информационной безопасности. Цель этого материала - показать директорам и собственникам бизнеса как обеспечить конфиденциальность данных, избежать их утечки и финансовых убытков. Нас интересует:

- Как злоумышленники воруют данные и проникают внутрь ИТ системы бизнеса: халатность сотрудников, удаленное подключение, фишинг, пиратское ПО, заражение вирусом, взлом аккаунтов и прочее.

- Что пошагово уже сейчас нужно предпринять директору в компании, чтобы быть готовым к подобным рискам: *Каких специалистов привлечь, кому-что поручить? *Какую часть работы можно выполнить своими силами, а какую лучше отдать на аутсорс или привлечь экспертного подрядчика со стороны? *Что конкретно и как защищать? Здесь прошу остановиться подробнее и в деталях. *Сколько ресурсов на это потребуется: время, специалисты, деньги? * Важный момент: как директору контролировать ход работ, если он мало что понимает в ИТ безопастности? Как убедиться. что все работает именно так, как и должно?

- Как сделать чек-апп безопастности? Какие есть методы и способы?

- Как работать с сотрудниками компании? Ведь по статистике большинство проникновений - это следствие человеческого фактора.

- Общие рекомендации и советы.