Фамилията стандарти (ISO 27000) за информационна сигурност

Актуален списък и състояние на стандартите за информационна сигурност от фамилията ISO 27000 - към м. ноември, 2013 год.

Standard	Published	Title	Notes
ISO/IEC 27000	2012	Information security management systems - Overview and vocabulary	Overview/introduction to the ISO27k standards as a whole plus the specialist vocabulary; FREE!
ISO/IEC 27001	2013	Information security management systems — Requirements	Formally specifies an ISMS against which thousands of organizations have been certified compliant
ISO/IEC 27002	2013	Code of practice for information security controls	A reasonably comprehensive suite of information security control objectives and generally-accepted good practice security controls
ISO/IEC 27003	2010	Information security management system implementation guidance	Basic advice on implementing ISO27k
ISO/IEC 27004	2009	Information security management ― Measurement	Basic (and frankly rather poor) advice on information security metrics
ISO/IEC 27005	2011	Information security risk management	Discusses risk management principles; does not specify particular methods for risk analysis etc.
ISO/IEC 27006	2011	Requirements for bodies providing audit and certification of information security management systems	Formal guidance for the certification bodies
ISO/IEC 27007	2011	Guidelines for information security management systems auditing	Auditing the management system elements of the ISMS
ISO/IEC TR 27008	2011	Guidelines for auditors on information security management systems controls	Auditing the information security elements of the ISMS
ISO/IEC 27009	DRAFT	Application of ISO/IEC 27001 - requirements	Sector- or service-specific certifications (possibly)
ISO/IEC 27010	2012	Information security management for inter-sector and inter-organisational communications	Sharing information on information security between industry sectors and/or nations, particularly those affecting “critical infrastructure”
ISO/IEC 27011	2008	Information security management guidelines for telecommunications organizations based on ISO/IEC 27002	Information security controls for the telecoms industry; also called “ITU-T Recommendation x.1051”
ISO/IEC 27013	2012	Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1	Combining ISO27k/ISMS with IT Service Management/ITIL
ISO/IEC 27014	DRAFT	Governance of information security	Governance in the context of information security; will also be called “ITU-T Recommendation X.1054”
ISO/IEC 27015	2012	Information security management guidelines for financial services	Applying ISO27k in the finance industry
ISO/IEC TR 27016	DRAFT	Information security management – Organizational economics	Economics applied to information security
ISO/IEC 27017	DRAFT	Code of practice for information security controls for cloud computing services based on ISO/IEC 27002	Information security controls for cloud computing
ISO/IEC 27018	DRAFT	Code of practice for controls to protect personally identifiable information processed in public cloud computing services	Privacy controls for cloud computing
ISO/IEC TR 27019	DRAFT	Information security management guidelines based on ISO/IEC 27002 for process control systems specific to the energy industry	Information security for ICS/SCADA/embedded systems (not just used in the energy industry!)
ISO/IEC 27031	2011	Guidelines for information and communications technology readiness for business continuity	Continuity (i.e. resilience, incident management and disaster recovery) for ICT, supporting general business continuity
ISO/IEC 27032	2012	Guidelines for cybersecurity	Despite the curious title, it is actually about Internet security
ISO/IEC 27033	-1 2009	Network security overview and concepts	Various aspects of network security; gradually updating and replacing ISO/IEC 18028
	-2 2012	Guidelines for the design and implementation of network security
	-3 2010	Reference networking scenarios - threats, design techniques and control issues
	-4 DRAFT	Securing communications between networks using security gateways
	-5 DRAFT	Securing communications across networks using Virtual Private Networks (VPNs)
	-6 DRAFT	Securing IP network access using wireless
ISO/IEC 27034	-1 2011	Application security — Overview and concepts	Multi-part application security standard
	-2 DRAFT	Organization normative framework
	-3 DRAFT	Application security management process
	-4 DRAFT	Application security validation
	-5 DRAFT	Protocols and application security control data structure
	-6 DRAFT	Security guidance for specific applications
ISO/IEC 27035	2011	Information security incident management	Replaced ISO TR 18044; now being split into three parts
ISO/IEC 27036	-1 DRAFT	Information security for supplier relationships – Overview and concepts	Information security aspects of ICT outsourcing and services
	-2 DRAFT	Information security for supplier relationships – Common requirements
	-3 DRAFT	Information security for supplier relationships – Guidelines for ICT supply chain security
	-4 DRAFT	Information security for supplier relationships – Guidelines for security of cloud services
ISO/IEC 27037	2012	Guidelines for identification, collection, acquisition, and preservation of digital evidence	First of several IT forensics standards
ISO/IEC 27038	DRAFT	Specification for digital redaction	Redaction of digital documents
ISO/IEC 27039	DRAFT	Selection, deployment and operations of Intrusion Detection [and Prevention] Systems (IDPS)	IDS/IPS
ISO/IEC 27040	DRAFT	Storage security	IT security for stored data
ISO/IEC 27041	DRAFT	Guidelines for assurance for digital evidence investigation methods	Assurance is critically important for all forms of forensics: the courts demand it
ISO/IEC 27042	DRAFT	Guidelines for the analysis and interpretation of digital evidence	IT forensics analytical methods
ISO/IEC 27043	DRAFT	Digital evidence investigation principles and processes	The basic principles of IT forensics investigations
ISO/IEC 27044	DRAFT	Guidelines for security information and event management (SIEM)	SIEM
ISO 27799	2008	Health informatics — Information security management in health using ISO/IEC 27002	Developed by a different committee; tailored advice for the healthcare industry

Новите версии на стандартите за информационна сигурност ISO 27001 и ISO 27002

Обучение и консултации за изграждане на Системи за управление на информационната сигурност (СУИС) в съответствие с изискванията на ISO 27001:2013 и препоръките на ISO 27002:2013 (публикувани на 25.09.2013 г.)

От средата на м. ноември, 2013 г. INFOSEC SERVICE BG  предлага изпълнението на широк спектър от професионални услуги, свързани с обучение и/или консултации за:

- преход на съществуващите и сертифицирани СУИС към новите изисквания  на ISO 27001:2013 / ISO 27002:2013
- изграждане на нови СУИС в съответствие с изискванията на ISO 27001:2013 / ISO 27002:2013.

За въпроси и допълнителна информация:
infosecservicebg@gmail.com
infosecservice@study-security.com
+359 886 655 315
Пламен Каменов

САЩ - Сериозни проблеми на фирми за доверително управление на частни финансови средства

Как могат да бъдат компрометирани фирми за доверително управление на финансови средства ?

Отговорът на този въпрос е относително лесен - един от възможните и "сигурни" начини е чрез банките, които ги обслужват. В потвърждение на това е и бюлетина на DEPARTMENT OF CORPORATIONS (Supporting a Fair and Secure Financial Services Marketplace for all Californians) - Protecting Escrow Trust Accounts From Cyber-Hacking.
Чрез информацията в бюлетина се дават примери за извършване на неупълномощени трансфери, извършвани от банките обслужващи фирмите за доверително управление. Всичко това става възможно на база пробивите по сигурността в съответните банки.

Връзка към бюлетина:
http://www.corp.ca.gov/Commissioner/Bulletins/pdf/0002-13.pdf

За повече информация:
http://krebsonsecurity.com/2013/08/1-5-million-cyberheist-ruins-escrow-firm/

Интервю с Едуард Сноуден - разкрил програмата PRISM на Националната Агенция за сигурност (САЩ)

Едно интересно интервю (и неговата история) с Едуард Сноуден, малко преди да стане известен в целия свят с разкритията си за действията на Националната Агенция за сигурност (САЩ), свързани с наблюдението на Интернет и телефонните комуникации.

Към част от отговорите на Едуард Сноуден би трябвало (според мен) да се отнасяме с известен резерв на доверие, отчитайки неговата месторабота и функции.

Прилагам интервюто, така, както е публикувано на 08 юли, 2013 год.

8 July 2013

http://www.spiegel.de/international/world/interview-with-whistleblower-edward-
snowden-on-global-spying-a-910006.html

Shortly before he became a household name around the world as a whistleblower, Edward Snowden answered a comprehensive list of questions. They originated from Jacob Appelbaum, 30, a developer of encryption and security software. Appelbaum provides training to international human rights groups and journalists on how to use the Internet anonymously.

Appelbaum first became more broadly known to the public after he spoke on behalf of WikiLeaks founder Julian Assange at a hacker conference in New York in 2010. Together with Assange and other co-authors, Appelbaum recently released a compilation of interviews in book form under the title "Cypherpunks: Freedom and the Future of the Internet." [Link by Cryptome.]

Appelbaum wound up on the radar of American authorities in the course of their investigation into the WikiLeaks revelations. They have since served legal orders to Twitter, Google and Sonic to hand over information about his accounts. But Appelbaum describes his relationship with WikiLeaks as being "ambiguous," and explains here how he was able to pose questions to Snowden.

"In mid-May, documentary filmmaker Laura Poitras contacted me," Appelbaum said. "She told me she was in contact with a possible anonymous National Security Agency (NSA) source who had agreed to be interviewed by her."

"She was in the process of putting questions together and thought that asking some specific technical questions was an important part of the source verification process. One of the goals was to determine whether we were really dealing with an NSA whistleblower. I had deep concerns of COINTELPRO-style entrapment. We sent our securely encrypted questions to our source. I had no knowledge of Edward Snowden's identity before he was revealed to the world in Hong Kong. He also didn't know who I was. I expected that when the anonymity was removed, we would find a man in his sixties."

"The following questions are excerpted from a larger interview that covered numerous topics, many of which are highly technical in nature. Some of the questions have been reordered to provide the required context. The questions focus almost entirely on the NSA's capabilities and activities. It is critical to understand that these questions were not asked in a context that is reactive to this week's or even this month's events. They were asked in a relatively quiet period, when Snowden was likely enjoying his last moments in a Hawaiian paradise -- a paradise he abandoned so that every person on the planet might come to understand the current situation as he does."

"At a later point, I also had direct contact with Edward Snowden in which I revealed my own identity. At that time, he expressed his willingness to have his feelings and observations on these topics published when I thought the time was right."

---

Editor's note: The following excerpts are taken from the original English-language version of the interview. Potential differences in language between the German and English versions can be explained by the fact that we have largely preserved the technical terms used by Snowden in this transcript. Explanations for some of the terminology used by Snowden as well as editor's notes are provided in the form of footnotes.

Interviewer: What is the mission of America's National Security Agency (NSA) -- and how is the job it does compatible with the rule of law?

Snowden: They're tasked to know everything of importance that happens outside of the United States. That's a significant challenge. When it is made to appear as though not knowing everything about everyone is an existential crisis, then you feel that bending the rules is okay. Once people hate you for bending those rules, breaking them becomes a matter of survival.

Interviewer: Are German authorities or German politicians involved in the NSA surveillance system?

Snowden: Yes, of course. We're ¹ in bed together with the Germans the same as with most other Western countries. For example, we ² tip them off when someone we want is flying through their airports (that we for example, have learned from the cell phone of a suspected hacker's girlfriend in a totally unrelated third country -- and they hand them over to us. They ³ don't ask to justify how we know something, and vice versa, to insulate their political leaders from the backlash of knowing how grievously they're violating global privacy.

Interviewer: But if details about this system are now exposed, who will be charged?

Snowden: In front of US courts? I'm not sure if you're serious. An investigation found the specific people who authorized the warrantless wiretapping of millions and millions of communications, which per count would have resulted in the longest sentences in world history, and our highest official simply demanded the investigation be halted. Who "can" be brought up on charges is immaterial when the rule of law is not respected. Laws are meant for you, not for them.

Interviewer: Does the NSA partner with other nations, like Israel?

Snowden: Yes. All the time. The NSA has a massive body responsible for this: FAD, the Foreign Affairs Directorate.

Interviewer: Did the NSA help to create Stuxnet? (Stuxnet is the computer worm that was deployed against the Iranian nuclear program.)

Snowden: NSA and Israel co-wrote it.

Interviewer: What are some of the big surveillance programs that are active today and how do international partners aid the NSA?

Snowden: In some cases, the so-called Five Eye Partners ⁴ go beyond what NSA itself does. For instance, the UK's General Communications Headquarters (GCHQ) has a system called TEMPORA. TEMPORA is the signals intelligence community's first "full-take" Internet buffer that doesn't care about content type and pays only marginal attention to the Human Rights Act. It snarfs everything, in a rolling buffer to allow retroactive investigation without missing a single bit. Right now the buffer can hold three days of traffic, but that's being improved. Three days may not sound like much, but remember that that's not metadata. "Full-take" means it doesn't miss anything, and ingests the entirety of each circuit's capacity. If you send a single ICMP packet ⁵ and it routes through the UK, we get it. If you download something and the CDN (Content Delivery Network) happens to serve from the UK, we get it. If your sick daughter's medical records get processed at a London call center … well, you get the idea.

Interviewer: Is there a way of circumventing that?

Snowden: As a general rule, so long as you have any choice at all, you should never route through or peer with the UK under any circumstances. Their fibers are radioactive, and even the Queen's selfies to the pool boy get logged.

Interviewer: Do the NSA and its partners across the globe do full dragnet data collection for telephone calls, text and data?

Snowden: Yes, but how much they get depends on the capabilities of the individual collection sites -- i.e., some circuits have fat pipes but tiny collection systems, so they have to be selective. This is more of a problem for overseas collection sites than domestic ⁶ ones, which is what makes domestic collection so terrifying. NSA isn't limited by power, space and cooling PSC constraints.

Interviewer: The NSA is building a massive new data center in Utah. What is its purpose?

Snowden: The massive data repositories.

Interviewer: How long is the collected data being stored for?

Snowden: As of right now, full-take collection ages off quickly ( a few days) due to its size unless an analyst has "tasked" ⁷ a target or communication, in which the tasked communications get stored "forever and ever," regardless of policy, because you can always get a waiver. The metadata ⁸ also ages off, though less quickly. The NSA wants to be at the point where at least all of the metadata is permanently stored. In most cases, content isn't as valuable as metadata because you can either re-fetch content based on the metadata or, if not, simply task all future communications of interest for permanent collection since the metadata tells you what out of their data stream you actually want.

Interviewer: Do private companies help the NSA?

Snowden: Yes. Definitive proof of this is the hard part because the NSA considers the identities of telecom collaborators to be the jewels in their crown of omniscience. As a general rule, US-based multinationals should not be trusted until they prove otherwise. This is sad, because they have the capability to provide the best and most trusted services in the world if they actually desire to do so. To facilitate this, civil liberties organizations should use this disclosure to push them to update their contracts to include enforceable clauses indicating they aren't spying on you, and they need to implement technical changes. If they can get even one company to play ball, it will change the security of global communications forever. If they won't, consider starting that company.

Interviewer: Are there companies that refuse to cooperate with the NSA?

Snowden: Also yes, but I'm not aware of any list. This category will get a lot larger if the collaborators are punished by consumers in the market, which should be considered Priority One for anyone who believes in freedom of thought.

Interviewer: What websites should a person avoid if they don't want to get targeted by the NSA?

Snowden: Normally you'd be specifically selected for targeting based on, for example, your Facebook or webmail content. The only one I personally know of that might get you hit untargeted are jihadi forums.

Interviewer: What happens after the NSA targets a user?

Snowden: They're just owned. An analyst will get a daily (or scheduled based on exfiltration summary) report on what changed on the system, PCAPS ⁹ of leftover data that wasn't understood by the automated dissectors, and so forth. It's up to the analyst to do whatever they want at that point -- the target's machine doesn't belong to them anymore, it belongs to the US government.

Footnotes:

¹ "We're" refers to the NSA.

² "We" refers to the US intelligence service apparatus

³ "They" refers to the other authorities.

⁴ The "Five Eye Partners" is a reference to the intelligence services of United States, Britain, Australia, New Zealand and Canada.

⁵ "ICMP" is a reference to Internet Control Message Protocol. The answer provided here by Snowden was highly technical, but it was clear that he was referring to all data packets sent to or from Britain.

⁶ "Domestic" is a reference to the United States.

⁷ In this context, "tasked" refers to the full collection and storage of metadata and content for any matched identifiers by the NSA or its partners.

⁸ "Metadata" can include telephone numbers, IP addresses and connection times, among other things. Wired Magazine offers a solid primer on metadata.

9 "PCAPS" is an abbreviation of the term "packet capture".

Как са използвани широко известни уязвимости в Microsoft Office за неупълномощено събиране на информация. Доклад на Kaspersky Lab “THE NETTRAVELER”

Доклада на  Kaspersky Lab “THE NETTRAVELER” разкрива различни действия от областта на кибер – шпионажа (кибер атаки), успешно приложени на повече от 350 „жертви” от 40 страни в света. 

Доклада се фокусира върху “nettraveler”, който е основния кибер инструмент на извършващите тези атаки.

В Доклада е извършен подробен анализ на „зловредния инструмент” nettraveler, използван за неупълномощено извличане на информация от неголяма група хакери от Китай. Основните обекти, атакувани от тази група включват правителствени институции, посолства и дипломатически мисии, организации от индустрията (добив на нефт и газ), изследователски институти, университети, частни компании, военни контрактори, различни видове активисти. Интересите на групата са в областите на използването на космическото пространство, нанотехнологиите, енергийното производство, ядрената енергия,  лазерните технологии, комуникационните системи.

Независимо, че nettraveler не е от най-развитите инструменти, той е използвана многократно и напълно успешно срещу стотици обекти от целия свят. При прилагането на nettraveler, са използвани и други „зловредни” кодове – в т.ч. Zegost, Saker и др.

Основната цел на публикуването на Доклада е да запознае в необходимата и достатъчна детайлност всички организации и/или лица, които биха могли да станат жертви на тези, много разпространени и успешни атаки с nettraveler. Доклада е много подходящ и за специалистите, работещи в областта на информационната сигурност.

Връзка към Доклада:

http://www.securelist.com/en/downloads/vlpdfs/kaspersky-the-net-traveler-part1-final.pdf

Незаконни кибер дейности, свързани с измами във финансовия сектор на САЩ

Доклад за резултатите от изследване на заплахите от „вътрешни”хора

Изследването и доклада за неговите резултати е извършено от CERT Insider Threat Center, част от  Carnegie Mellon University’s Software Engineering Institute

Този Доклад описва резултатите от ново изследване на  заплахите, произтичащи от действията на злонамерени „вътрешни” хора. В Доклада са разгледани технически и поведенчески примери за 67 „вътрешни” и 13 „външни” случаи на финансови измами, извършени в периода 2005 - 2012 г.  На базата на тази информация са разработени рискови индикатори за зловредни дейности на „вътрешни” хора в банковия и финансов сектори.

 Като цяло Доклада има за цел да помогне на частния сектор, държавните институции, и правораздавателните организации на САЩ в работата им за превенция, възпиране, разкриване, разследване и управление  на заплахите към банковия и финансов сектори, произтичащи от злонамерени „вътрешни хора”.

Опита ми от работата в направлението банкова сигурност (в т.ч. информационна сигурност на банковите системи), дава необходимото и достатъчно основание да твърдя, че банките в  нашата страна имат сходни проблеми (ако не и по-големи) по сигурността, свързани със злонамерените „вътрешни” хора. В този смисъл Доклада би могъл да бъде много полезен на ръководителите на звената за банкова сигурност, анализ на риска и информационни технологии.

Връзка към Доклада:

http://www.sei.cmu.edu/library/abstracts/reports/12sr004.cfm

Смекчаване на заплахите към информационната сигурност, предизвикани от злонамерени „вътрешни хора”

Този кратък материал има за цел да опише основни елементи от съдържанието на Common Sense Guide to Mitigating Insider Threats - 4th Edition / от декември 2012, разработка на  Software Engineering Institute, организация за изследвания и развитие, спонсорирана съвместно от Министерство на отбраната на САЩ и Carnegie Mellon University.


Забележки:  
1. Навсякъде по-долу в текста под „Ръководство”  да се разбира „Common Sense Guide to Mitigating Insider Threats - 4th Edition”;
2. За целите на това Ръководство под злонамерени „вътрешни хора” или злонамерен „вътрешен човек” се разбира настоящ  или бивш служител, контрактор или бизнес партньор, който отговаря на следните критерии:

- има или е имал упълномощен достъп до мрежа (и), системи или данни /информация на организацията;
- умишлено превишава или умишлено използва този упълномощен достъп по начин, който нарушава конфиденциалността, интегритета или наличността / достъпността на данни / информация или на информационните системи на организацията, като цяло.

ВЪВЕДЕНИЕ
Заплахите, предизвиквани от „вътрешни хора” се реализират  чрез комбинация от технически, поведенчески и организационни приоми и трябва да бъдат отчетени в съответните политики, процедури и приложени технологии в съответната организация. В този смисъл, това Ръководство е предназначено за мениджърите на организацията, вкл. и тези от звената за човешки ресурси, правно осигуряване, ИТ, сигурност и др. Ръководството ще помогне на висшия мениджмънт да разбере целия обхват на проблема от заплахите, предизвиквани от „вътрешни хора”, а също създава обективни предпоставки за обсъждане на този проблем с целия личен състав на организацията, както е приложимо.

В Ръководството са описани 19 (деветнадесет) практики, които организациите би трябвало да въведат в изпълнение, с цел превенция и прихващане / разкриване на заплахите, предизвикани от „вътрешни хора”. Към всяка от тези практики има примери за неприемливи събития по сигурността, за организации, които не са внедрили съответната практика. В допълнение са разгледани и предизвикателствата, свързани с внедряване на съответната практика, решения за нейната практическа реализация и връзката на тези решения с решения / препоръки в международно признати стандарти по сигурността. 

В Ръководството са разгледани 6 (шест) базови групи  в организациите, имащи отношение към сигурността, а също и съответните практики, които би  трябвало да внедрят за противодействие на заплахите от „вътрешните хора”. Тези базови групи са:
- Човешки ресурси;
- Правно обслужване;
- Сигурност (физическа);
- Информационни технологии (вкл. защита на информацията);
- „Собствениците” на данни / информация;
- Разработване / придобиване на софтуер 

Основните практики, за противодействие на заплахите от злонамерени „вътрешни хора”, обект на разглеждане от това Ръководство са, както следва:
1. Оценка и анализ на рисовете към организацията от заплахи, произтичащи от „вътрешни хора” и бизнес партньори.
2. Ясно и точно документиране, и последователно  прилагане на политиките, и контролите по сигурността.
3. Провеждане на периодично обучение и/или запознаване на всички служители на организацията с потенциалните заплахи към сигурността, произтичащи от „вътрешни хора”, и последствията от тяхната реализация.
4. Наемане на персонал, наблюдение и противодействие на неприемливо поведение.
5. Предотвратяване и управление на нежелателни последствия, произтичащи от  състоянието на работната среда.
6. Познаване на активите (от всякакъв тип) на организацията.
7. Въвеждане на строги политики и практики за управление на паролите за достъп.
8. Прилагане на принципа за разделяне на задълженията и делегиране на най-малко привилегии.
9. Изрично определяне на споразумения за каквато и да било „облачна” ИТ услуга (ползвана от организацията), и специално, за ограничаване на достъпа и наблюдение на способностите.
10. Създаване на стриктен контрол на достъпа и наблюдение (политика за наблюдение и контрол) на привилегированите потребители.
11. Въвеждане на процес на контрол за промените в ИТ системите.
12. Внедряване на система за управление (вкл. за корелация ) на информацията и възникналите събития по сигурността.
13. Наблюдение и контрол на отдалечения достъп от всички крайни точки, вкл. от мобилни устройства.
14. Разработване и прилагане на цялостна процедура по сигурността при прекъсване на трудовите взаимоотношения.
15. Внедряване на сигурни процеси за временно запазване, архивиране и възстановяване на информацията.
16. Разработване и внедряване в организацията на цялостна програма за противодействие на заплахите, произтичащи от злонамерени  „вътрешни хора”.
17. Определяне на базови критерии за оценка на нормалното поведение на мрежовите устройства.
18. Обръщане на особено внимание и бдителност към социалните медии.
19. Противодействие към неупълномощеното „извличане” на данни.

В Ръководството, освен традиционните заплахи от настоящи или бивши служители на организацията са разгледани и някои допълнителни аспекти на заплахите от „вътрешни хора”, както следва:
- „Негласни” споразумение с външни за организацията лица – Много от „вътрешните хора”, които крадат или променят данни / информация са били наети от от външни лица, в т.ч. от организираната престъпност или  от чужди организации / държави;
- Бизнеспартньори – Проучванията регистрират нарастване на престъпленията  от „вътрешни хора” на утвърдени / благонадеждни бизнес партньори, на които е предоставен достъп до мрежите, системите и/или данните на своите клиенти;
- Сливания и придобиване на бизнес организациии – Съществува високо ниво на риск от заплахи от „вътрешни хора”в организациите, придобити от друга организация. Организациите трябва да разберат увеличаващия се риск от заплахи от „вътрешни хора”, както в придобиващата, така и в придобитата организация, още повече, че служителите са подложени на допълнителен стрес и нестабилен вътрешен организационен климат;
- Културни различия – Въпросите свързани с културата биха могли да повлияят на поведението на служителите – напр. служител, който е отрасъл в среда извън страната или е бил дълго време извън страната е възможно да не може да  покаже поведение и маниер, възприети в страната (организацията);

Всяка от практиките (19 бр.)  е детайлно описана в следния формат:
1. Наименование на практиката
2. Кое звено от организацията има отношение към практиката (изпълнява, контролира, разработва и т.н.) – напр. „Човешки ресурси”, „Правно осигуряване”, „Физическа сигурност (охрана)”, „ИТ” и др. (както е приложимо за конкретната организация)
3. Описание на мерките за защита
4. Предизвикателства за внедряване
5. Примери, свързани с практиката
6. Конкретни решения за реализация на практиката

Връзка  към  Common Sense Guide to Mitigating Insider Threats - 4th Edition:
www.sei.cmu.edu/reports/12tr012.pdf

Въпроси (и повече информация), свързани с темата, вкл. и по практическото изграждането на цялостна система за противодействие на заплахите, произтичащи от злонамерени  „вътрешни” хора, могат да поставят чрез електронна поща на адреси:

infosecservicebg@gmail.com
infosecservice@study-security.com
Пламен Каменов / +359 886 655 315