Beveiligingscontroleactiviteiten helpen een bedrijf te beschermen tegen bedreigingen binnen het bedrijf en tegen externe bedreigingen. Interne beveiligingsactiviteiten zijn gericht op de veiligheid van werknemers en werknemers, evenals op het computernetwerk en de bescherming van bedrijfsinformatie. Interne beveiliging beschermt ook tegen interne dreigingen zoals die van een gewetenloze medewerker. Externe beveiligingsactiviteiten richten zich op de fysieke beveiliging van de faciliteit of het gebouw, evenals maatregelen om het bedrijf te beschermen tegen inbraak, hetzij fysiek of via het computernetwerk.
Netwerk monitoring
Netwerkmonitoring omvat zowel prestaties als bewaking van de beveiliging. Prestatiemonitoring wordt gebruikt om gegevens te maken met betrekking tot netwerkprestaties, evenals het typische gedrag van mensen die op het netwerk werken. Dit kan worden gebruikt om te bepalen hoeveel tijd medewerkers besteden aan niet-werkende sites zoals e-mailaccounts en sociale netwerken, en om een overzicht te maken van de verbeteringsbehoeften voor het beveiligingssysteem. Gegevens voor netwerkcontrole worden gecombineerd met andere soorten beveiligingsmonitoring om de beveiliging te beoordelen en te verbeteren.
Penetratietests
Penetratietests zijn een methode om lacunes in de netwerkbeveiliging op te sporen. Gecertificeerde ethische hackers of andere informatiebeveiligingsspecialisten voeren penetratietests uit, meestal van buiten het netwerk, hoewel soms ook van binnenuit. De externe penetratietest wordt vaak blind uitgevoerd, zonder kennis van de netwerkbeveiligingsmaatregelen en monitoring die aanwezig zijn. Als de externe penetratietest het netwerk schendt, geeft dit ook een idee van hoe effectief en efficiënt beveiligingsmaatregelen zijn in het geval van een inbreuk. Interne penetratietesten omvatten meestal kennis van de interne beveiligingsmaatregelen; testers kunnen proberen het netwerk te doorbreken via werknemerscomputers of andere methoden om mogelijke hiaten in de interne beveiliging te beoordelen. Degenen die het netwerk monitoren, zouden ook worden getest om hun antwoorden op een dergelijke inbreuk op de beveiliging te beoordelen.
Fysieke beveiliging en bewaking
Fysieke beveiliging omvat bewakingscamera's en alarmsystemen, evenals bewakers. Bewakingsdienstwachters kunnen de faciliteit patrouilleren als middel om het terrein te bewaken, terwijl camera's de interne en vaak externe voorziening voortdurend controleren. Externe bewaking kan camera's in parkeergarages of bewakingsbakken omvatten, met bewakers 24 uur per dag. Interne bewaking omvat vaak camera's en kan ook geïntegreerde alarmsystemen omvatten, zoals brand- en koolmonoxide detectoren.
Incidentenrapporten en statistieken
In het geval van een inbreuk op de beveiliging - zelfs als de overtreding als vals alarm wordt aangemerkt - vereisen beveiligingsprocedures dat beveiligingspersoneel het incident moet melden. De rapporten bevatten een duidelijke uitleg van wat er gebeurde, wanneer het gebeurde, hoe de veiligheid reageerde op het incident, welke beveiliging werd ontdekt en hoe de kwestie werd opgelost. Dit is gebruikelijk voor beveiligingsmonitoringsnetwerken, evenals fysieke beveiliging, en het biedt het bedrijf statistische gegevens die kunnen worden gebruikt om de beveiligingsprocedures en efficiëntie te verbeteren.
