داده‌ها شاهرگ حیاتی هر سازمانی هستند. با گسترش استفاده از فضای ابری، برنامه‌های SaaS و دستگاه‌های انتهایی، خطر نقض داده نیز افزایش یافته است. هکرها و مجرمان سایبری همواره در تلاش هستند تا از آسیب‌پذیری‌های امنیتی سوءاستفاده کرده و به داده‌های حساس که در مراکز داده و پایگاه‌های مختلف ابری پراکنده‌اند، دسترسی پیدا کنند.
امنیت اطلاعات که با عنوان InfoSec نیز شناخته می‌شود، به مجموعه‌ای از فرایندها و ابزارها اطلاق می‌گردد که برای محافظت از اطلاعات حساس سازمان در برابر دسترسی غیرمجاز، تغییرات ناخواسته، ازدست‌رفتن یا تخریب، طراحی و اجرا می‌شوند. با ما همراه باشید تا در ادامه این مقاله به بررسی تمامی جوانب امنیت داده و راهکارهای حفاظت اطلاعات بپردازیم.
امنیت اطلاعات چیست؟
امنیت اطلاعات، به مجموعه‌ای از اقدامات برای محافظت از اطلاعات از طریق کاهش ریسک‌های مرتبط با آن گفته می‌شود. این شامل حفاظت از سیستم‌های اطلاعاتی و داده‌هایی است که در این سیستم‌ها پردازش، ذخیره یا منتقل می‌شوند و هدف آن جلوگیری از دسترسی، استفاده، افشا، اختلال، تغییر یا نابودی غیرمجاز اطلاعات است. این اطلاعات می‌توانند شامل داده‌های شخصی، مالی، حساس یا محرمانه به‌صورت دیجیتال و یا فیزیکی باشند.
بنابراین، امنیت داده حوزه‌هایی مانند رمزنگاری، محاسبات سیار، جرم‌یابی دیجیتال و رسانه‌های اجتماعی آنلاین را نیز در بر می‌گیرد. برای دستیابی به امنیت مؤثر اطلاعات، باید رویکردی جامع و چندبُعدی اتخاذ شود که عوامل انسانی، فرایندها و راهکارهای فناوری را در بر گیرد.
در طول جنگ جهانی اول، یک سیستم طبقه‌بندی چندلایه برای محافظت از اطلاعات حساس طراحی شد. در جنگ جهانی دوم، این سیستم به‌صورت رسمی تنظیم شد. آلن تورینگ کسی بود که موفق شد ماشین انیگما را که آلمانی‌ها برای رمزنگاری داده‌های جنگی استفاده می‌کردند، رمزگشایی کند.
سه اصل مهم امنیت اطلاعات
امنیت اطلاعات به‌طورکلی برای محافظت از داده‌ها و اطلاعات در برابر تهدیدات و خطرات طراحی شده است. این امنیت باتوجه‌به سه هدف اصلی زیر تعریف می‌شود که به آن مثلث CIA نیز می‌گویند:
- محرمانگی (Confidentiality): اطلاعات فقط در اختیار افراد مجاز قرار گیرد.
- یکپارچگی (Integrity): داده‌ها باید دقیق و کامل باقی بمانند و فقط افراد مجاز قادر به تغییر آن‌ها باشند.
- دسترس‌پذیری (Availability): اطلاعات در زمان نیاز در دسترس افراد مجاز باشد.
برای دریافت مشاوره اختصاصی در زمینه امنیت اطلاعات، همین حالا با کارشناسان آیکو تماس بگیرید.
مفاهیم مکمل در امنیت اطلاعات
علاوه بر اصول سه‌گانه مثلث CIA، چندین مفهوم مکمل در امنیت اطلاعات وجود دارد که به تقویت امنیت و اطمینان از کارایی سیستم‌های اطلاعاتی کمک می‌کنند. این مفاهیم عبارت‌اند از:
- عدم انکار (Non-repudiation): هیچ‌کدام از طرفین نمی‌توانند ارسال یا دریافت اطلاعات را انکار کنند. برای مثال، تطبیق پیام با امضای دیجیتال.
- اصالت (Authenticity): اطمینان از اینکه اطلاعات از منبع معتبر و مورد اعتماد آمده‌اند.
- قابلیت پیگیری (Accountability): امکان ردیابی فعالیت‌های هر کاربر یا نهاد به طور دقیق. مثلاً فقط واحد منابع انسانی حق ویرایش اطلاعات پرسنل را داشته باشد.
با PAM360 و ADAudit Plus منیج انجین دسترسی‌ها را مدیریت و ردیابی کنید.
علت اهمیت امنیت اطلاعات چیست؟
امنیت اطلاعات یک ضرورت اجتناب‌ناپذیر در دنیای دیجیتال و پرخطر امروز است. داده‌ها و اطلاعات به‌عنوان مهم‌ترین دارایی‌های هر سازمان یا فرد محسوب می‌شوند، و هرگونه تهدید یا حمله به این اطلاعات می‌تواند خسارات جبران‌ناپذیری به همراه داشته باشد. در ادامه، دلایل اصلی اهمیت امنیت اطلاعات بررسی می‌شوند:
حفاظت از اطلاعات حساس
یکی از اصلی‌ترین دلایل استفاده از امنیت اطلاعات، محافظت از داده‌های حساس است. این اطلاعات می‌توانند شامل موارد زیر باشند:
- داده‌های شخصی: اطلاعات مربوط به هویت افراد، آدرس‌ها، شماره‌های تلفن و دیگر اطلاعات خصوصی که در صورت افشا می‌تواند حریم خصوصی افراد را نقض کرده و مشکلات اجتماعی و حقوقی ایجاد کند.
- داده‌های مالی: اطلاعات بانکی، سوابق اعتباری، شماره‌های کارت‌های بانکی و دیگر داده‌های مالی که در صورت دسترسی غیرمجاز می‌توانند منجر به سرقت هویت یا کلاهبرداری مالی شوند.
- اسرار تجاری و اطلاعات حساس سازمانی: این دسته از اطلاعات شامل استراتژی‌های تجاری، فرمول‌های محصول، برنامه‌های تحقیق‌وتوسعه و هرگونه اطلاعاتی است که برای بقا و رقابت‌پذیری سازمان حیاتی است. دسترسی غیرمجاز به این اطلاعات می‌تواند منجر به افشای رقابتی و زیان‌های مالی بزرگ شود.
- اطلاعات محرمانه دولتی و نظامی: داده‌هایی که حاوی اطلاعات امنیتی، جاسوسی یا مربوط به سیاست‌های دولتی هستند. افشای این اطلاعات می‌تواند تهدیداتی برای امنیت ملی و بین‌المللی ایجاد کند.
حفاظت از این اطلاعات با استفاده از ابزارهای امنیتی مانند رمزنگاری، کنترل دسترسی، و پایش مداوم، از دسترسی‌های غیرمجاز و افشای اطلاعات جلوگیری می‌کند و از این طریق به حفظ امنیت شخصی و سازمانی کمک می‌کند.
نیاز به راهکار اختصاصی امنیت اطلاعات دارید؟
کارشناسان ما آماده پاسخگویی هستند.
کاهش ریسک
پیاده‌سازی تدابیر امنیتی مؤثر، به کاهش خطرات و تهدیدات موجود در فضای سایبری کمک می‌کند. برخی از مهم‌ترین ریسک‌هایی که می‌توان با استفاده از امنیت اطلاعات کاهش داد عبارت‌اند از:
- حملات سایبری: با افزایش تعداد حملات هکری، تهدیدات سایبری به یکی از بزرگ‌ترین چالش‌ها برای سازمان‌ها تبدیل شده است. این حملات می‌توانند به طرق مختلف مانند ویروس‌ها، بدافزارها، فیشینگ و باج‌افزار انجام شوند. امنیت اطلاعات با شناسایی و مسدودکردن این تهدیدات از بروز آسیب‌های جدی جلوگیری می‌کند.
- نفوذ و دسترسی غیرمجاز: یک سازمان ممکن است در معرض خطر نفوذ قرار گیرد، چه از طریق آسیب‌پذیری‌های نرم‌افزاری، چه از طریق اقدامات داخلی کارکنان یا کارمندان غیرمجاز. با پیاده‌سازی سیستم‌های مدیریت هویت و دسترسی (IAM)، می‌توان دسترسی‌ها را به حداقل رساند و از نفوذ افراد غیرمجاز جلوگیری کرد.
- سرقت اطلاعات: اطلاعات حساس و حیاتی ممکن است به هدف دسترسی غیرمجاز یا نفوذ به سیستم‌ها دزدیده شوند. استفاده از سیستم‌های تشخیص نفوذ (IDS) و پایش مستمر می‌تواند به شناسایی تهدیدات و سرقت‌های احتمالی پیش از وقوع کمک کند.
این اقدامات کمک می‌کند تا ریسک‌های بالقوه کاهش یابند و سازمان بتواند با امنیت بیشتری فعالیت‌های خود را ادامه دهد.
پیشنهاد خواندنی: سرقت داده (Data Theft) چیست؟ دلایل، پیامدها و راهکارهای مقابله
رعایت مقررات و استانداردها
باتوجه‌به نیاز روزافزون به حفاظت از داده‌ها، بسیاری از کشورها و سازمان‌ها قوانینی را برای محافظت از اطلاعات حساس وضع کرده‌اند. رعایت این قوانین و استانداردها نه‌تنها برای اطمینان از امنیت اطلاعات حیاتی است بلکه می‌تواند از جریمه‌های مالی و مسئولیت‌های قانونی جلوگیری کند. برخی از مهم‌ترین قوانین و استانداردها عبارت‌اند از:
- HIPAA (قانون حفاظت از اطلاعات بهداشتی): این قانون در ایالات متحده آمریکا برای حفاظت از اطلاعات پزشکی افراد وضع شده است. رعایت آن برای سازمان‌های بهداشتی و درمانی ضروری است.
- PCI-DSS (استاندارد امنیت داده‌های صنعت کارت پرداخت): این استاندارد برای محافظت از داده‌های کارت‌های بانکی طراحی شده است و برای تمامی کسب‌وکارهایی که پرداخت‌های آنلاین دریافت می‌کنند، الزامی است.
- GDPR (مقررات عمومی حفاظت از داده‌ها): این مقررات که توسط اتحادیه اروپا وضع شده است، بر نحوه جمع‌آوری، ذخیره‌سازی و پردازش داده‌های شخصی کاربران تمرکز دارد. رعایت این مقررات نه‌تنها باعث جلوگیری از جریمه‌های سنگین می‌شود؛ بلکه باعث افزایش اعتماد مشتریان و کاربران نیز می‌گردد.
- ISO 27001: استانداردی جهانی برای مدیریت امنیت اطلاعات است که به سازمان‌ها کمک می‌کند تا سیستم‌های مدیریتی امنیت اطلاعات خود را بر اساس بهترین شیوه‌ها طراحی و پیاده‌سازی کنند.
رعایت این استانداردها نه‌تنها از نظر قانونی الزام‌آور است؛ بلکه باعث افزایش اعتبار و اعتماد سازمان‌ها در بازار رقابتی نیز می‌شود.
حفاظت از اعتبار سازمان
شهرت و اعتبار یک سازمان به‌عنوان یکی از بزرگ‌ترین دارایی‌های آن محسوب می‌شود. هرگونه رخنه امنیتی آسیب‌های جدی به اعتبار سازمان می‌زند. این آسیب‌ها ممکن است شامل ازدست‌دادن اعتماد مشتریان، شرکای تجاری و حتی سرمایه‌گذاران باشد. در برخی موارد، این آسیب‌ها ممکن است باعث کاهش فروش، کاهش ارزش سهام و ازدست‌دادن موقعیت رقابتی سازمان شود.
تداوم کسب‌وکار
در دنیای پرشتاب امروز، هرگونه وقفه در فعالیت‌های کسب‌وکار می‌تواند خسارات جبران‌ناپذیری به بار آورد. به‌ویژه در شرایط بروز حادثه‌های امنیتی مانند حملات سایبری یا نقص‌های فنی، سازمان‌ها باید قادر به ادامه فعالیت‌های خود باشند. به همین دلیل، امنیت اطلاعات برای تضمین تداوم کسب‌وکار و کاهش تأثیرات منفی ناشی از وقفه‌ها بسیار حائز اهمیت است.
برای حفاظت از سرورها، از خدمات امن‌سازی شبکه و نرم‌افزارهای پشتیبان‌گیری Veritas استفاده کنید.
انواع امنیت اطلاعات
| نوع امنیت اطلاعات | هدف اصلی | ابزارها و روش‌ها |
|---|---|---|
| امنیت شبکه | جلوگیری از نفوذ و حملات سایبری | فایروال، IDS/IPS ،VPN |
| امنیت نرم‌افزار | محافظت از برنامه‌ها و وب‌سایت‌ها | WAF، تست نفوذ، Patch Management |
| امنیت داده | محافظت از اطلاعات در تمام حالت‌ها | رمزنگاری، DLP ،Data Masking |
| امنیت نقطه پایانی | محافظت از دستگاه‌های کاربری | آنتی‌ویروس، EDR ،Device Control |
| امنیت فضای ابری | محافظت از زیرساخت‌های ابری | CASB ،IAM، مدیریت پیکربندی‌ها |
همین حالا درخواست مشاوره رایگان با تیم فنی آیکو را ثبت کنید.
امنیت اطلاعات تنها به یک حوزه محدود نمی‌شود؛ بلکه مجموعه‌ای از لایه‌ها و حوزه‌های تخصصی است که هرکدام نقش حیاتی در حفاظت از اطلاعات ایفا می‌کنند. در ادامه، انواع مختلف امنیت داده را با جزئیات و دقت بیشتر بررسی می‌شوند:
امنیت شبکه (Network Security)
امنیت شبکه شامل مجموعه‌ای از اقدامات و فناوری‌ها برای محافظت از زیرساخت‌های شبکه در برابر نفوذ، سوءاستفاده، خرابکاری و حملات سایبری است. هدف از امنیت شبکه، جلوگیری از دسترسی غیرمجاز به منابع شبکه و حفظ محرمانگی و صحت داده‌هایی که از طریق شبکه منتقل می‌شوند است.
ابزارها و روش‌ها:
- Firewall (دیوار آتش): فیلترکردن ترافیک ورودی و خروجی بر اساس قوانین امنیتی
- IDS/IPS (سیستم‌های شناسایی و پیشگیری از نفوذ): شناسایی فعالیت‌های مشکوک یا مخرب در شبکه و متوقف کردن آن‌ها
- VPN (شبکه خصوصی مجازی): رمزنگاری ارتباطات از راه دور برای محافظت از داده‌های حساس
- Network Access Control (NAC): کنترل اجازه اتصال دستگاه‌ها به شبکه
با استفاده از فایروال‌های سوفوس و آنالیز فایروال ManageEngine، نفوذ را قبل از وقوع متوقف کنید.
مثال: در یک شرکت بین‌المللی، استفاده از VPN برای کارمندان راه دور مانع از دسترسی هکرها به شبکه داخلی می‌شود.
پیشنهاد خواندنی: نحوه عملکرد اسکنر نسوس | چگونه اسکنر شبکه Nessus به سازمان‌ها در شناسایی و مدیریت تهدیدات امنیتی کمک می‌کند؟
امنیت نرم‌افزار (Application Security)
امنیت نرم‌افزار به اقداماتی گفته می‌شود که برای شناسایی، اصلاح و جلوگیری از آسیب‌پذیری‌های امنیتی در سطح برنامه‌های کاربردی اجرا می‌شود. هدف از امنیت نرم‌افزار، محافظت از اپلیکیشن‌ها در برابر سوءاستفاده، تزریق کد مخرب (SQL Injection)، اجرای کد از راه دور و سایر تهدیدها است.
ابزارها و روش‌ها:
- WAF (Web Application Firewall): محافظت از وب‌سایت‌ها در برابر تهدیدهای لایه کاربرد
- SAST و DAST: ابزارهای تحلیل ایستا و پویا برای بررسی کد و شناسایی آسیب‌پذیری‌ها
- Patch Management: به‌روزرسانی مستمر نرم‌افزارها برای رفع باگ‌ها و حفره‌های امنیتی
با MDaemon Mail Gateway و SMG جلوی ورود بدافزار از طریق ایمیل را بگیرید.
مثال: استفاده از WAF در وب‌سایت‌های بانکی به جلوگیری از تزریق SQL و دسترسی به اطلاعات کاربران کمک می‌کند.
امنیت داده (Data Security)
امنیت داده به حفاظت از اطلاعات در برابر دسترسی غیرمجاز، تغییرات ناخواسته یا ازبین‌رفتن اطلاعات اشاره دارد. هدف از امنیت داده اطمینان از این است که اطلاعات فقط توسط افراد مجاز و با روش‌های مجاز قابل‌دسترسی، خواندن یا تغییر باشند.
ابزارها و روش‌ها:
- رمزنگاری (Encryption): تبدیل داده‌ها به فرم غیر قابل خواندن مگر برای دارنده کلید
- Data Masking (پنهان‌سازی داده‌ها): جایگزینی داده‌های حساس با داده‌های ساختگی
- DLP (Data Loss Prevention): جلوگیری از نشت داده‌ها به بیرون از سازمان
پیشنهاد خواندنی: نشت داده چیست؟ راه‌های پیشگیری از نشت اطلاعات مهم
راهکارهای Symantec مثل DLP و EDR از نشت اطلاعات سازمانی شما جلوگیری می‌کنند.
مثال: بانک‌ها از رمزنگاری سرتاسری برای حفاظت از اطلاعات تراکنش مشتریان استفاده می‌کنند.
امنیت نقطه پایانی (Endpoint Security)
امنیت نقطه پایانی به محافظت از دستگاه‌های پایانی مانند لپ‌تاپ، تلفن همراه، دسکتاپ و سرورها در برابر تهدیدهای سایبری گفته می‌شود. هدف از امنیت نقطه پایانی، جلوگیری از نفوذ بدافزار، دسترسی غیرمجاز و ازکارافتادن سیستم‌های حیاتی از طریق نقاط ورودی کاربران است.
ابزارها و روش‌ها:
- Antivirus/Anti-malware: شناسایی و حذف ویروس‌ها و بدافزارها
- EDR (Endpoint Detection and Response): نظارت پیشرفته بر رفتار دستگاه‌ها و واکنش به تهدیدها
- Device Control: محدودکردن استفاده از دستگاه‌های جانبی مانند فلش
مثال: یک شرکت با استفاده از EDR روی لپ‌تاپ‌های کارمندان می‌تواند به‌سرعت حمله باج‌افزار را شناسایی و خنثی کند.
پیشنهاد خواندنی: باج افزار چیست؟ چگونه از حملات باج افزاری جلوگیری کنیم؟
امنیت فضای ابری (Cloud Security)
امنیت نقطه پایانی به محافظت از دستگاه‌های پایانی مانند لپ‌تاپ، تلفن همراه، دسکتاپ و سرورها در برابر تهدیدهای سایبری گفته می‌شود. هدف از امنیت نقطه پایانی، جلوگیری از نفوذ بدافزار، دسترسی غیرمجاز و ازکارافتادن سیستم‌های حیاتی از طریق نقاط ورودی کاربران است.
ابزارها و روش‌ها:
- Antivirus/Anti-malware: شناسایی و حذف ویروس‌ها و بدافزارها
- EDR (Endpoint Detection and Response): نظارت پیشرفته بر رفتار دستگاه‌ها و واکنش به تهدیدها
- Device Control: محدودکردن استفاده از دستگاه‌های جانبی مانند فلش
مثال: یک استارتاپ از CASB برای نظارت بر دسترسی کارکنان به Google Drive استفاده می‌کند تا از بارگذاری فایل‌های حساس روی ابر عمومی جلوگیری کند.
مزایا امنیت اطلاعات
- افزایش امنیت: شناسایی و طبقه‌بندی اطلاعات حساس برای محافظت بهتر
- انطباق با قوانین: رعایت استانداردها و کاهش خطر جرائم قانونی
- افزایش بهره‌وری: تشخیص آسان نحوه نگهداری و دسترسی به اطلاعات
- مدیریت بهتر ریسک: برنامه‌ریزی دقیق‌تر برای مقابله با تهدیدات
- کاهش هزینه‌ها: جلوگیری از صرف هزینه‌های غیرضروری برای داده‌های کم‌اهمیت
- واکنش سریع‌تر به حوادث: اولویت‌بندی بهتر در زمان بروز حادثه امنیتی
برای ارزیابی امنیت فعلی سازمان خود با تیم آیکو در ارتباط باشید.
مشکلات امنیت داده
- پیچیدگی و هزینه بالا برای طراحی و پیاده‌سازی
- مقاومت کارکنان در برابر تغییرات
- طبقه‌بندی اشتباه اطلاعات به دلیل مداخله انسانی
- سختی تطبیق با تغییرات در کسب‌وکار یا داده‌ها
- حس کاذب از امنیت در صورت تکیه بیش از حد به سیستم طبقه‌بندی
- نیاز به نگهداری و به‌روزرسانی مستمر
چالش‌ها و مسائل امنیت اطلاعات
- رشد روزافزون تهدیدات سایبری مانند بدافزار، فیشینگ و باج‌افزار
- خطای انسانی مثل کلیک روی لینک‌های مخرب یا استفاده از رمز ضعیف
- تهدیدات داخلی از سوی کارکنان
- سیستم‌های قدیمی بدون ویژگی‌های امنیتی جدید
- پیچیدگی زیرساخت‌ها
- حفاظت اطلاعات دستگاه‌های همراه و اینترنت اشیا (IoT)
- ادغام با سیستم‌های ثالث
- حفظ حریم خصوصی داده‌ها
- جهانی‌سازی و تفاوت‌های قانونی کشورها
امنیت اطلاعات: سنگ بنای بقا و رشد پایدار در دنیای دیجیتال
در دنیای دیجیتال امروز، حفاظت از اطلاعات امری ضروری است. رشد بی‌وقفهٔ داده‌ها، تحول دیجیتال و مهاجرت به فضای ابری باعث شده تا سطح حملهٔ سازمان‌ها نیز گسترش یابد. به همین دلیل، هم‌زمان با افزایش مقیاس و بهره‌وری، نیاز به امنیت داده‌ها بیش از هر زمان دیگری احساس می‌شود. انواع مختلف امنیت اطلاعات از امنیت شبکه و نرم‌افزار گرفته تا امنیت داده‌ها، نقاط پایانی و فضای ابری، همگی در کنار هم کار می‌کنند تا داده‌ها را ایمن و خصوصی نگه دارند.
باتوجه‌به اینکه نقض امنیت داده هزینه بالایی برای سازمان‌ها دارد، ضروری است که تمام منابع اطلاعاتی ساختاریافته و بدون ساختار خود را شناسایی کنید، بدانید کجا قرار دارند، چه کسانی دسترسی دارند، چه داده‌هایی باید رمزنگاری شوند، جریان این داده‌ها چگونه است و چه پیکربندی‌هایی ممکن است نادرست باشند. این زیرساخت پایه‌ای برای ایجاد مدیریت قوی وضعیت امنیت اطلاعات فراهم می‌کند. برای دستیابی به این هدف، متخصصان تیم فنی ما آماده ارائه مشاوره رایگان به شما هستند. از طریق راه‌های صفحه تماس با ما در ارتباط باشید.
۶ پاسخ
استفاده از فضای ابری تنها میتونه امنیت داده ها تضمین کنه؟
سلام و وقت بخیر. خیر. ارائه‌دهندگان خدمات ابری ابزارهایی برای امنیت فراهم می‌کنند، اما مسئولیت نهایی حفاظت از داده‌ها با سازمان کاربر است. استفاده از اقدامات امنیتی اضافی مانند رمزنگاری، مدیریت دسترسی و پایش فعالیت‌ها در فضای ابری ضروری است.
چطور میتونم تهدیدات داخلی شناسایی و کنترل کنم؟
سلام و وقت بخیر. تهدیدات داخلی معمولاً از سوی کاربران دارای مجوز (کارکنان یا پیمانکاران) انجام می‌شود. برای شناسایی این تهدیدات، استفاده از ابزارهایی مانند SIEM ،User Behavior Analytics (UBA) و سیاست‌های دقیق مدیریت دسترسی مبتنی بر نقش‌ها (RBAC) توصیه می‌شود. آموزش امنیتی دوره‌ای برای کارکنان نیز نقش مهمی در پیشگیری دارد.
هوش مصنوعی میتونه امنیت اطلاعات تقویت کنه؟
سلام و وقت بخیر. بله. فناوری هوش مصنوعی (AI) و یادگیری ماشین می‌توانند به بهبود تشخیص تهدیدات، تحلیل رفتار کاربران، پیش‌بینی حملات و خودکارسازی واکنش به حوادث کمک کنند. بااین‌حال، باید توجه داشت که مهاجمان نیز ممکن است از AI برای پیشرفته‌تر کردن حملات خود استفاده کنند، بنابراین نیاز به نظارت انسانی برای حفظ امنیت اطلاعات همچنان باقی می‌ماند.