Mara nyingi watu wanapoongelea Security kwenye IT wanafikiria zaidi network security, nikiwa na maana vitu kama Firewalls, Anti-virus, anti-spyware etc. Kosa kubwa sana watu wanalofanya ni kuto consider physical security na kuweka policies madhubuti kwa usalama wa data na vifaa.
Katika information security kuna vitu vitano:
1. Physical security
2: Access security
3: OS security
4: Network security
5: Personal security
Mara nyingi physical security na personal security watu hawazingatii na ndiyo zina madhara makubwa. Kwa mfano utakuta mtu anabeba laptop begani kila siku anaenda nayo kazini jioni anarudi nayo wakati nyumbani hafanyi kazi kila usiku. Akipita baa anapita nayo anaweka chini ya meza, au anaacha kwenye gari inaonekana kupitia vioo. Haya mambo yote ni uzembe wa hali wa juu. Ukisoma kwenye tovuti ya jeshi la polisi, utakuta kuna tips nzuri kuhusu usalama wa mali na ofisi.
Pili, personal security - Je ni kwa kiasi gani una wa trust watu wanaokuzunguka au wanahusika na mambo ya information management kazini? Je watu hao wamepewa au wanayo elimu ya usalama? Je ni waaminifu? Ulifanya uchunguzi kabla ya kuawaajiri? Ni wa ajiri wangapi kabla ya kumuajiri mtu wanaenda kucheki record polisi au usalama wa taifa? Ukweli ni kwamba 90% ya wizi au upotevu au kuvuja kwa data kunafanikishwa na watu wa ndani. Je kampuni/taasisi ina code of conducts kuhusu usalama na mali za kampuni? Ni kuna mechanism ya kuhakikisha kuwa zinafuatwa? Hayo ni mambo ambayo na uhakika yakifuatwa jambo kama hili haliwezi kutokei. Amina