I n f o r m a t i o n A s s u r a n c e S e c u r i t y 2 P a g e | 1

Lesson 1
I n f o r m a t i o n S e c u r it y i s i m p o r t a n t

I n f o r m a t io n is o n e o f t h e m o s t s ig n if ic a n t n o n - s u b s t a n t ia l r e s o u r c e s o f a n y a s s o c ia t io n ,
a n d lik e d if f e r e n t r e s o u r c e s , it is t h e o b lig a t io n o f t h e a d m in is t r a t io n t o e n s u r e it s u it a b ly .
U p a n d c o m in g n e w s a b o u t m is s in g in f o r m a t io n a la r m s a s s o c ia t io n s a s t h e y d e p e n d
t o t a lly o n d a t a in n o v a t io n w h ic h c o n v e y s a b o u n t y o f d e lic a t e in f o r m a t io n a n d c lie n t
d a t a . It is g o n e b a c k t o 1 9 8 0 w h e n t h e u t iliz a t io n o f P C s w a s c o n s t r a in e d t o P C f o c u s e s
a n d t h e s e c u r it y o f t h e P C r e p r e s e n t s t h e p h y s ic a l p r o c e s s in g f o u n d a t io n . B e t h a t a s it
m a y , t h e tr a n s p a r e n c y o f w e b h a s s t r e a m lin e d p r o c e d u r e s w it h in - h o u s e d a t a
s t o c k p ilin g , h o w e v e r it a d d it io n a lly h a p p e n s t o b e a n in c r e d ib le s h o r t c o m in g r e g a r d in g
d a t a s e c u r it y .

T h e in t e r n e t h a s d e v e lo p e d w it h t h e t r a d in g o f c o r r e s p o n d e n c e fr o m a s o lid g a t h e r in g o f
c o n f id e d in in d iv id u a ls t o a g r e a t m a n y o f t e n t im e s in t e r f a c in g m y s t e r io u s c lie n t s . T h o s e
o n t h e w e b a r e n o t d is t u r b e d b y a b s e n c e o f d a t a y e t a r e in c r e a s in g ly s t r e s s e d o v e r
t a k in g c a r e o f a b u n d a n c e p o in t le s s d a t a t h a t t h e y r u n o v e r . M o r r is W o r m w a s t h e m a in
w e b w o rm t h a t w a s c r e a t e d in 1 9 8 8 a n d c o n t a m in a t e d 1 0 % o f f r a m e w o r k s . S in c e a t t h a t
p o in t , t h e s e o c c u r r e n c e s h a v e g o t t e n p r o g r e s s iv e ly u n p r e d ic t a b le a n d c o s t ly . T o b a t t le
t h is , m in d f u ln e s s o n d a t a s e c u r it y h a s e x p a n d e d a n d n u m e r o u s a s s o c i a t io n s h a v e b e e n
e n d e a v o r in g e n d e a v o r s t o o r g a n iz e t h e ir in f o r m a t io n .

I n f o r m a t io n s e c u r it y , o t h e r w is e c a lle d I n f o s e c , is a p r o c e d u r e o f p la n n in g t e c h n iq u e s ,
in s t r u m e n t s , a n d a p p r o a c h e s t o id e n t if y , r e p o r t , a v e r t, a n d b a tt le d a n g e r s f o c u s e d o n
c o m p u t e r iz e d a n d n o n - a d v a n c e d d a t a g a d g e t s . D a t a s e c u r it y in d ir e c t s e tt in g is b u ild in g
u p w e ll- c h a r a c t e r iz e d s e c u r it y p r o c e d u r e s t o e n s u r e d a t a r e g a r d le s s o f it s c o n d it io n o f
e s s e n c e — t r a v e l, h a n d le d , o r v e r y s t ill.

L e a rn in g O u tc o m e s
A t t h e e n d o f t h e le s s o n , y o u s h o u ld b e a b le t o :

1. A s s e s s t h e p r e s e n t s e c u r it y s c e n e , in c lu d in g t h e id e a o f t h e d a n g e r , t h e g e n e r a l s t a t u s o f
n o r m a l v u ln e r a b il it ie s , a n d t h e im a g in a b le o u t c o m e s o f s e c u r it y d is a p p o in t m e n t s ;
2. S t u d y a n d s u r v e y t h e q u a lit ie s a n d s h o r t c o m in g s o f g e n e r a l c y b e r s e c u r it y m o d e ls ,
in c lu d in g t h e C I A g r o u p o f t h r e e ;
3. E v a lu a t e t h e in t e r r e la t io n s h ip s a m o n g c o m p o n e n t s t h a t in v o lv e a n a d v a n c e d s e c u r it y
f r a m e w o r k , in c lu d in g e q u ip m e n t , p r o g r a m m in g , a r r a n g e m e n t s , a n d in d iv id u a ls ;
4. A s s e s s h o w a ll s p a c e s o f s e c u r it y in t e r f a c e t o a c c o m p lis h s u c c e s s f u l fr a m e w o r k w id e
s e c u r it y a t t h e u n d e r t a k in g le v e l.

T h e I m p o r t a n c e o f I n f o r m a ti o n S e c u r i t y

O r g a n iz a t io n s h a v e r e c o g n iz e d t h e im p o r t a n c e o f h a v in g r o a d b lo c k s t o p r o t e c t t h e
p r iv a t e in f o r m a t io n fr o m b e c o m in g p u b lic , e s p e c ia lly w h e n t h a t in f o r m a t io n is p r iv ile g e d .
T h e 2 0 1 7 C y b e r s e c u r i t y T r e n d s R e p o r t p r o v id e d f in d in g s t h a t e x p r e s s t h e n e e d f o r
s k ille d in f o r m a t io n s e c u r it y p e r s o n n e l b a s e d o n c u r r e n t c y b e r a tt a c k p r e d ic t io n s a n d
c o n c e rn s .

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n A s s u r a n c e S e c u r i t y 2 P a g e | 2

 F e e l i n g c o n f i d e n t a b o u t t h e ir o r g a n i z a t i o n ' s s e c u r i t y l e v e l : W h e n in f o r m a t io n
s e c u r it y c o m m u n it y m e m b e r s p a r t ic ip a t e d in t h e C y b e r s e c u r it y T r e n d s R e p o r t ,
t h e y w e r e a s k e d h o w p o s it iv e t h e y f e lt a b o u t t h e ir s e c u r it y s t a n c e . 6 2 % re p o rte d
f e e lin g o n ly m o d e r a t e ly t o n o t a t a ll c o n f id e n t ; o n ly 7 % w e r e e x t r e m e ly c o n f id e n t .
" C y b e r s e c u r it y p r o f e s s io n a ls a r e m o s t c o n c e r n e d a b o u t p h is h in g a t t a c k s ,
m a lic io u s in s id e r s a n d m a lw a r e , " t h e r e p o r t s t a t e d .
 T h e n e e d f o r s k i ll e d w o r k e r s a n d a l l o c a t i o n o f f u n d s f o r s e c u r i t y w i t h i n
t h e i r b u d g e t : C o m p a n ie s a r e m a k in g t h e e ff o r t t o a llo c a t e m o r e f u n d s in t h e ir
b u d g e t s f o r s e c u r it y . A s c y b e r a t t a c k t h r e a t s in c r e a s e , in f o r m a t io n s e c u r it y
e x p e r t s a r e p u s h in g f o r m o r e f o c u s o n p r o t e c t in g t h e c o m p a n ie s fr o m lo s in g t im e
d u e t o n e t w o r k d e f e n s e d is r u p t io n s .
 D i s r u p t i o n s i n t h e i r d a y - t o - d a y b u s i n e s s : T im e is m o n e y . S e c u r it y d is r u p t io n s
t h a t in t e r f e r e w it h a c o m p a n y 's e s s e n t ia l f u n c t io n in g is a t h r e a t t h a t c a n b e f o u g h t
a g a in s t w it h s k ill e d in f o r m a t io n s e c u r it y p r o f e s s io n a ls s t o p p in g a n in f ilt r a t io n t h a t
in it ia lly w e n t u n d e t e c t e d .

J o b s I n I n f o r m a ti o n S e c u r i t y

I n t e r e s t e d in b e in g a p a r t o f a n in f o r m a t io n s e c u r it y t e a m b u t u n s u r e o f w h e r e y o u r s k ills
c o u ld b e b e s t u s e d ? E x p lo r in g t h e d if f e r e n t t y p e s o f jo b s a v a ila b le in in f o r m a t io n
s e c u r it y c a n h e lp y o u f in d a n I T o c c u p a t io n t h a t n o t o n ly in t e r e s t s y o u b u t w ill p u t y o u r
in f o r m a t io n s e c u r it y e x p e r t is e t o t h e t e s t . T h e s a la r ie s n o t e d , c o u r t e s y o f t h e U . S .
B u r e a u o f L a b o r S t a t is t ic s , a r e m e d ia n s a la r ie s a n d n o t m e a n t t o b e c o n s t r u e d a s
s t a r t in g s a la r y .

 I n f o r m a t i o n S e c u r it y A n a l y s t
S a la r y : $ 9 5 , 5 1 0
R e s p o n s ib il it ie s : I n f o r m a t io n s e c u r it y a n a ly s t s m o n it o r t h e ir c o m p a n ie s ' c o m p u t e r
n e t w o r k s t o c o m b a t h a c k e r s a n d c o m p ile r e p o r t s o f s e c u r it y b r e a c h e s . T h e y c a n
a ls o t e s t t h e ir c o m p a n ie s ' n e t w o r k s a n d b y s im u la t in g c y b e r a t t a c k s .
 S o ftw a re D e v e lo p e r
S a la r y : $ 1 0 3 , 5 6 0
R e s p o n s ib il it ie s : S o f t w a r e d e v e lo p e r s c a n b e t a s k e d w it h a w id e r a n g e o f
r e s p o n s ib i lit ie s t h a t m a y in c lu d e d e s ig n in g p a r t s o f c o m p u t e r p r o g r a m s a n d
a p p lic a t io n s a n d d e s ig n i n g h o w t h o s e p ie c e s w o r k t o g e t h e r . T h e y c a n a ls o
r e c o m m e n d u p g r a d e s t o u s e r s ' c o m p u t e r s y s t e m s a n d e n s u r e p r o g r a m s c o n t in u e
t o w o r k t h r o u g h m a in t e n a n c e a n d t e s t in g .
 C o m p u te r N e tw o rk A rc h ite c ts
S a la r y : $ 1 0 4 , 0 0 0
R e s p o n s ib il it ie s : C r e a t e a n in - o f f ic e n e t w o r k f o r a s m a ll b u s in e s s o r a c lo u d
in f r a s t r u c t u r e f o r a b u s in e s s w it h c o r p o r a t e lo c a t io n s in c it ie s o n o p p o s it e c o a s t s .
A s a c o m p u t e r n e t w o r k a r c h it e c t, y o u 'd h a v e t h e o p p o r t u n it y t o d e s ig n a n e t w o r k
t h a t m e e t s t h e c o m p a n y 's s p e c if ic n e e d s . C o m p u t e r n e t w o r k a r c h it e c t s t h in k
a h e a d t o e n s u r e t h e c o m p a n y 's n e e d s c a n e a s ily b e m e t in f u t u r e .
 C o m p u te r a n d In fo rm a tio n S y s te m s M a n a g e rs
S a la r y : $ 1 3 9 , 0 0 0
R e s p o n s ib il it ie s : I n f o r m a t io n s y s t e m s m a n a g e r s w o r k t o w a r d e n s u r in g a

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n A s s u r a n c e S e c u r i t y 2 P a g e | 3

c o m p a n y 's t e c h is c a p a b le o f m e e t in g t h e ir I T g o a ls . R e c o g n iz in g b o t h t h e s h o r t
a n d lo n g - t e r m n e e d s o f a c o m p a n y , in f o r m a t io n s y s t e m s m a n a g e r s w o r k t o
e n s u r e t h e s e c u r it y o f a n y in f o r m a t io n s e n t a c r o s s t h e c o m p a n y n e t w o r k a n d
e le c t r o n ic d o c u m e n t s .

F i v e r e a s o n s w h y i n v e s t i n g i n i n f o r m a ti o n s e c u r i t y i s s i g n i f i c a n t:

R i s i n g c o s t o f b r e a c h e s - C o s t o f a b r e a c h = a c t u a l f in a n c ia l lo s s + c o s t o f in c id e n t

h a n d lin g G lo b a l a v e r a g e c o s t is $ 3 . 8 6 m illio n , t h e U n it e d S t a t e s is le a d in g w it h $ 7 . 9 1

m illi o n

I n c r e a s i n g l y s o p h i s t i c a t e d a t t a c k e r s - S o p h is t ic a t e d a t t a c k s , lik e D D o S , F ile le s s

m a lw a r e , e t c ., a r e o n r is e . D D o S a t t a c k s h a v e in c r e a s e d b y 1 1 0 % in t h ir d q u a r t e r o f

2 0 1 8 . F ile le s s a t t a c k s a r e 1 0 t im e s lik e ly t o s u c c e e d t h a n f ile - b a s e d a t t a c k s

P r o l i f e r a t i o n o f I o T d e v i c e s - I o T is a n e a s y w a y f o r c y b e r c r im in a ls in t o t h e b u s in e s s .

I o T d e v ic e s a r e e x p e c t e d t o g r o w t o 2 0 . 4 b illio n b y 2 0 2 0 w it h $ 1 3 4 b il lio n a n n u a l

in v e s t m e n t t ill 2 0 2 2 o n t h e ir s e c u r it y

F u n d e d h a c k e r s a n d w i d e a v a i l a b i li t y o f h a c k i n g t o o l s - I n t e lle c t u a l p r o p e r t y t h r e a t s

a c c o u n t fo r 2 5 % o f m o r e t h a n $ 6 0 0 b illio n c o s t o f c y b e r c r im e t o t h e w o r ld e c o n o m y . T h e

c o m m e r c ia liz a t io n o f c y b e r c r im e p r o v id e s e a s y a c c e s s t o t h e r e s o u r c e s t h a t n e e d e d t o

la u n c h s e v e r e a t t a c k s

R e g u l a t o r y c o m p l i a n c e s - N o t ju s t b r e a c h e s b u t t h e r e g u la t o r y la w s , lik e G D P R , a ls o

e n f o r c e in f o r m a t io n s e c u r it y m e a s u r e s . T h e v io la t io n o f t h e s e c o m p lia n c e s m a y c o s t

h e a v ily t o t h e b u s in e s s e s

J e n n if e r R o x a s -M a g b a n la c , M I T