ข้อเสียของการจัดการความปลอดภัยข้อมูล
ผลิตภัณฑ์การจัดการข้อมูลความปลอดภัย (Security Information Management - SIM) ยังถูกกำหนดว่าเป็น การจัดการข้อมูลและเหตุการณ์ความปลอดภัย (Security Information and Event Management) หรือ การจัดการเหตุการณ์ความปลอดภัย (Security Event Management) มันสามารถทำให้กระบวนการด้วยมือ (Manual Process) ของการรวบรวมข้อมูลบันทึกเหตุการณ์เฉพาะความปลอดภัย (Security-specific Event-log Data) จากระบบไฟล์, อุปกรณ์ความปลอดภัย, และอุปกรณ์เครือข่ายหลายอย่าง เป็นอัตโนมัติ
SIM เป็นผลิตภัณฑ์ที่หลากหลาย (Heterogeneous Product) และดังนั้น การนำ SIM ไปใช้ (SIM Rollouts) ประกอบด้วยการบูรณาการทางเทคนิคที่ซับซ้อน (Complex Technical Integration) และ การเจรจาทางการเมือง (Political Negotiations) โครงสร้างของเครื่องมือ SIM ไม่ได้หมายความว่าจะทำความแตกต่างมากนัก
แม้แต่หากโซลูชันไม่ต้องการเอเจนต์ที่ติดตั้ง (Installed Agent) เพื่อรับข้อมูลจากระบบ มันยังมักจะต้องการการเปลี่ยนแปลงการกำหนดค่า (Configuration Change) หรือ บัญชีผู้ใช้สิทธิพิเศษ (Privileged Account) เพื่อรับข้อมูลที่มันต้องการ และ เจ้าของระบบ (System Owners) ไม่ค่อยให้สิทธิ์นั้นเกิดขึ้นโดยไม่มีเหตุผลที่ดี
ข้อเสียหลัก
- ขาดความมั่นคงในงาน (Lack of Job Security): การนำระบบข้อมูลไปใช้ สามารถประหยัดเวลามากในการทำหน้าที่และการดำเนินงานกลไกแรงงาน บางเอกสารสามารถประมวลผลได้โดยตรง ธุรกรรมการเงินคำนวณได้โดยอัตโนมัติ ฯลฯ เมื่อเทคโนโลยีปรับปรุง งานที่ดำเนินการโดยพนักงานมนุษย์ ถูกดำเนินการโดยระบบคอมพิวเตอร์ ตัวอย่าง: ระบบตอบโทรศัพท์อัตโนมัติ (Automated Telephone Answering Systems) ได้แทนที่พนักงานต้อนรับในบางองค์กร หรือ ผู้ช่วยส่วนตัวออนไลน์และส่วนตัว ก็เป็นตัวอย่างที่ดีเช่นกัน ผู้เชี่ยวชาญอุตสาหกรรมเข้าใจว่า อินเทอร์เน็ตทำให้ความมั่นคงในงานเป็นประเด็นสำคัญ เนื่องจากเทคโนโลยีเปลี่ยนแปลงทุกวัน นี่หมายความว่าต้องอยู่ในโหมดเรียนรู้คงที่ (Constant Learning Mode) หากต้องการงานของตนจะปลอดภัย
- ปัญหาความปลอดภัย (Security Issues): โจรและแฮ็กเกอร์เข้าถึงความสมบูรณ์ และ ผู้ทำลายล้างองค์กร (Corporate Saboteurs) มุ่งเป้าข้อมูลละเอียดอ่อนขององค์กร ข้อมูลดังกล่าวอาจประกอบด้วย ข้อมูลผู้จัดหา, เอกสารธนาคาร, ทรัพย์สินทางปัญญา, และ บันทึกส่วนตัวของผู้บริหารบริษัท แฮ็กเกอร์เผยแพร่ข้อมูลผ่านเว็บ ขายให้คู่แข่ง หรือใช้เพื่อทำลายภาพลักษณ์ของบริษัท ตัวอย่าง: โซ่ร้านค้าปลีกบางแห่ง ถูกมุ่งเป้าโดยแฮ็กเกอร์เมื่อเร็วๆ นี้ ซึ่งขโมยข้อมูลผู้ใช้จากระบบข้อมูลของพวกเขา และเผยแพร่หมายเลขประกันสังคมและข้อมูลบัตรเครดิตผ่านอินเทอร์เน็ต
- ค่าใช้จ่ายในการนำไปใช้ (Implementation Expenses): เพื่อบูรณาการระบบข้อมูล ต้องการจำนวนเงินที่ค่อนข้างมากในกรณีของ ซอฟต์แวร์, ฮาร์ดแวร์, และ บุคลากร ซอฟต์แวร์, ฮาร์ดแวร์, และบริการหลายอย่าง ต้องเช่า, ซื้อ, และบำรุงรักษา พนักงานต้องได้รับการฝึกอบรมกับเทคโนโลยีข้อมูลและซอฟต์แวร์ที่ไม่คุ้นเคย ระบบข้อมูลมีส่วนช่วยให้การดำเนินงานขององค์กรมีประสิทธิภาพ ระบบข้อมูลแสดงการก้าวหน้าแบบเอ็กซ์โพเนนเชียล (Exponential Growth) ในทุกทศวรรษ เทคโนโลยีข้อมูลวันนี้ได้ปรับปรุงคุณภาพชีวิต การแพทย์สมัยใหม่ ปรับปรุงมากที่สุดด้วยระบบข้อมูลที่ดีที่สุดโดยใช้เทคโนโลยีข้อมูลปัจจุบัน
