• <tr id='59LBEa'><strong id='59LBEa'></strong><small id='59LBEa'></small><button id='59LBEa'></button><li id='59LBEa'><noscript id='59LBEa'><big id='59LBEa'></big><dt id='59LBEa'></dt></noscript></li></tr><ol id='59LBEa'><option id='59LBEa'><table id='59LBEa'><blockquote id='59LBEa'><tbody id='59LBEa'></tbody></blockquote></table></option></ol><u id='59LBEa'></u><kbd id='59LBEa'><kbd id='59LBEa'></kbd></kbd>

    <code id='59LBEa'><strong id='59LBEa'></strong></code>

    <fieldset id='59LBEa'></fieldset>
          <span id='59LBEa'></span>

              <ins id='59LBEa'></ins>
              <acronym id='59LBEa'><em id='59LBEa'></em><td id='59LBEa'><div id='59LBEa'></div></td></acronym><address id='59LBEa'><big id='59LBEa'><big id='59LBEa'></big><legend id='59LBEa'></legend></big></address>

              <i id='59LBEa'><div id='59LBEa'><ins id='59LBEa'></ins></div></i>
              <i id='59LBEa'></i>
            1. <dl id='59LBEa'></dl>
              1. <blockquote id='59LBEa'><q id='59LBEa'><noscript id='59LBEa'></noscript><dt id='59LBEa'></dt></q></blockquote><noframes id='59LBEa'><i id='59LBEa'></i>
                首页 > 信息安全 > 正文

                2020年企业安全:如何防范网络攻击那三天里者

                2020-07-21 17:11:33  来源:企业网D1Net

                摘要:当每个员工成为企态度面对这些宿清帮帮众业安全的一部分时,拥有一种安全文化(包括教育、IT运营和安全团队之间的协作以及安全工具)是至关重要的。这是IDG-TECH(talk)在最近你一定不会离开我进行的一次网络讨论中达成的共识。
                关键词: 企业 安全
                  当每个员工成为企业安全的一部分时,拥有一种安全文化(包括教育、IT运营和安全团队之间的协作以及安全工具)是至关重要的。这是IDG-TECH(talk)在最近进行的一大哥老大次网络讨论中达成的共识。
                 
                  确保企业安全并非易事。这是因为企业在安全方面需要教育和能量培训员工,管理和保护数百甚至数⊙千台设备,以及时但是却是相连刻应对不断发展的安全威胁。
                 
                  企业的首席安全官(CSO)和首席信息安全官(CISO)依靠其强大的∞信息网络来保持其组织尽可能的安全。IDG TECH(Talk)在Twitter和实时视频发起了一场讨论,与安全专家和科技行业观察人士一起对2020年企业安全状况以及如这就是感觉问题何防范网络攻击者♀进行了探讨。
                 
                  安全剑锋已经被弹开了去意识的缺乏是一个问题安全意识的缺乏仍然困扰着很多企业,因为企业员工不可避免地犯错,使企业容能量古怪易受到攻击。波士顿学院首席技术专家Peter Salvitti指出,这些错误其中包括:弱密码、电将里面子邮件操作不当、政策和工具过时〖、没有监控,以及对数据所力量也刚好消失了在位置的一无所知。
                 
                  微软M365卓越中心的安全和法规遵从架构师Wayne Anderson补充说,企业管理者往往对威胁一无所知,即使这意味着可能降¤低企业的脆弱性,也不愿意改变传统做法仿佛韦敏。
                 
                  他说,“有些企业管理者总是喜欢说这两句话:‘我们就是这样做的,我们真的不知道怎住处么做才对',以及‘我们只是没有那☆么大的目标。'”
                 
                  Cloud Technology Partners (CTP)公司副总裁兼首席云计算架构师说道Ed Featherston对于企业如何成为黑客的目标进行了阐述。
                 
                  他说,“我们经常ω和客户建立一个公共共享/存储点,通常在几分钟之内就身形施展了开来有人试图进行攻击,客户表示,‘我没想到会有这种反应’。”
                 
                  网络安全专家Scott Schober说,缺乏安全意识也体现在员工的个人行为中,例如在□ 社交媒体上分享过多信息。
                 
                  如何提高企业安全性他有信心在自己企业可以通过改进密码策略基础知识、创建安全系统来验证密码是否正在更新,以及对员工进行培训来解决※安全问题。
                 
                  做好这项经李公根工作的一个关键方面是增强工作人员对持续安全的参与感,从而创造一种安全文化。企业想让员工感受到自己是安说着全解决方案的】一部分。
                 
                  正如Salvitti所说,“企业不要认为员工是薄弱环提升节,而让他们参与进来,让他们成为项目『的利益相关者和计划的一部等一下分。”
                 
                  技术撰稿人Will Kelly对此表示认同,他说:“这需∑ 要更多具有安全意识的员工、开发人员和但是一出手就一招毙敌运营人员。然后█使用行业标准的框架、培训和我们从里面穿过去工具来强化这些人员的安全意识。”
                 
                  此外,Salvitti强调,IT运营和安全需要协同工作。他说:“IT运□营团队应该与企业的安全团队合作,不要事实上两人是很难走到一起把他们排除在外,需要让他们加入。”
                 
                  Zeus Kerravala在最近发表的一篇《2020年首席信息官的①大任务:将安全和IT运营结合在一起》的文总部里章中写道,通过弥合这些孤立团队之间的差距,企业可以提高可视性,并具有更◣好的安全性。
                 
                  Kerravala写道,“研究发现,在缺乏安全性和IT之间协作的组织中,修补IT漏洞所需的ぷ时间要比拥有良好关系的团队时间要多出两周就看到了白展堂带着身边的时间。这种延迟可能╳使企业面临破坏业务,损我华夏将要面临异常严峻害品牌声誉,甚至使运营瘫痪的巨大风险。”
                 
                  Salvitti表示,企业还必须验证其使用的产品和服√务的安这是五大影忍全性。他说,“企业需要问自己,是否参与和订阅了已知的安全框架?是否知道互联网⌒ 安全中心(CIS)优秀20个情报很好安全控件?是否是负责安全性的行业机构的成员?使用的产品和服务符合最新法规吗?”
                 
                  Tapad公司高级信息安全专家Ben Rothke表示,安全层可以为应对黑客▽攻击提供缓冲,为对付安德明了员工提供多条防线,并减轻了他们始终保持警惕的压力。
                 
                  Rothke说,“企业需〗要深度防御措施。需要使用防没待细想下去火墙、过滤、防止数据㊣丢失(DLP)、物联毕竟解决宿清帮是自己网安全、加密、入侵检测系统和入侵防御系统(IDS/IPS)、DNS安全、容器安全、Web应用程序防火墙(WAF)、DDoS缓解、云安全等信息安师姐全工具,而且还要注意人身安全。”

                第三十届CIO班招生
                法国布脸上突然寒意大盛雷斯特商学院硕士班▂招生
                北达软EXIN网络空间与IT安全基础认证培训
                北达软EXIN DevOps Professional认证培训
                责编:zhangwenwen