Posted on 2018年10月24日 By Security-360.Cn 管理員
當(dāng)我們談?wù)摼W(wǎng)絡(luò)安全意識時，重點幾乎總是關(guān)注員工及其運營。雖然具有安全意識的員工是必不可少的，并且始終是公司網(wǎng)絡(luò)安全防御的第一線，但不知情的高級管理人員可能會導(dǎo)致災(zāi)難性的后果。
盡管如此，關(guān)于網(wǎng)絡(luò)安全的常見誤解仍然存在，并且解決為什么這些觀點可能被誤導(dǎo)至關(guān)重要。雖然這些規(guī)則中有一些例外，但重要的是要建立一個強大的安全現(xiàn)實基礎(chǔ)，以使整個組織與所有操作和應(yīng)用程序保持在同一頁面上。
6種常見的關(guān)于安全性的誤解
在與許多首席執(zhí)行官和IT決策者交談時，我發(fā)現(xiàn)投資管理人員的安全性越高，企業(yè)的態(tài)度就越強，食物鏈上下的摩擦就越少。考慮到這一點，讓我們仔細看看可能讓商界領(lǐng)袖回歸的六個流行神話。
1.外包安全太昂貴
隨著云和軟件即服務(wù)（SaaS）選項范圍的擴大和成本的降低，將部分IT資源轉(zhuǎn)移到異地，可以實現(xiàn)極具成本效益并提高運營效率。例如，安全即服務(wù)（SECaaS）市場正在顯著增長。
云采用仍然存在一系列困難。據(jù)Softchoice稱，96％的IT領(lǐng)導(dǎo)者表示他們的團隊缺乏處理云中安全挑戰(zhàn)所需的專業(yè)知識。外包這種應(yīng)用程序管理最終可以為公司節(jié)省大量的實施和解決問題的工作時間。
2.補丁和更新都受到控制
您的首席執(zhí)行官，首席信息安全官（CISO）或其他高管是否真的相信您公司的所有應(yīng)用程序，工作站和設(shè)備都是最新的？不要忘記所有這些防火墻，設(shè)備，路由器，服務(wù)器，當(dāng)然還有物聯(lián)網(wǎng)（IoT）設(shè)備。
今天的網(wǎng)絡(luò)擁有大量的連接資源，并且對它們進行修補和更新是一項艱巨的任務(wù)，尤其是當(dāng)您考慮到負責(zé)更新自己設(shè)備的所有個別端點用戶時。在這里沒有自滿，因此在日常安全操作中定期進行軟件修補和審核對于主動防御策略至關(guān)重要。
3.傳統(tǒng)的網(wǎng)絡(luò)安全意識計劃足夠好
是否曾進行過網(wǎng)絡(luò)安全意識培訓(xùn)？威脅和防御一直在變化。每年（甚至更少）培訓(xùn)您的員工并不會在這個不斷發(fā)展的技術(shù)環(huán)境中削減它。具有安全意識的員工的公司往往擁有最好的防御能力并非巧合。
貴公司是否培訓(xùn)用戶如何應(yīng)對社會工程***？您的員工是否完全投資于保護您的網(wǎng)絡(luò)？考慮諸如***測試和游戲化等策略，以使您的安全培訓(xùn)更具吸引力。
4.威脅演員是無與倫比的
在某些情況下，這可能是真的; 但通常情況下，***不會受到強大技能的支持。好萊塢可能將威脅演員描繪成縱容天才，但任何有互聯(lián)網(wǎng)接入的人都可以下載預(yù)制的***工具，這種工具可以對未采取基本安全預(yù)防措施的組織造成嚴重損害。
威脅演員非常機會主義，幾乎總是***易受***的目標(biāo)。如果您的公司專注于主動降低風(fēng)險，那么潛在的***者很有可能會認為針對您的網(wǎng)絡(luò)不值得投入或冒險。可以這樣想：如果你的房子是附近唯一有燈的人，竊賊可能會搬到一個無人看守的家。
5.合規(guī)性等于安全性
遵守政府和行業(yè)法規(guī)對于開展業(yè)務(wù)和建立信任至關(guān)重要，但法規(guī)只規(guī)定了最低限度。僅僅因為你的合規(guī)并不意味著你是安全的。
如果您受到***，您的合規(guī)性將大大有助于減少公眾視線或法庭上的損害，以及您的利益相關(guān)者，供應(yīng)商和消費者所承擔(dān)的風(fēng)險。但有效安全的關(guān)鍵不僅在于合法保護自己。在全面保護企業(yè)方面，強大的，經(jīng)過良好排練的事件響應(yīng)計劃是不可替代的。
我們在安全方面已經(jīng)花了很多錢
高級管理層必須改變其認為安全僅僅代表資產(chǎn)負債表上的費用的看法。管理人員必須意識到不保護其基礎(chǔ)設(shè)施的財務(wù)后果。
我理解不愿意花更多錢在安全上。我去過那里：當(dāng)你負責(zé)安全預(yù)算時，你總是想知道你是否花費太多，特別是考慮到有多少人對這些費用的效力持懷疑態(tài)度。
這里要提出的論點不是你在安全方面花費太多或太少 – 而是關(guān)于你如何花錢。有了這么多兼容的安全選項，明智地在安全預(yù)算上花費比以往更容易。也就是說，拔除雜草并確定最重要的產(chǎn)品和服務(wù)總是很棘手。務(wù)必根據(jù)業(yè)務(wù)需求和目標(biāo)權(quán)衡您的選擇，并盡可能地尋求跨多種解決方案的集成兼容性。
網(wǎng)絡(luò)安全意識始于頂端
作為私營和公共部門的前安全分析師，我經(jīng)常被要求在安全相關(guān)決策中充當(dāng)高管和IT部門之間的緩沖。在這個角色中，我發(fā)現(xiàn)公司層次結(jié)構(gòu)中存在斷開的頻率。從上到下清除這些誤解可以大大有助于安全領(lǐng)導(dǎo)者發(fā)展更完整的安全文化和更強大，更具彈性的整體企業(yè)。
轉(zhuǎn)貼請注明！
https://www.security-#/index.php/2018/10/24/6%E7%A7%8D%E5%8F%AF%E8%83%BD%E9%98%BB%E7%A2%8D%E4%BD%A0%E7%9A%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%84%8F%E5%B8%B8%E8%A7%81%E8%AF%AF%E8%A7%A3/
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
