2022年及以后的五项网络安全分析
发布时间:2021-12-29 06:54:39 所属栏目:安全 来源:互联网
导读:勒索软件事件将翻倍,甚至翻三倍 事实上,与其在勒索软件备份策略上下功夫,企业不如专注于自身端点检测和响应策略。归根结底,企业不应过度关注症状,而是关注事件根源。 近几年,随着勒索软件攻击增加,越来越多企业选择支付赎金来赎回珍贵数据。在微观层面
勒索软件事件将翻倍,甚至翻三倍 事实上,与其在勒索软件备份策略上下功夫,企业不如专注于自身端点检测和响应策略。归根结底,企业不应过度关注症状,而是关注事件根源。 近几年,随着勒索软件攻击增加,越来越多企业选择支付赎金来“赎回”珍贵数据。在微观层面上,表明这些企业并没有做好应对网络攻击的准备,而是在成本效益方面分析是否支付赎金。然而,在宏观层面上,支付赎金软件的企业可能加剧和加速了勒索软件问题的发生。在微观与宏观层面的激励结构保持一致之前,企业会继续处于恶性勒索软件循环中。 纯OT攻击即将来临 越来越多供应链成为了勒索软件攻击的受害者。不久之后,攻击者还可能将目标锁定在托管安全供应商和律师事务所,以便能够同时攻击这些组织服务的客户。 现阶段,部分企业依赖第三方供应商来补充其业务时,依旧没有统一的网络安全政策和做法。许多OT站点甚至是由第三方供应商通过定期远程访问技术进行维护,这在运营链中产生了大量可利用漏洞。随着制造业供应链变得越来越自动化并严重依赖远程访问,领导者必须专注于构建多层级网络安全战略。 CISO角色将会迎来新的挑战 从安全运营和身份管理到风险和治理以及监管和合规问题,这些可能需要CISO 承担着更广泛的职责。 随着越来越多企业开始对安全和风险管理项目增加更多的投资,意味着CISO需要更频繁地向其他领导报告内部网络安全进展情况。由于网络安全问题已触及到董事会级别,因此 CFO 可能很快就会要求安全投资的到回报,但是许多企业仍面临和五年前相同基本问题。这时候,CISO需要衡量团队目前的技术成熟度水平,并确定目标水平,找出一种方法来的满足公司的底线。随着网络安全在行政和董事会层面上被更广泛地接受,CISO将面临更复杂的责任和压力,以保护企业免受网络威胁。 (编辑:湘西站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |