在安全方面，什么才足夠好？

2074078 2022-11-25 | pdf | 200.62KB | 次下載 | 免費

資料介紹

足夠好的安全性實際上取決于所保護的內容、攻擊的可能性以及試圖保護其資產的公司的資源。公司在理解安全威脅方面有些遲緩。隨著物聯(lián)網繼續(xù)受到關注，設備的實用性急劇增加，但它們成為攻擊目標的可能性也在增加。有人攻擊您的汽車、房屋或您的任何在線設備的威脅是真實存在的。足夠好的安全性實際上取決于所保護的內容、攻擊的可能性以及試圖保護其資產的公司的資源。公司在理解安全威脅方面有些遲緩。隨著物聯(lián)網繼續(xù)受到關注，設備的實用性急劇增加，但它們成為攻擊目標的可能性也在增加。有人攻擊您的汽車、房屋或您的任何在線設備的威脅是真實存在的。在某種程度上，技術可以而且確實使我們遠離了風險。問題是他們是否會繼續(xù)這樣做。如果有人認為“足夠好”的數(shù)據(jù)安全在云計算時代已經足夠好，例如，公共云威脅隨著云服務用戶數(shù)量的增加而增加，那很可能并非如此。在某種程度上，技術可以而且確實使我們遠離了風險。問題是他們是否會繼續(xù)這樣做。如果有人認為“足夠好”的數(shù)據(jù)安全在云計算時代已經足夠好，例如，公共云威脅隨著云服務用戶數(shù)量的增加而增加，那很可能并非如此。什么是足夠好什么是足夠好在大公司受到非常公共安全攻擊的時代，即使他們花費大量資金進行保護，小公司也容易受到攻擊。許多企業(yè)仍然不認為網絡安全是減少潛在威脅的強制性措施。在幾乎所有的安全漏洞案例中，都實施了“足夠好”的控制措施，并遵守了行業(yè)監(jiān)管要求。在大公司受到非常公共安全攻擊的時代，即使他們花費大量資金進行保護，小公司也容易受到攻擊。許多企業(yè)仍然不認為網絡安全是減少潛在威脅的強制性措施。在幾乎所有的安全漏洞案例中，都實施了“足夠好”的控制措施，并遵守了行業(yè)監(jiān)管要求。目標和權衡目標和權衡一個重要的問題是，“你想保護什么？” 最終，這定義了您的安全目標。權衡涉及風險管理。你能花多少錢，你需要花多少錢來保護對你重要的東西。請記住，這意味著持續(xù)支出。一個重要的問題是，“你想保護什么？” 最終，這定義了您的安全目標。權衡涉及風險管理。你能花多少錢，你需要花多少錢來保護對你重要的東西。請記住，這意味著持續(xù)支出。一般來說，組織沒有跟上威脅的步伐，也不了解什么構成了威脅。首先要跟蹤事件、泄露的數(shù)據(jù)、惡意軟件、員工使用的設備以及已經制定了哪些策略來減輕潛在的漏洞。防火墻、移動設備網關、VPN、身份驗證方法和加密等已經到位的內容。迄今為止，這些保護方法有多成功，它們能否量化？如果發(fā)生了攻擊，它是如何發(fā)生的？這種威脅情報可以幫助確定優(yōu)先級并合理評估現(xiàn)有漏洞。什么是不安全的，這些東西可以多快多好地修復？一般來說，組織沒有跟上威脅的步伐，也不了解什么構成了威脅。首先要跟蹤事件、泄露的數(shù)據(jù)、惡意軟件、員工使用的設備以及已經制定了哪些策略來減輕潛在的漏洞。防火墻、移動設備網關、VPN、身份驗證方法和加密等已經到位的內容。迄今為止，這些保護方法有多成功，它們能否量化？如果發(fā)生了攻擊，它是如何發(fā)生的？這種威脅情報可以幫助確定優(yōu)先級并合理評估現(xiàn)有漏洞。