安全評價師輔導(dǎo)應(yīng)對五大網(wǎng)絡(luò)安全威脅
發(fā)布時間：2012-07-25 共2頁
3. 集中在金融、餐飲和零售業(yè)
金融服務(wù)、餐飲和零售業(yè)面臨的威脅數(shù)量將不斷增加。Verizon RISK團(tuán)隊和美國聯(lián)邦經(jīng)濟(jì)情報局發(fā)布的《2010年數(shù)據(jù)泄漏報告》顯示，目前這三大行業(yè)發(fā)生的數(shù)據(jù)泄漏占所有數(shù)據(jù)泄漏的71%.
4. 移動設(shè)備漏洞增多
據(jù)3M委托進(jìn)行的《2010年可視數(shù)據(jù)泄漏風(fēng)險評估研究》報告指出，70%的公司仍然沒有制定明確的政策來列舉出當(dāng)員工在公共場所工作時可以使用哪些設(shè)備連接網(wǎng)絡(luò)。由于遠(yuǎn)程工作和遠(yuǎn)程訪問信息的人員日益增多，現(xiàn)有漏洞的威脅等級將不斷提升并且還將出現(xiàn)新的漏洞。
5. 作為一種新型威脅的黑客行為
黑客行為最明顯的例子是在MasterCard、Visa和PayPal公司切斷對WikiLeaks的金融服務(wù)后，Anonymous最近對這些公司進(jìn)行的攻擊。我們會看到更多這類代表政治和環(huán)境組織的集團(tuán)進(jìn)行的攻擊。
隨著組織對網(wǎng)絡(luò)防御重要性認(rèn)識的提高，IT安全團(tuán)隊需要能夠改變現(xiàn)狀的解決方案。未來安全團(tuán)隊的運作更像是一場冒險游戲，需要戰(zhàn)略性地應(yīng)用資源來贏得目標(biāo)。為什么？因為我們正處于一個企業(yè)和公共機(jī)構(gòu)的運作方式發(fā)生快速、巨大變化的時代。員工已經(jīng)習(xí)慣了即時滿足，隨時按需訪問信息。為了繼續(xù)滿足這種需求，IT機(jī)構(gòu)正在合并云計算、復(fù)合應(yīng)用和手持計算技術(shù)。補(bǔ)丁式安全技術(shù)已難以接受。組織需要可以主動識別并管理風(fēng)險的解決方案，無論數(shù)據(jù)和流程位于何處。同時也需要將涵蓋不同技術(shù)層面的安全信息關(guān)聯(lián)、分析和匯總，從而提供風(fēng)險方面的建議，來支持決策制定工作。未來十年將迎來新一代安全解決方案。你的組織準(zhǔn)備好了嗎？
