摘要:在以前最大的網絡安全威脅通常發(fā)生在網絡層并且可以很輕松地緩解,因為IT部門對網絡擁有完全的可見性,嚴格控制著對應用和數(shù)據(jù)的訪問。如今的情況卻大不相同。
在以前最大的網絡安全威脅通常發(fā)生在網絡層并且可以很輕松地緩解,因為IT部門對網絡擁有完全的可見性,嚴格控制著對應用和數(shù)據(jù)的訪問。如今的情況卻大不相同。
隨著基于云的應用的大量涌入以及數(shù)字化和自帶設備 (BYOD) 趨勢的發(fā)展,如今的網絡安全攻擊已經牽扯到多個層面。事實上,在波耐蒙研究所一份2016年報告《不斷變化的風險環(huán)境中的應用安全》中,一半的受訪者 (50%) 認為應用層攻擊變得更加頻繁,甚至更多的受訪者(60%)認為它將比網絡層攻擊更嚴重。
如今,網絡威脅已經擴大到新的平臺和渠道,并采用社交工程、勒索軟件和DDoS等更加多樣化的攻擊戰(zhàn)術!端伎2017年年度網絡安全報告》指出,超過一半的安全專家認為移動設備 (58%)、公有云中的數(shù)據(jù) (57%) 和云基礎設施 (57%) 是他們在網絡攻擊方面最擔心的問題。
所有目光都聚焦在APAC上
但是,新技術的出現(xiàn)只是推動網絡安全發(fā)展的一個方面。如今網絡罪犯的攻擊類型更加具有惡意破壞性,而且他們的攻擊更加頻繁、復雜且修復費用更加高昂。根據(jù)總部位于倫敦的咨詢公司Grant Thornton的估計,亞太地區(qū)的企業(yè)由于網絡攻擊造成的收入損失為813億美元,而歐洲為623億美元,美國為613億美元。
這在亞洲尤為明顯,被認為是黑客的主要目標。僅在中國,網絡攻擊已經從2014年的241起激增到2015年的1,200起。2016年發(fā)生的針對菲律賓選舉委員會的網絡攻擊被視為最大的政府數(shù)據(jù)泄露事件,數(shù)百萬選民的信息在全國選舉前幾個月已被泄露。同時,發(fā)生在同一年的印度國家支付公司的安全漏洞造成320萬借記卡被非法使用,但這只是該地區(qū)發(fā)生的許多類似規(guī)模的攻擊之一。
鑒于這些毀滅性的事件,企業(yè)可能認為網絡安全是所有企業(yè)的首要任務,無論是大型企業(yè)還是個人創(chuàng)業(yè)公司。然而,事實是,盡管網絡攻擊會造成重大收入損失,PwC的一項研究發(fā)現(xiàn)近40%的企業(yè)根本不打算投資網絡安全。
損失的不只是收入
讓我們回到2007年,索尼影視娛樂當時的信息安全執(zhí)行董事Jason Spaltro說過一句很有名的話“有效的業(yè)務決策就是要接受安全漏洞的風險”,并表示他“不會投入1,000萬美元避免100萬美元的潛在損失”。不出幾年,該公司在2014年遭受了重大網絡安全攻擊,黑客盜取并泄露了預發(fā)行的電影、個人私人信息和敏感文檔。總損失是多少?造成將近1億美元的收入損失以及更多無形和隱藏的損失。這包括客戶流失、難以獲取新客戶和遭投資者拋棄。
盡管這種對網絡安全漠不關心的態(tài)度在以前尚可,但是如今的網絡罪犯在本質上更加無情和惡毒,他們追求的不只是經濟利益,還企圖摧毀企業(yè)數(shù)十年樹立的聲譽——這可能會讓一個企業(yè)滅亡,F(xiàn)在問題已經不再是網絡安全是否應該成為總體增長戰(zhàn)略的一部分;而是如何投資的問題。
對此,F(xiàn)5給出了一些建議。首先,企業(yè)應列出需要保護的事物的優(yōu)先級。例如,在一個以應用為中心的環(huán)境中,企業(yè)應該確定網絡中的所有應用(無論是由IT部門部署的應用還是由員工安裝的影子應用)并保護那些看上去最容易受到攻擊的應用。
第二,安全評估必須成為您應用開發(fā)框架的一部分,而不是作為事后補充手段。確保應用的安全不僅可保護您的數(shù)據(jù),而且更重要的是還能夠提升您的客戶體驗和他們對您品牌的信心。
還需要注意的是,網絡安全不只是IT部門的責任,它更是每個人的責任。從財務到高級管理層等不同業(yè)務部門之間的持續(xù)對話可讓您更好地識別重大漏洞,了解最終用戶行為,規(guī)劃高效且強有力的網絡安全戰(zhàn)略,并獲得在整個企業(yè)內部署安全措施所需的支持。最后,網絡安全應融合到企業(yè)的各個方面,以確保您可以留住客戶的信任并保護您的利潤。
來源:機房360
石家莊服務器托管 石家莊服務器租用 石家莊機柜租用 石家莊機房