電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>在安全方面，什么才足夠好？

在安全方面，什么才足夠好？

2074078 2022-11-25 | pdf | 200.62KB | 次下載 | 免費(fèi)

資料介紹

足夠好的安全性實(shí)際上取決于所保護(hù)的內(nèi)容、攻擊的可能性以及試圖保護(hù)其資產(chǎn)的公司的資源。公司在理解安全威脅方面有些遲緩。隨著物聯(lián)網(wǎng)繼續(xù)受到關(guān)注，設(shè)備的實(shí)用性急劇增加，但它們成為攻擊目標(biāo)的可能性也在增加。有人攻擊您的汽車(chē)、房屋或您的任何在線設(shè)備的威脅是真實(shí)存在的。足夠好的安全性實(shí)際上取決于所保護(hù)的內(nèi)容、攻擊的可能性以及試圖保護(hù)其資產(chǎn)的公司的資源。公司在理解安全威脅方面有些遲緩。隨著物聯(lián)網(wǎng)繼續(xù)受到關(guān)注，設(shè)備的實(shí)用性急劇增加，但它們成為攻擊目標(biāo)的可能性也在增加。有人攻擊您的汽車(chē)、房屋或您的任何在線設(shè)備的威脅是真實(shí)存在的。在某種程度上，技術(shù)可以而且確實(shí)使我們遠(yuǎn)離了風(fēng)險(xiǎn)。問(wèn)題是他們是否會(huì)繼續(xù)這樣做。如果有人認(rèn)為“足夠好”的數(shù)據(jù)安全在云計(jì)算時(shí)代已經(jīng)足夠好，例如，公共云威脅隨著云服務(wù)用戶數(shù)量的增加而增加，那很可能并非如此。在某種程度上，技術(shù)可以而且確實(shí)使我們遠(yuǎn)離了風(fēng)險(xiǎn)。問(wèn)題是他們是否會(huì)繼續(xù)這樣做。如果有人認(rèn)為“足夠好”的數(shù)據(jù)安全在云計(jì)算時(shí)代已經(jīng)足夠好，例如，公共云威脅隨著云服務(wù)用戶數(shù)量的增加而增加，那很可能并非如此。什么是足夠好什么是足夠好在大公司受到非常公共安全攻擊的時(shí)代，即使他們花費(fèi)大量資金進(jìn)行保護(hù)，小公司也容易受到攻擊。許多企業(yè)仍然不認(rèn)為網(wǎng)絡(luò)安全是減少潛在威脅的強(qiáng)制性措施。在幾乎所有的安全漏洞案例中，都實(shí)施了“足夠好”的控制措施，并遵守了行業(yè)監(jiān)管要求。在大公司受到非常公共安全攻擊的時(shí)代，即使他們花費(fèi)大量資金進(jìn)行保護(hù)，小公司也容易受到攻擊。許多企業(yè)仍然不認(rèn)為網(wǎng)絡(luò)安全是減少潛在威脅的強(qiáng)制性措施。在幾乎所有的安全漏洞案例中，都實(shí)施了“足夠好”的控制措施，并遵守了行業(yè)監(jiān)管要求。目標(biāo)和權(quán)衡目標(biāo)和權(quán)衡一個(gè)重要的問(wèn)題是，“你想保護(hù)什么？” 最終，這定義了您的安全目標(biāo)。權(quán)衡涉及風(fēng)險(xiǎn)管理。你能花多少錢(qián)，你需要花多少錢(qián)來(lái)保護(hù)對(duì)你重要的東西。請(qǐng)記住，這意味著持續(xù)支出。一個(gè)重要的問(wèn)題是，“你想保護(hù)什么？” 最終，這定義了您的安全目標(biāo)。權(quán)衡涉及風(fēng)險(xiǎn)管理。你能花多少錢(qián)，你需要花多少錢(qián)來(lái)保護(hù)對(duì)你重要的東西。請(qǐng)記住，這意味著持續(xù)支出。一般來(lái)說(shuō)，組織沒(méi)有跟上威脅的步伐，也不了解什么構(gòu)成了威脅。首先要跟蹤事件、泄露的數(shù)據(jù)、惡意軟件、員工使用的設(shè)備以及已經(jīng)制定了哪些策略來(lái)減輕潛在的漏洞。防火墻、移動(dòng)設(shè)備網(wǎng)關(guān)、VPN、身份驗(yàn)證方法和加密等已經(jīng)到位的內(nèi)容。迄今為止，這些保護(hù)方法有多成功，它們能否量化？如果發(fā)生了攻擊，它是如何發(fā)生的？這種威脅情報(bào)可以幫助確定優(yōu)先級(jí)并合理評(píng)估現(xiàn)有漏洞。什么是不安全的，這些東西可以多快多好地修復(fù)？一般來(lái)說(shuō)，組織沒(méi)有跟上威脅的步伐，也不了解什么構(gòu)成了威脅。首先要跟蹤事件、泄露的數(shù)據(jù)、惡意軟件、員工使用的設(shè)備以及已經(jīng)制定了哪些策略來(lái)減輕潛在的漏洞。防火墻、移動(dòng)設(shè)備網(wǎng)關(guān)、VPN、身份驗(yàn)證方法和加密等已經(jīng)到位的內(nèi)容。迄今為止，這些保護(hù)方法有多成功，它們能否量化？如果發(fā)生了攻擊，它是如何發(fā)生的？這種威脅情報(bào)可以幫助確定優(yōu)先級(jí)并合理評(píng)估現(xiàn)有漏洞。