亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

過半安全領(lǐng)導(dǎo)者仍依賴電子表格

Panaseer最近發(fā)布的金融行業(yè)安全決策者調(diào)查顯示:

金融服務(wù)公司中的高級(jí)安全領(lǐng)導(dǎo)者正面臨缺乏可靠數(shù)據(jù)的挑戰(zhàn),導(dǎo)致無法制定有效的安全決策并降低網(wǎng)絡(luò)事件的風(fēng)險(xiǎn)。

來自對(duì)大型金融服務(wù)公司中的400多位安全主管進(jìn)行的全球調(diào)查的結(jié)果表明,人們對(duì)安全度量和度量標(biāo)準(zhǔn)存在擔(dān)憂,這些評(píng)估標(biāo)準(zhǔn)包括數(shù)據(jù)置信度、手動(dòng)流程、資源浪費(fèi)和請(qǐng)求超載。

流程、人員和技術(shù)問題

調(diào)查結(jié)果表明,充分了解組織的網(wǎng)絡(luò)狀況所需的過程、人員和技術(shù)存在無數(shù)問題,同樣,那些阻止安全控制故障演變成安全事件所需的預(yù)防措施也是問題重重。

絕大多數(shù)(96.77%)的受訪者聲稱他們使用指標(biāo)來衡量其網(wǎng)絡(luò)狀況,安全指標(biāo)的主要用途是風(fēng)險(xiǎn)管理(41.69%),證明安全措施的有效性(28.04%),支持安全投資業(yè)務(wù)案例(19.11%)和董事會(huì)/執(zhí)行人員報(bào)告(10.17%)。

超過三分之一(36.72%)的安全負(fù)責(zé)人表示,他們?cè)趧?chuàng)建安全度量標(biāo)準(zhǔn)以衡量和報(bào)告風(fēng)險(xiǎn)方面面臨的最大挑戰(zhàn)是“對(duì)數(shù)據(jù)的信任”,其次是產(chǎn)生數(shù)據(jù)所需的資源(21.34%),請(qǐng)求的頻率( 14.64%)和對(duì)要使用什么指標(biāo)的困惑(15.3%)。

不到一半的受訪者(47.75%)“非常確信”使用了正確的安全指標(biāo)來衡量網(wǎng)絡(luò)風(fēng)險(xiǎn)。

太多的安全主管仍在使用電子表格

資源需求和請(qǐng)求超載是助長安全指標(biāo)混亂的兩大問題。安全團(tuán)隊(duì)平均每月耗時(shí)5.34天來編制風(fēng)險(xiǎn)管理指標(biāo),這還不包括團(tuán)隊(duì)為其他利益相關(guān)者(包括監(jiān)管機(jī)構(gòu)、審計(jì)師和董事會(huì))編制指標(biāo)的時(shí)間。安全領(lǐng)導(dǎo)者還聲稱,他們必須每16天為風(fēng)險(xiǎn)團(tuán)隊(duì)刷新一次安全指標(biāo)。

人工流程也被認(rèn)為是加劇數(shù)據(jù)不信任的原因。超過一半(59.8%)的安全領(lǐng)導(dǎo)者仍然依靠電子表格來生成指標(biāo),而52.85%的安全領(lǐng)導(dǎo)者正在使用自定義腳本。將近五分之一(18.75%)的人承認(rèn)完全依靠手動(dòng)流程來制定其風(fēng)險(xiǎn)安全度量標(biāo)準(zhǔn)。

Panaseer首席執(zhí)行官Nik Whitfield 表示:安全指標(biāo)經(jīng)常被認(rèn)為是安全團(tuán)隊(duì)悲慘生活的禍根。不了解安全評(píng)估標(biāo)準(zhǔn)的準(zhǔn)確性、及時(shí)性,甚至是局限性,安全指標(biāo)就會(huì)變得毫無用處。在嚴(yán)格的監(jiān)管和不斷增長的攻擊面的背景下,這種情況是完全不可接受的。歐洲中央銀行行長最近公開警告稱,對(duì)主要金融機(jī)構(gòu)的網(wǎng)絡(luò)攻擊可能引發(fā)流動(dòng)性危機(jī)。

我們必須從過時(shí)的,不準(zhǔn)確的指標(biāo)時(shí)代過渡到對(duì)它們進(jìn)行自動(dòng)化和連續(xù)測(cè)量的時(shí)代。特別是金融服務(wù)組織,需要將可信賴的最新的度量標(biāo)準(zhǔn)納入組織的技術(shù)風(fēng)險(xiǎn)中,并盡可能將其為關(guān)鍵運(yùn)營細(xì)分。有了這些信息,董事會(huì)就可以更好地了解客戶面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)是否在可接受范圍內(nèi)。

上一篇:三大微隔離架構(gòu)有何區(qū)別?

下一篇:楊學(xué)山、倪光南考察銳捷 雙擎云桌面獲認(rèn)可