面对网络安全威胁的3个提示

技术的迅速发展大大增加了来自世界各地的网络安全问题的风险。对于任何规模的公司，黑客主要通过恶意软件和网络钓鱼欺诈来攻击它们。因此，企业领导人开始意识到需要加强其组织的网络安全措施。在本文中，我们将列出三种可用于确保组织内安全性的措施。

日益严重的问题

在过去的几年里，包括雅虎、优步和贝尔等巨头在内的大量攻击都面临着大量数据泄露。这些攻击大多以恶意软件和网络钓鱼的形式出现，黑客试图窃取机密信息，从而导致用户帐户受损。CNBC的一份报告指出，2016年，网络窃贼窃取了20亿份个人记录，全球经济损失超过4500亿美元。

预计未来几年，企业将面临更多的安全挑战。Marsh Global Risk and Digital总裁John Drzik提到，互联设备的爆炸性增长，加上由于地缘政治摩擦而导致的攻击规模和复杂性大幅增加，大大增加了对网络风险的暴露。据CyberVentures称，到2021年，全球经济的损害预计将激增至每年6万亿美元，超过全球非法毒品贸易的预期利润。

这些事件使人们更加认识到拥有安全系统和结构的重要性。根据《2018年世界经济论坛全球风险报告》，网络攻击的风险在可能性和影响方面均位居前10位。

但是意识只是战斗的一半。对于像您这样的组织来说，快速有效地制定自己的安全措施来应对日益增长的威胁是很重要的。

制定政策

一个定义良好的安全策略可以确保无论您的组织的规模大小都能防止安全漏洞。此外，如果确实发生此类违规行为，它们还提供了一种快速响应的方法，并遏制对您的内部运营和您对股东和客户的声誉造成的损害。

例如，您的公司可以实施软件更新策略。股东服务集团总裁Dan Skiles表示，黑客通常使用旧软件窃取敏感信息。

由于互操作性的考虑，并非每个企业都能将每一个软件更新到最新版本，但有一个适当的过程来审查版本、实现更新并告知利益相关者必要的风险对于保护您的信息资产将是一个很长的路要走。

组建安全小组

随着技术日益复杂，对专门处理网络安全威胁的熟练技术人员的需求也在增加。您需要能够处理操作中安全性的各个方面的人员，包括网络体系结构、操作系统强化、系统更新、防病毒和恶意软件保护、密码强度和渗透测试。

安全团队将与管理层携手合作，在整个组织内起草和实施安全策略。他们有两个主要职责，即维护安全监控工具和调查可疑活动。

安全团队通常由在网络风险管理中扮演重要角色的个人组成。这些角色包括安全分析师、安全工程师、安全经理和首席信息安全官（CISO）：

安全分析师主要负责保护组织的机密信息和数据。他们负责生成报告并处理与网络事件直接相关的问题。他们也是第一个调查和应对问题和违规的人。
安全工程师负责组织IT系统的开发和维护。他们负责构建解决方案、维护工具和更新系统，以确保他们的组织具备应对威胁的能力。
安全经理是安全团队的直接领导。他们负责监督程序、实施新策略和管理安全团队的日常操作。
CISO本质上是整个安全团队的领导者。他们负责定义和管理组织所有级别的安全操作。此外，如果出现更多技术领域的问题，它们还可以直接与上级管理层联系。

建立安全意识文化

虽然投资于安全策略和专业的技术人员很重要，但如果没有强大的安全文化，这些仍然是不够的。

组织安全是一项共同的责任。例如，社会工程和钓鱼等攻击行为主要是针对组织中特定类型的员工。

由于组织的安全性和每个人都息息相关，因此必须制定计划来提高组织中每个成员的安全意识和行为，无论是入门级的、执行级的还是无纸化会议成员。

独立信息安全顾问KevinBeaver认为，安全文化既是个人的思维方式，又是个人的操作方式。它为每个人树立了一个先例，并强调了组织确保机密数据和信息安全的重要性。此外，它还激励安全团队完成他们的任务，并确保正确地执行策略和过程。如果没有这一点，组织在处理威胁时将面临不确定性，这些威胁可能导致与安全相关的事件增加，从而对业务的整体运营造成不利影响。

展望未来

虽然对系统和基础设施的投资正在采取具体步骤，但仍取决于使用和实施这些技术的人员，以确保它们得到正确和有效的使用。网络安全已经成为一个大问题，组织领导必须解决围绕它的几个问题。遵循这些建议有助于激励企业长期认真审视自己的实践，建立一种能够加强企业抵御所有网络安全威胁的文化。