我们从新型冠状病毒肺炎(COVID-19)学到的安全经验
随着新型冠状病毒(COVID-19)的危机持续在全球范围内蔓延,全球各地的企业别无选择,只能做出改变并将业务持续性计划付诸行动。从一线员工到内部部门,工作重心的转移几乎在向所有人施加压力。当然,那些被要求快速且安全地部署在家办公环境的安全领导者们更是敏锐地感受到了这种压力。
从过去几周监测到的网络攻击活动可见,网络犯罪分子正在利用恐慌来制造新的网络钓鱼和恶意软件活动。安全领导者也正忙于鼓励员工在家进行更大规模的工作,同时教育员工有关远程办公的新风险等知识。
不过,这还只是在这段艰难时期内,安全部门必须完成的所有工作的一个起点而已。
大多数安全领导者信心十足地表示,到目前为止,他们已经了解到如何在新冠肺炎肆虐的情况下确保在家办公的业务安全。
1. 正确乐观的心态将使我们度过危机
CoreView的首席技术官(CTO) Ivan Fioravanti表示:
“在米兰,我们正处于新冠病毒爆发的震中。考虑到三四周前意大利甚至还没有任何感染者,我们确实受到了不可预见的风暴的侵袭。”
IT一直以来都被视为“成本/费用中心”,包含“进程缓慢”的冗员项目,无法跟上技术发展步伐、不断降低的生产效率、无法满足公司业务需求等等问题。但是现在,在这个不同寻常的时期,这种态度必须改变。IT必须成为拯救企业的“英雄”。通过基于云和基于SaaS的技术堆栈以及出色的连接性,远程工作成为了可能。但是,真正的推动力其实是思维定势——人们必须明白,如今,正是这些技术工具成就了零生产率与完全生产率、零人际关系和良好人际关系之间的差别。IT部门现在有责任维持业务安全、平稳地运转,并且他们必须为此承担一些风险,他们必须尽可能地维持生产力和安全性之间的平衡。
2. 快速修复可能会导致更多问题
Awake Security公司的首席信息安全官(CISO)Malcolm Harkins表示:
“在过去的几周里,我与许多企业组织进行了数十次会话,这些组织都希望以前所未有的规模确保远程办公人员的安全。例如,一家企业希望在不到一周的时间内,将他们的远程办公人员增加50%(数千人)。无论是人们开始从各种各样可能受到‘污染’的家庭网络环境连接办公网络,亦或是正值企业IT预算缩减之际(病毒导致企业收益减少,IT预算也随之降低),都会极大地增加组织的攻击面。”
对于大多数企业组织而言,这时候面临的困境主要是,在增加远程办公人员的同时还要降低安全性和IT预算。你可以理解成,他们只是在“拆东墙补西墙”,通过使另一个问题不断恶化的方式来解决一个问题。但是,偷工减料可能会导致更严重的违规行为,甚至会造成业务崩溃,这时候就不仅仅是给企业造成伤害的问题了。
3. 员工需要了解远程办公的风险
HighSide公司总裁兼首席安全官(CSO)AaronTurner表示,随着许多组织使用Office365、G-Suite、Zoom、Slack等软件即服务(SaaS)平台,员工在远程办公时可能需要共享数据,这时候他们就有必要了解这些系统中的漏洞。例如,Slack在其官方文件中非常透明地指出,无法保证流经其系统的信息的安全性。任何能够访问位于用户和SaaS服务之间的网络基础架构的人,都可以通过相对简单的攻击来拦截、操纵和更改发送到Office365或G-Suite的每条信息。”
4. 安全最终关系到人
Unisys公司的首席信息安全官(CISO)MatNewfield表示,我相信许多组织都必须面对这样一个现实,我们所作的大部分工作都是与人相关的业务。您如何保护与您一起工作的人的安全?您如何确保自己正在做的所有事情都是正确的?这些都是人们在准备培训期间应该询问的问题,而不要真正等到事情发生之后才问。
5. 正确的人会让事情变得更容易
Gett公司的首席信息安全官(CISO)EyalSasson表示,仅仅关注与高概率情况相关的风险是很容易的,但是我们应该始终尝试为极端事件做准备,并在我们(参与)的风险之间找到适当的平衡。也可以说,当发生这种重大事件时,企业还应该意识到聘请专业团队来解决问题的价值所在。要知道,一次好的招聘将会是一份不断创造惊喜的礼物!
6. 摒弃尖锐冷漠的安全态度
Akamai公司的首席安全官(CSO)AndyEllis表示,随着新型冠状病毒(COVID-19)在全球范围内传播扩散,可以这么说,它其实就像是人类应对新威胁的缩影。我们越来越多地看到人们从最初的漠视——“哦,小问题,不必紧张”,转变为震惊和惶恐——“哦,我的天哪,太可怕了!”,而且突然地隔离通常会让人措手不及。作为安全专家,这是一个向同事表达关爱的绝佳机会,而不是传播更多的负面情绪。
7. 这里的教训是学习教训
Veracode公司的首席信息安全官兼首席技术官ChrisWysopal表示,我经常听到首席信息安全官们说这样一句话:“不要浪费任何一次数据泄露”。他们的意思是,要将每一次违规行为视为一个机会,以发现您的安全程序中存在的漏洞,并鉴于眼前的紧急情况来获取资金修补这些漏洞。几天前,我们正计划测试让整个公司远程运行的潜力,以发现我们业务连续性计划中存在的任何漏洞。我认为这是改进我们的计划的绝佳时机,我们不应该浪费这次新冠病毒肆虐的时机。我们可以利用这种紧迫性来获取所有业务职能,以改善公司在疫情期间持续开展业务的计划。
8. 在危机期建立信任
KennaSecurity公司的首席安全工程师JerryGamblin表示,如果您的公司要等到疫情爆发后才开始考虑让团队在家办公的可能性,那您就落后太多了。您必须保持灵活性并充分信任您的员工。您必须授权员工在危机期间为自己和公司做出最佳决策。根据他们的“个人风险模型”(类似于我们国家的防疫安全码,即基于他们每天与谁互动所建立的模型),让他们可以灵活地控制何时需要远程办公或旅行。
9. 这也是网络犯罪分子的一个机会
HoldSecurity公司的首席信息安全官(CISO)AlexHolden表示,关于冠状病毒的网络钓鱼电子邮件正在增加,这也进一步加剧了危机以及虚假新闻、产品短缺和恐慌现象。除此之外,总体威胁形势也正在恶化。在隔离期间,越来越多人闲赋在家,由于无事可做,他们便转而进行网络犯罪。因此,公司需要从此次危机中预见网络犯罪分子的下一步行动。
10. 受信任的技术可能不再承受新的压力
AppGateFederal公司的总裁GregTouhill表示,虚拟专用网(VPN)技术正在显示其落后性,以及缺乏应对危机的敏捷性。通过与众多CIS和CISO进行交谈,我发现他们正在努力尝试实现大规模的企业范围内的安全信息访问。大多数人一直在使用VPN技术让一定比例的员工远程访问企业内部信息。在这场危机期间,他们发现当前的基础架构和许可所具备的能力已经远不能满足人们的访问需求。而且,实施昂贵的VPN扩展也远远超出了他们的能力范围。我们看到,许多组织正在研究软件定义边界(SDP)技术,以提供敏捷和高弹性的功能,实现安全的远程访问,同时降低实际部署成本(包括时间和资金)。
11. 物理安全也需要考虑进去
EnglishBlinds公司的首席信息安全官AlisonDavies表示,我们还应该考虑那些用于家庭办公且通常不会带到公司的设备的物理安全性问题,以及员工使用自己的个人设备和/或在公司与个人之间传输、接收数据所构成的等效威胁。
12. 业务连续性计划仍然至关重要
Agio公司网络安全执行总监AndrewWerking表示,业务连续性计划带来了丰厚的回报。一项最新的业务连续性计划、calltree以及角色和职责;一份定义明确的工作流程、应用程序、基础架构、人员和第三方依赖项;以及经过测试和证明的持续性操作程序都是必须具备的条件,以避免服务中断并顺利维持运营。无数的事实也凸显了投资于连续性计划的公司与未投资于连续性计划的公司之间的明显差距。
13. 我们必须更好地为未来做准备
CloudShare公司的首席技术官MulyGottlieb表示,这件事提醒我们,我们习惯把个人或专业环境中的某些事情看成是理所当然的存在,例如学习行业会议上的最新安全技术或认证。我们应该不断质疑那些看似显而易见的基础知识和事物,并努力为所有“已知未知数”做好准备。我们还应该在任何可能的范围内为“未知的未知数”做好计划,这也就意味着确保业务连续性计划涵盖物理和数字活动方案,尤其是管理外部力量或我们无法控制的环境因素所带来的风险。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 你的数据真的安全吗?黑客利用机器学习窃取数据的7种方式
- Cisco Unified Communications 远程命令执行漏洞
- 无法清除DNS缓存的解决办法
- 安全威胁形势演变的六种方式
- 迷你型无线路由器怎么用 加强网络信号设置【详细介绍】
- 王者荣耀中如何赠送好友英雄?
- 网络安全如何打造?保护对象就是你的优秀课本
- 如何只让电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件、电脑文件防复制的方法
- Vista系统下无线连接时显示“用于网络的保存在该计算机上的设置与网络的要求不匹配”
- 源代码被添加后门之后,PHP的用户数据库可能已被入侵
- 安全公司要合纵连横?大佬们这么说 | 2018 互联网安全责任峰会
- 华为路由器儿童上网保护模式怎么设置?
- Win 10系统如何打开自动搜索网络?打开自动搜索网络的方法
- 教你两招实现无线网络共享打印机
- iOS 14.5将引入隐私浏览新功能
- 专栏
- 检测网络速度变慢或性能不良的问题
- 送出670万美元 谷歌漏洞奖励计划公布
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1雨林木风Ghost Win8.1 (X64) 极速纯净版2021年1月免激活) ISO镜像高速下载
- 2笔记本&台式机专用系统 Windows10 喜迎国庆 企业版 版本1903 2021年10月(64位) 提供下载
- 3新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2022年7月 ISO镜像高速下载
- 4深度技术Ghost Win7 Sp1 电脑城万能装机版2019年4月(32位) ISO提供下载
- 5番茄花园GhostWin7 SP1电脑城极速装机版2020年11月(32位) 最新高速下载
- 6笔记本&台式机专用系统 GhostWin7 32位旗舰版装机版2018年8月(32位)ISO镜像下载
- 7深度技术 Windows 10 x86 企业版 喜迎国庆 电脑城装机版 版本1903 2021年10月(32位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 电脑城极速装机版2018年5月(32位) 最新版ISO镜像下载
- 9笔记本&台式机专用系统 Windows10 企业版 2020年3月(64位) 提供下载
- 10新萝卜家园Ghost Win8.1 X64位 纯净版2020年2月(自动激活) ISO镜像高费下载