搜索

[17216] 2021-08-31_盲目自信还是要面子？新加坡和马来西亚被指夸大网络安全能力

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-08-31_盲目自信还是要面子？新加坡和马来西亚被指夸大网络安全能力 盲 目 自 信 还 是 要 面 子 ？ 新 加 坡 和 马 来 西 亚 被 指 夸 大 网 络 安 全 能 力 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 3 1 I S A C A 最 近 的 一 项 调 查 显 示 ， 新 加 坡 和 马 来 西 亚 这 两 个 东 南 亚 国 家 的 企 业 低 估 了 威 胁 水 平 ， 或 者 说 夸 大 了 他 们 最 近 的 一 项 调 查 显 示 ， 新 加 坡 和 马 来 西 亚 这 两 个 东 南 亚 国 家 的 企 业 低 估 了 威 胁 水 平 ， 或 者 说 夸 大 了 他 们 的 防 御 能 力 。 发 生 这 种 情 况 的 原 因 大 多 是 为 了 面 子 ， 但 是 网 络 安 全 能 力 差 距 也 是 真 实 存 在 的 。 的 防 御 能 力 。 发 生 这 种 情 况 的 原 因 大 多 是 为 了 面 子 ， 但 是 网 络 安 全 能 力 差 距 也 是 真 实 存 在 的 。 根 据 最 新 发 布 的 I S A C A 调 查 显 示 ， 与 世 界 其 他 地 区 的 企 业 相 比 ， 新 加 坡 、 马 来 西 亚 和 印 度 的 企 业 非 常 有 信 心 能 够 逃 脱 网 络 攻 击 。 但 是 事 实 证 明 ， 这 种 信 心 可 能 没 有 充 分 的 根 据 这 种 信 心 可 能 没 有 充 分 的 根 据 ， 尤 其 是 对 新 加 坡 和 马 来 西 亚 企 业 而 言 。 提 供 安 全 培 训 和 咨 询 服 务 的 I S A C A 在 2 0 2 0 年 底 对 全 球 3 , 6 5 9 人 进 行 了 调 查 ， 其 中 1 5 4 名 受 访 者 来 自 马 来 西 亚 和 新 加 坡 ， 这 些 受 访 者 中 6 5 % 的 人 来 自 拥 有 超 过 1 , 5 0 0 名 员 工 的 组 织 ； 印 度 有 2 1 0 名 受 访 者 ， 其 中 8 0 % 来 自 拥 有 1 , 5 0 0 多 名 员 工 的 组 织 。 对 防 御 的 信 心 很 大 程 度 上 与 网 络 攻 击 预 期 相 符 对 防 御 的 信 心 很 大 程 度 上 与 网 络 攻 击 预 期 相 符 — — 马 来 西 亚 和 新 加 坡 除 外 马 来 西 亚 和 新 加 坡 除 外 在 马 来 西 亚 和 新 加 坡 的 受 访 者 中 ， 只 有 3 3 % 的 人 预 计 他 们 的 组 织 将 在 明 年 遭 遇 网 络 攻 击 。 同 样 ， 很 少 有 印 度 企 业 （ 2 9 % ） 预 计 明 年 会 遭 受 网 络 攻 击 。 相 比 之 下 ， 4 6 % 的 非 洲 受 访 者 和 5 8 %   的 英 国 受 访 者 预 计 他 们 的 组 织 将 在 明 年 遭 遇 网 络 攻 击 。 （ 非 洲 有 1 1 9 名 受 访 者 ， 其 中 5 5 % 所 在 的 组 织 超 过 1 , 5 0 0 人 。 英 国 有 1 1 2 名 受 访 者 ， 其 中 6 3 % 所 在 的 组 织 有 1 , 5 0 0 名 或 更 多 员 工 。 ） 在 新 加 坡 和 马 来 西 亚 的 受 访 者 中 ， 6 7 % 的 人 表 示 他 们 对 其 网 络 安 全 团 队 检 测 和 应 对 网 络 威 胁 的 能 力 充 满 信 心 。 在 印 度 受 访 者 中 ， 6 9 % 的 人 对 此 充 满 信 心 。 而 相 比 之 下 ， 非 洲 的 信 心 水 平 为 7 5 % ， 英 国 为 8 1 % 。 那 么 问 题 来 了 ， 为 什 么 与 其 他 地 区 同 行 相 比 ， 马 来 西 亚 、 新 加 坡 和 印 度 企 业 对 自 身 抵 御 网 络 攻 击 能 力 那 么 问 题 来 了 ， 为 什 么 与 其 他 地 区 同 行 相 比 ， 马 来 西 亚 、 新 加 坡 和 印 度 企 业 对 自 身 抵 御 网 络 攻 击 能 力 的 信 心 相 对 较 低 ， 却 反 倒 认 为 自 身 不 太 可 能 遭 受 网 络 攻 击 呢 ？ 的 信 心 相 对 较 低 ， 却 反 倒 认 为 自 身 不 太 可 能 遭 受 网 络 攻 击 呢 ？ I S A C A 内 容 开 发 高 级 总 监 K a r e n   H e s l o p 解 释 称 ， “ 我 们 很 难 确 切 地 知 道 是 什 么 导 致 了 印 度 、 新 加 坡 和 马 来 西 亚 信 心 偏 低 的 情 况 ， 但 他 们 对 其 安 全 团 队 的 信 心 可 能 是 一 个 因 素 ， 因 为 对 安 全 团 队 的 信 心 较 低 通 常 会 导 致 更 多 的 担 忧 。 同 理 ， 对 安 全 团 队 更 加 放 心 往 往 意 味 着
更 少 的 担 忧 。 ” 尽 管 印 度 的 整 体 信 心 水 平 （ 6 9 % ） 与 马 来 西 亚 和 新 加 坡 （ 6 7 % ） 相 似 ， 但 H e s l o p 指 出 ， 印 度 企 业 “ 完 全 或 非 常 有 信 心 ” 的 比 例 为   4 6 % ， 而 马 来 西 亚 和 新 加 坡 仅 为 2 7 % 。 这 一 数 据 也 解 释 了 印 度 企 业 对 自 身 遭 受 网 络 攻 击 的 担 忧 降 低 的 情 况 。 此 外 ， 3 2 % 的 非 洲 企 业 和 3 7 % 的 英 国 企 业 表 示 对 自 身 抵 御 网 络 攻 击 的 能 力 完 全 或 非 常 有 信 心 ， 这 两 个 地 区 明 年 的 比 例 预 计 会 更 高 。 这 也 使 得 新 加 坡 和 马 来 西 亚 的 数 据 变 得 不 太 可 信 ， 它 们 一 方 面 对 自 身 抵 御 网 络 攻 击 的 信 心 不 足 ， 另 一 方 面 又 觉 得 未 一 方 面 对 自 身 抵 御 网 络 攻 击 的 信 心 不 足 ， 另 一 方 面 又 觉 得 未 来 遭 受 网 络 攻 击 的 可 能 很 低 来 遭 受 网 络 攻 击 的 可 能 很 低 。 这 无 论 无 何 也 解 释 不 通 。 是 盲 目 自 信 还 是 为 了 面 子 ？ 是 盲 目 自 信 还 是 为 了 面 子 ？ 总 部 位 于 新 加 坡 的 数 字 风 险 咨 询 公 司 V e q t o r 8 的 创 始 人 A n d r e w   M i l r o y 认 为 ， 新 加 坡 和 马 来 西 亚 出 现 的 数 据 偏 差 很 可 能 与 网 络 安 全 专 业 人 士 想 要 在 回 答 问 题 时 尽 量 说 得 体 面 点 有 关 与 网 络 安 全 专 业 人 士 想 要 在 回 答 问 题 时 尽 量 说 得 体 面 点 有 关 。 他 说 ， “ 目 前 ， I S A C A 正 在 报 告 其 调 查 结 果 。 调 查 受 访 者 经 常 会 误 解 问 题 ， 根 据 自 身 看 法 而 非 事 实 来 作 答 ， 或 者 因 为 不 想 给 人 留 下 不 好 的 印 象 而 粉 饰 结 果 ， 造 成 数 据 不 准 确 ， 这 些 都 是 完 全 可 能 发 生 的 。 他 们 可 能 确 实 对 调 查 过 于 自 信 ， 这 也 不 难 理 解 — — 人 们 不 想 给 别 人 一 种 不 自 信 的 印 象 ， 尤 其 是 在 新 加 坡 。 但 是 事 实 上 ， 他 们 的 防 御 水 平 漏 洞 百 出 。 所 有 企 业 都 面 临 着 比 以 往 更 大 的 风 险 ， 而 且 很 少 在 企 业 在 管 理 风 险 方 面 做 得 到 位 。 ” 东 南 亚 企 业 应 采 取 哪 些 措 施 来 强 化 网 络 安 全 东 南 亚 企 业 应 采 取 哪 些 措 施 来 强 化 网 络 安 全 无 论 受 访 者 是 盲 目 自 信 还 是 面 子 主 义 ， 东 南 亚 企 业 确 实 需 要 改 善 他 们 的 网 络 安 全 防 御 能 力 。 位 于 新 加 坡 和 印 度 的 网 络 安 全 公 司 H a l t d o s 的 董 事 长 A s h i s h   S a x e n a 表 示 ， “ 在 过 去 的 1 8 个 月 中 ， 东 南 亚 的 网 络 攻 击 大 幅 增 加 ， 尤 其 是 在 C O V I D - 1 9 大 流 行 期 间 。 ” 但 网 络 安 全 投 资 却 并 未 跟 上 节 奏 。 I B M 东 盟 集 成 安 全 负 责 人 D e r e k   T a y 称 ， “ 就 I S A C A 研 究 中 提 出 的 观 点 而 言 ， 我 可 以 分 享 我 们 最 近 的 《 2 0 2 1 年 数 据 泄 露 成 本 报 告 》 研 究 的 调 查 结 果 ， 由 于 企 业 组 织 不 得 不 通 过 更 多 地 转 向 基 于 云 的 活 动 ， 并 要 求 他 们 的 员 工 远 程 工 作 来 应 对 疫 情 大 流 行 ， 因 此 对 安 全 能 力 的 投 资 出 现 了 滞 后 的 情 况 。 ” S a x e n a 表 示 ， 网 络 攻 击 的 增 加 主 要 是 由 于 远 程 工 作 及 其 对 远 程 连 接 的 依 赖 增 加 所 致 。 如 今 ， 大 多 数 员 工 和 第 三 方 员 工 都 在 使 用 W i n d o w s   R D P （ 远 程 桌 面 协 议 ） 、 A n y D e s k 和 W i n d o w s   T e a m V i e w e r 等 实 用 程 序 ， 但 这 些 程 序 甚 至 缺 乏 强 大 的 密 码 保 护 ， 这 也 导 致 为 服 务 器 上 的 攻 击 者 提 供 了 后 门 访 问 权 限 ， 从 而 增 加 了 恶 意 软 件 在 其 他 机 器 上 传 播 的 概 率 ， 并 在 某 些 情 况 下 导 致 勒 索 软 件 攻 击 。 S a x e n a 建 议 称 ， 就 企 业 组 织 而 言 ， 应 该 通 过 多 因 素 身 份 验 证 在 “ 最 小 访 问 权 限 ” 原 则 下 提 供 安 全 的 远 程 访 问 。 就 个 人 用 户 而 言 ， 应 该 了 解 社 会 工 程 攻 击 的 类 型 及 其 作 案 手 法 ， 以 免 上 当 受 骗 。 S a x e n a 还 表 示 ， W e b 应 用 程 序 是 任 何 网 络 攻 击 的 前 线 ， 因 此 保 护 W e b 应 用 程 序 对 任 何 组 织 都 至 关 重 要 。 所 以 ， 除 了 应 用 程 序 的 安 全 测 试 之 外 ， W e b 应 用 程 序 防 火 墙 也 是 企 业 组 织 应 该 采 用 的 理 想 技 术 解 决 方 案 。 I B M 的 T a y 称 ， “ I B M 的 研 究 还 表 明 ， 由 于 大 流 行 期 间 的 剧 烈 运 营 变 化 ， 安 全 事 件 的 成 本 变 得 更 高 且 更 难 控 制 。 在 东 盟 ， 金 融 业 受 到 的 影 响 最 大 ， 每 次 数 据 泄 露 事 件 平 均 损 失 4 0 0 万 美 元 ， 其 次 是 服 务 和 科 技 行 业 。 而 在 新 加 坡 ， 每 次 事 故 的 成 本 可 能 超 过 5 0 万 美 元 。 我 们 的 研 究 表 明 ， 在 东 盟 ， 以 人 为 本 的 控 制 措 施 — — 例 如 董 事 会 层 面 的 监 督 以 及 对 事 件 响 应 计 划 的 广 泛 测 试 — — 是 降 低 数 据 泄 露 成 本 的 两 种 最 有 效 手 段 。 此 外 ， 实 施 加 密 、 人 工 智 能 平 台 和 安 全 分 析 等 技 术 控 制 也 能 够 帮 助 降 低 网 络 攻 击 成 本 。 不 幸 的 是 ， 企 业 需 要 应 对 多 种 经 济 挑 战 ， 并 且 在 某 种 程 度 上 ， 可 能 只 有 较 大 的 企 业 才 具 备 技 术 、 流 程 和 人 力 资 源 。 中 小 型 企 业 在 应 对 网 络 攻 击 方 面 仍 然 需 要 付 出 很
多 努 力 。 ” V e q t o r 8 的 M i l r o y 还 警 告 称 ， I S A C A 的 一 些 调 查 结 果 和 建 议 可 能 不 会 对 企 业 产 生 很 大 的 激 励 作 用 ， 尤 其 是 在 声 誉 受 损 成 本 方 面 。 他 认 为 ， 声 誉 受 损 并 不 是 大 多 数 公 司 的 主 要 关 注 点 。 新 加 坡 的 许 多 公 司 （ 例 如 大 华 银 行 、 G r a b 和 许 多 其 他 公 司 ） 都 遭 到 过 入 侵 ， 但 并 没 有 严 重 影 响 他 们 的 声 誉 。 他 们 更 担 心 停 电 导 致 的 运 营 成 本 或 对 违 规 行 为 的 处 罚 。 参 考 参 考 c s o o n l i n e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理