搜索

[3339] 2016-11-29_如何提升企业信息安全听听专家怎么说

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-29_如何提升企业信息安全听听专家怎么说 如 何 提 升 企 业 信 息 安 全   听 听 专 家 怎 么 说 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 9 企 业 内 部 ， 对 信 息 安 全 提 升 影 响 最 大 的 可 能 是 C 类 管 理 人 员 或 董 事 会 成 员 （ 取 决 于 企 业 规 模 ） ， 但 非 执 行 级 管 理 人 员 ， 有 时 是 I T / 安 全 人 员 在 铺 路 。 无 论 是 谁 ， 每 个 企 业 需 要 有 人 取 得 安 全 预 算 ， 并 将 安 全 作 为 整 个 公 司 文 化 的 一 部 分 。 但 是 ， 往 往 企 业 优 先 考 虑 安 全 有 两 种 原 因 。 R a p i d 7 安 全 信 息 副 总 裁 J o s h   F e i n b l u m 表 示 ， “ 关 心 安 全 的 企 业 要 么 具 备 一 支 进 步 的 领 导 团 队 ， 或 公 司 经 历 重 大 事 件 。 ” 许 多 情 形 下 ， 这 就 是 原 因 所 在 。 没 有 人 比 事 件 的 影 响 更 大 。 虽 然 许 多 高 管 希 望 趋 势 发 生 转 变 。 F e i n b l u m 表 示 ， 目 前 的 现 状 更 为 被 动 。 肯 定 有 公 司 专 注 安 全 ， 确 保 不 发 生 灾 难 或 缺 乏 监 管 驱 动 程 序 ， 但 他 表 示 ， 这 经 常 是 因 为 其 它 企 业 有 要 求 。 因 此 ， 安 全 团 队 长 期 以 来 提 倡 提 升 安 全 。 F e i n b l u m 表 示 ， 最 大 的 问 题 在 于 将 双 因 素 验 证 部 署 到 位 。   与 其 购 买 各 种 品 牌 各 种 功 能 的 防 火 墙 ， 不 如 针 对 数 据 中 心 内 部 设 计 的 所 有 内 部 系 统 。 此 外 ， 网 络 分 段 、 修 复 或 漏 洞 管 理 存 在 大 量 问 题 。 有 时 ， 是 内 部 在 驱 动 企 业 安 全 提 升 ， 而 不 是 外 部 力 量 ， 尤 其 并 购 与 收 购 。 F e i n b l u m 表 示 ， “ 如 果 能 在 接 下 来 6 个 月 解 决 问 题 ， 便 将 完 成 交 易 。 ” “ 所 有 问 题 的 根 源 在 于 缺 乏 治 理 。 这 是 管 理 问 题 ， 而 非 技 术 问 题 所 有 问 题 的 根 源 在 于 缺 乏 治 理 。 这 是 管 理 问 题 ， 而 非 技 术 问 题 ” I S S A 高 级 成 员 高 级 成 员 、 、 I S A C A 董 事 会 成 员 董 事 会 成 员 D a r r e l l   D r y s t e k F e i n b l u m 表 示 ， 企 业 内 部 ， 关 注 安 全 的 管 理 团 队 影 响 最 大 。 如 果 缺 乏 这 样 的 团 队 ， 那 么 这 场 战 斗 将 艰 辛 无 比 。 如 果 管 理 团 队 认 为 安 全 不 重
要 ， 那 么 安 全 将 失 去 优 先 级 。 为 了 提 升 企 业 安 全 ， 需 要 强 有 力 的 声 音 支 持 安 全 、 首 席 信 息 安 全 官 或 高 管 级 安 全 人 员 。 F e i n b l u m 表 示 ， “ 精 明 的 团 队 会 问 坏 人 如 何 操 作 ， 以 及 如 何 加 以 阻 止 。 ” 出 于 这 个 原 因 ， 小 企 业 面 临 的 挑 战 更 大 。 T y c o o n 的 首 席 技 术 官 T r a v i s   R o s i e k 表 示 ， “ 他 们 人 手 不 足 ， 预 算 十 分 有 限 。 他 们 通 常 通 过 外 包 的 形 式 执 行 I T 工 作 和 安 全 。 优 先 考 虑 的 是 正 常 运 行 系 统 。 ” 一 个 人 同 时 负 责 管 理 I T 和 安 全 ， 不 同 方 面 几 乎 不 具 备 降 低 风 险 必 需 的 深 厚 专 业 知 识 。 R o s i e k 表 示 ， “ 小 公 司 高 管 的 工 作 是 控 制 预 算 。 安 全 是 I T 预 算 的 一 部 分 。 I T 预 算 非 常 少 ， 而 其 中 的 安 全 预 算 可 想 而 知 ， 少 之 甚 少 。 ” 但 小 企 业 在 某 些 方 面 具 有 优 势 。 R o s i e k 表 示 ， I T 和 安 全 团 队 通 常 强 有 力 且 相 互 依 存 。 当 出 现 危 机 或 可 疑 事 件 ， 他 们 通 常 会 联 合 解 决 。 协 作 非 常 好 。 随 着 越 来 越 多 的 公 司 开 始 理 解 到 任 何 人 都 可 能 成 为 目 标 后 ， 董 事 会 更 多 参 与 其 中 。 R o s i e k 表 示 ， “ 仍 有 大 量 公 司 认 为 威 胁 针 对 不 同 的 企 业 ， 而 不 是 自 己 。 ” 这 些 日 渐 成 熟 的 进 步 企 业 将 任 命 首 席 信 息 安 全 官 或 首 席 信 息 官 。 R o s i e k 表 示 ， “ 从 成 熟 的 角 度 看 ， 当 首 席 信 息 安 全 官 直 接 向 首 席 信 息 官 汇 报 工 作 ， 并 且 董 事 会 有 支 持 的 人 ， 这 些 企 业 肯 定 优 先 考 虑 安 全 。 ” 另 一 方 面 ， 首 席 信 息 安 全 官 处 于 三 级 或 四 级 以 下 ， 并 且 没 有 知 名 度 ， 那 么 获 得 预 算 的 挑 战 巨 大 。 这 就 是 为 什 么 真 正 想 提 升 安 全 的 人 需 要 与 风 险 责 任 人 直 接 沟 通 。 I S S A 高 级 成 员 、 I S A C A 董 事 会 成 员 和 D D D r y s t e k 咨 询 公 司 所 有 者 D a r r e l l   D r y s t e k 表 示 ， “ 无 论 是 《 财 富 》 5 0 0 强 企 业 、 中 型 企 业 或 中 小 型 企 业 ， 风 险 责 任 人 必 须 确 定 可 接 受 或 可 承 受 的 风 险 。 ” D r y s t e k 指 出 ， “ 人 们 希 望 感 到 安 全 ， 但 少 数 人 真 正 思 考 安 全 问 题 。 作 为 安 全 人 员 ， 必 须 将 问 题 简 化 ， 向 大 众 普 及 数 据 的 价 值 所 在 。 ” “ 当 谈 及 资 金 ， 大 多 数 业 务 总 监 从 未 想 过 忽 略 风 险 ， 但 数 据 缺 乏 连 贯 性 。 当 谈 及 资 金 ， 大 多 数 业 务 总 监 从 未 想 过 忽 略 风 险 ， 但 数 据 缺 乏 连 贯 性 。 ” 这 就 是 为 什 么 需 要 与 风 险 责 任 人 直 接 沟 通 。 明 白 风 险 直 接 与 业 务 有 直 接 关 系 的 企 业 正 通 过 复 杂 的 安 全 项 目 为 此 铺 路 。 《 财 富 》 5 0 0 强 企 业 中 ， 沟 通 结 果 到 达 董 事 会 之 前 ， 通 常 需 要 通 过 非 常 严 格 的 结 构 层 。 这 些 正 式 非 正 式 的 沟 通 层 通 常 允 许 安 全 团 队 将 信 息 将 适 当 传 递 。 D r y s t e k 表 示 ， “ 我 看 中 数 据 质 量 （ 完 整 性 和 可 用 性 ） 。 安 全 风 险 即 是 商 业 风 险 。 合 规 是 安 全 的 弱 项 ， 在 这 里 ， 安 全 成 为 保 险 问 题 。 ” D r y s t e k 表 示 ， “ 对 于 中 小 型 企 业 ， 要 与 所 有 者 沟 通 。 要 引 起 所 有 者 注 意 相 对 比 较 困 难 ， 除 非 你 正 确 ， 无 可 挑 剔 。 数 据 质 量 和 保 护 商 业 计 划 是 门 路 。 ” 数 次 遭 遇 数 据 丢 失 与 盗 窃 是 懒 惰 和 冷 漠 所 致 。 D r y s t e k 表 示 ， “ 所 有 这 些 问 题 的 根 源 就 是 缺 乏 治 理 。 这 是 管 理 问 题 ， 而 非 技 术 问 题 。 管 理 人 员 必 须 给 企 业 定 基 调 。 ” V e c t r a   N e t w o r k s 的 首 席 执 行 官 H i t e s h   S h e t h 表 示 ， 大 型 企 业 中 ， 首 席 信 息 安 全 官 通 常 负 责 驱 动 策 略 和 预 算 ， 他 们 通 常 有 一 个 团 队 。
S h e t h 表 示 ， 这 种 情 况 在 5 0 0 强 企 业 中 司 空 见 惯 。 首 席 信 息 安 全 官 参 与 度 较 高 ， 董 事 会 也 会 参 与 其 中 。 I T 成 为 董 事 会 常 规 话 题 。 当 越 来 越 多 的 利 益 相 关 者 参 与 其 中 ， 就 制 造 了 更 多 预 算 空 间 ， 以 及 更 强 有 力 的 对 话 。 这 迫 使 每 个 人 考 虑 更 宽 泛 的 问 题 。 若 是 厂 商 ， 会 有 更 多 利 益 相 关 者 。 灵 活 性 最 强 、 且 能 平 衡 可 用 预 算 与 迅 速 行 动 能 力 的 企 业 为 全 球 2 0 0 0 强 企 业 。 S h e t h 表 示 ， “ 这 些 企 业 规 模 大 小 适 当 。 他 们 行 动 迅 速 并 与 时 俱 进 。 他 们 自 己 研 究 。 首 席 信 息 安 全 官 与 大 型 团 队 共 同 推 动 安 全 发 展 。 ” 无 论 企 业 规 模 大 小 ， 当 利 益 相 关 者 给 予 情 感 上 的 支 持 ， 影 响 便 最 大 。 因 为 提 升 安 全 需 克 服 的 最 大 障 碍 是 对 有 关 安 全 限 制 条 件 的 感 知 ， 安 全 领 导 层 需 建 立 关 系 ， 从 而 获 得 利 益 相 关 者 的 情 感 支 持 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理