搜索

[15636] 2020-07-22_2020企业安全态势状况报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-22_2020企业安全态势状况报告 2 0 2 0 企 业 安 全 态 势 状 况 报 告 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 0 7 - 2 2 调 查 显 示 ， 网 络 安 全 团 队 正 努 力 应 对 缺 乏 威 胁 可 见 性 、 终 端 设 备 、 访 问 权 限 和 其 他 重 要 安 全 控 制 ， 这 些 是 维 护 网 络 安 全 态 势 所 必 需 的 。 本 报 告 基 于 2 0 2 0 年 6 月 对 美 国 3 7 2 名 I T 和 网 络 安 全 专 业 人 员 进 行 的 全 面 在 线 调 查 结 果 ， 该 调 查 旨 在 探 索 网 络 安 全 运 营 的 新 趋 势 、 挑 战 、 差 距 和 解 决 方 案 偏 好 。 受 访 者 范 围 从 技 术 主 管 到 I T 安 全 从 业 者 ， 代 表 了 多 个 行 业 中 不 同 规 模 的 组 织 。 调 研 机 构 ： B a l b i x . 主 要 发 现 主 要 发 现 6 4 % 的 组 织 对 自 己 的 安 全 状 况 缺 乏 信 心 。 这 是 由 于 取 法 可 见 性 造 成 的 ； 9 0 % 的 组 织 认 为 网 络 钓 鱼 和 勒 索 软 件 是 他 们 组 织 面 临 的 最 大 威 胁 ， 但 只 有 一 半 的 组 织 对 这 些 挑 战 拥 有 足 够 的 可 见 性 ； 6 0 % 的 组 织 有 至 少 1 / 4 的 网 络 设 备 未 被 统 计 。 这 种 资 产 安 全 意 识 的 缺 乏 ， 是 改 善 安 全 状 况 的 难 点 ； 8 0 % 的 组 织 的 用 户 访 问 权 限 都 高 于 完 成 工 作 所 需 的 权 限 ； 1 7 % 的 人 表 示 大 多 数 ， 甚 至 所 有 用 户 特 权 过 高 ； 网 络 安 全 管 理 者 们 正 努 力 向 董 事 会 和 高 层 传 达 企 业 的 安 全 状 况 。 安 全 态 势 概 述 安 全 态 势 概 述 企 业 的 安 全 态 势 是 指 软 硬 件 资 产 、 网 络 、 服 务 和 信 息 的 整 体 安 全 状 况 。 通 常 还 包 括 ： 已 部 署 的 控 制 和 措 施 ， 以 保 护 企 业 遭 受 网 络 攻 击 ； 防 护 管 理 能 力 ； 安 全 事 件 的 响 应 和 恢 复 能 力 。
图 1 安 全 态 势 概 念 图 （ 来 源 ： B a l b i x ） 建 议 建 议 网 络 安 全 带 来 了 独 特 的 挑 战 ， 比 如 大 量 攻 击 面 、 数 以 万 计 的 I T 资 产 、 各 种 突 破 组 织 防 线 的 手 段 。 图 2 ： 理 解 安 全 态 势 概 念 （ 来 源 ： B a l b i x ） 如 何 进 行 改 善 如 何 进 行 改 善 1 、 发 现 并 创 建 所 有 企 业 I T 资 产 的 实 时 清 单 ；
2 、 持 续 监 控 资 产 中 存 在 的 可 被 攻 击 的 载 体 ， 如 软 件 漏 洞 ， 网 络 钓 鱼 ， 错 误 配 置 ， 密 码 问 题 等 ； 3 、 分 析 监 控 结 果 以 获 得 对 风 险 的 洞 察 力 ， 并 预 测 可 能 被 突 破 的 点 ； 4 、 根 据 业 务 临 界 性 、 持 续 威 胁 、 暴 露 面 、 现 有 控 制 来 对 漏 洞 进 行 优 先 级 排 序 ， 并 提 供 说 明 性 的 操 作 选 项 ； 5 、 持 续 度 量 和 跟 踪 安 全 态 势 改 善 工 作 。 对 安 全 态 势 的 信 心 对 安 全 态 势 的 信 心 调 查 询 问 了 组 织 对 其 整 体 安 全 态 势 的 信 心 水 平 。 6 4 % 的 受 访 者 表 示 ， 他 们 最 多 对 自 己 的 安 全 态 势 略 有 自 信 。 图 3 组 织 对 安 全 态 势 的 信 心 模 糊 的 安 全 可 见 性 模 糊 的 安 全 可 见 性 有 限 的 可 见 性 和 无 法 区 分 优 先 级 ， 阻 碍 了 脆 弱 性 管 理 方 案 的 有 效 落 地 。 4 6 % 的 受 访 者 发 现 难 以 区 分 哪 些 漏 洞 是 真 正 的 威 胁 ， 哪 些 永 远 不 会 被 利 用 。 3 7 % 的 人 表 示 他 们 的 可 见 性 只 扩 展 到 整 体 攻 击 面 的 一 小 部 分 ， 2 5 % 的 人 觉 得 他 们 被 太 多 的 警 报 淹 没 而 无 法 采 取 有 效 行 动 。
图 4 组 织 当 前 最 关 心 的 安 全 可 见 性 问 题 网 络 钓 鱼 问 题 凸 显 ， 成 为 最 大 的 风 险 网 络 钓 鱼 问 题 凸 显 ， 成 为 最 大 的 风 险 当 被 问 及 组 织 所 面 临 的 最 大 安 全 威 胁 时 ， 8 9 % 的 人 最 关 心 网 络 钓 鱼 和 勒 索 软 件 攻 击 。 其 次 是 未 打 补 丁 的 系 统 被 利 用 ( 5 3 % ) 和 错 误 配 置 ( 4 7 % ) 所 产 生 的 漏 洞 。 图 5   组 织 认 为 最 具 风 险 的 领 域 对 于 最 大 的 风 险 ， 可 见 性 几 乎 为 零 对 于 最 大 的 风 险 ， 可 见 性 几 乎 为 零 调 查 询 问 了 组 织 对 哪 些 风 险 领 域 具 有 持 续 可 见 性 。 6 8 % 的 人 认 为 是 未 更 新 补 丁 的 系 统 ， 其 次 是 身 份 和 访 问 管 理 ( 5 9 % ) ， 以 及 网 络 钓 鱼 和 勒 索 软 件 ( 4 8 % ) 。
图 6 组 织 具 备 持 续 可 见 性 的 风 险 领 域 缺 乏 对 网 络 钓 鱼 风 险 的 可 见 性 缺 乏 对 网 络 钓 鱼 风 险 的 可 见 性 员 工 被 “ 钓 鱼 ” 是 不 同 规 模 组 织 的 一 大 风 险 ， 因 为 对 手 会 用 恶 意 邮 件 和 网 站 对 用 户 实 施 攻 击 。 尽 管 8 9 % 的 组 织 表 示 钓 鱼 是 他 们 最 大 的 风 险 领 域 ， 但 仅 有 4 8 % 表 示 具 备 足 够 的 可 视 性 。 图 7 组 织 对 网 络 钓 鱼 具 有 充 分 可 见 性 若 不 能 度 量 ， 便 无 法 进 步 若 不 能 度 量 ， 便 无 法 进 步 6 0 % 的 组 织 有 至 少 1 / 4 的 网 络 设 备 未 被 统 计 。 8 3 % 的 组 织 能 够 确 认 其 资 产 覆 盖 率 至 少 有 5 0 % ， 这 大 概 可 以 知 道 企 业 的 资 产 总 数 ， 但 是 对 于 业 务 关 键 度 和 分 类 的 覆 盖 率 缺 很 低 。 这 是 一 个 重 要 问 题 ， 因 为 没 有 准 确 和 及 时 的 清 单 ， 组 织 便 无 法 改 进 安 全 状 况 。
图 8 组 织 资 产 管 理 的 现 状 调 查 威 胁 响 应 时 间 差 异 巨 大 威 胁 响 应 时 间 差 异 巨 大 只 有 5 8 % 的 人 表 示 ， 一 旦 发 现 重 大 事 件 ， 他 们 可 以 在 2 4 小 时 内 确 定 组 织 内 的 所 有 脆 弱 资 产 。 超 过 4 0 % 的 组 织 需 要 2 4 小 时 甚 至 更 长 的 时 间 来 识 别 易 受 攻 击 的 系 统 ， 这 使 得 他 们 几 乎 不 可 能 阻 止 快 速 传 播 的 勒 索 或 恶 意 软 件 的 感 染 爆 发 。 图 9   不 同 组 织 的 响 应 时 间
过 高 的 访 问 特 权 过 高 的 访 问 特 权 近 五 分 之 一 的 组 织 报 告 说 ， 大 多 数 或 所 有 用 户 的 访 问 权 限 都 超 出 了 其 工 作 所 需 的 范 围 。 总 的 来 说 ， 8 1 % 的 组 织 提 供 的 访 问 权 限 超 出 了 用 户 完 成 工 作 所 需 的 权 限 。 图 1 0 有 过 高 权 限 用 户 的 组 织 给 董 事 会 的 网 络 安 全 汇 报 通 常 是 给 董 事 会 的 网 络 安 全 汇 报 通 常 是 — — “ 挺 好 的 挺 好 的 ” 网 络 安 全 管 理 者 努 力 向 董 事 会 和 高 层 传 达 组 织 的 安 全 态 势 。 当 被 问 及 他 们 最 近 一 次 关 于 网 络 安 全 的 董 事 会 或 高 管 汇 报 时 ， 大 多 数 受 访 者 ( 5 2 % ) 表 示 ， 他 们 进 行 了 很 好 的 讨 论 ， 表 达 了 自 己 的 观 点 ， 但 结 果 并 不 如 预 期 那 样 。 只 有 1 3 % 的 人 认 为 汇 报 进 行 得 很 顺 利 ， 且 董 事 会 能 够 理 解 安 全 状 况 。 图 1 1 被 访 者 如 何 向 高 层 汇 报 应 对 安 全 态 势 面 临 的 挑 战 应 对 安 全 态 势 面 临 的 挑 战
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理