搜索

[2401] 2015-10-26_调查｜企业级应用严重缺乏安全访问控制

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2015-10-26_调查｜企业级应用严重缺乏安全访问控制 调 查 ｜ 企 业 级 应 用 严 重 缺 乏 安 全 访 问 控 制 E 安 全   2 0 1 5 - 1 0 - 2 6 欢 迎 E 安 全 微 信 公 众 号 ： E A Q a p p 目 前 ， 新 闻 已 经 广 泛 报 道 了 大 量 严 重 的 安 全 泄 漏 事 件 ， 但 大 多 数 的 企 业 仍 然 没 有 针 对 企 业 级 应 用 设 置 必 要 的 安 全 访 问 控 制 ， 包 括 那 些 企 业 内 部 的 应 用 以 及 有 企 业 防 火 墙 保 护 的 应 用 在 内 。 根 据 K i n g   R e s e a r c h 公 司 的 研 究 报 告 （ 企 业 应 用 安 全 市 场 研 究 报 告 ） ， 研 究 的 调 查 对 象 将 下 面 的 一 些 安 全 解 决 方 案 列 为 了 “ 最 有 效 的 ” 安 全 解 决 方 案 ： 对 所 有 用 户 在 任 意 时 刻 的 访 问 行 为 都 要 进 行 多 因 素 认 证 （ M F A ） ； 对 所 有 的 设 备 以 及 未 经 过 身 份 验 证 的 用 户 而 言 ， 将 企 业 的 应 用 服 务 器 设 置 为 不 可 见 的 ； 确 保 端 到 端 的 加 密 以 及 信 息 的 完 整 性 ； 并 且 需 要 明 确 哪 些 身 份 的 用 户 可 以 访 问 到 何 种 资 源 ， 将 应 用 程 序 的 位 置 、 设 备 类 型 ， 以 及 与 用 户 之 间 的 关 系 独 立 出 来 。 根 据 调 查 受 访 者 的 回 应 ， 最 有 效 的 安 全 解 决 方 案 当 然 是 上 述 方 案 中 的 其 中 一 种 了 。 即 便 是 如 此 ， 调 查 的 受 访 者 普 遍 表 示 ， 有 6 0 % 左 右 的 企 业 和 组 织 在 针 对 非 企 业 员 工 访 问 企 业 应 用 的 时 候 ， 并 没 有 采 用 多 因 素 认 证 （ M F A ） 。 除 此 之 外 ， 有 大 约 5 7 % 的 企 业 和 组 织 允 许 员 工 使 用 自 己 的 设 备 （ B Y O D ） 来 访 问 企 业 应 用 ， 还 有 4 2 % 的 企 业 和 组 织 并 不 要 求 非 企 业 员 工 去 遵 守 企 业 的 B Y O D 政 策 。 R o s s K i n g 是 K i n g   R e s e a r c h 公 司 的 首 席 安 全 分 析 师 ， 他 说 到 ： “ 这 项 调 查 研 究 的 主 要 目 的 是 为 了 收 集 有 关 企 业 应 用 访 问 ， 严 格 控 制 ， 以 及 专 业 信 息 安 全 解 决 方 案 的 信 息 ， 因 为 专 业 有 效 的 信 息 安 全 解 决 方 案 能 够 防 止 一 些 企 业 和 组 织 变 成 第 二 天 的 “ 新 闻 头 条 ” 。 比 如 说 ， 我 们 通 过 调 查 和 研 究 发 现 ， 有 超 过 一 半 的 受 访 者 （ 大 约 5 7 % ） 认 为 ， 他 们 有 长 期 承 包 商 需 要 去 访 问 公 司 的 信 息 和 数 据 ， 这 些 承 包 商 也 很 有 可 能 会 长 期 驻 留 在 企 业 应 用 之 内 。 但 是 当 他 们 被 问 及 到 有 关 企 业 所 采 用 的 身 份 验 证 类 型 时 ， 将 近 一 半 （ 4 2 % ） 的 受 访 者 表 示 他 们 的 企 业 使 用 的 只 是 简 单 的 密 码 。 ” 除 此 之 外 ， 调 查 研 究 还 发 现 ， 有 6 3 % 的 受 访 者 表 示 ， 在 他 们 企 业 或 组 织 的 企 业 应 用 程 序 之 中 ， 有 大 约 1 0 % 的 企 业 级 应 用 是 受 到 企 业 防 火 墙 保 护 的 ， 而 且 非 企 业 员 工 也 可 以 对 其 中 的 数 据 和 信 息 进 行 访 问 。 在 安 全 性 影 响 最 高 的 几 大 安 全 威 胁 中 （ 评 分 范 围 为 1 分 至 1 0 分 ） ， 有 服 务 器 漏 洞 （ 7 . 6 ） ， 网 络 钓 鱼 （ 7 . 3 ） ， 服 务 器 配 置 错 误 （ 7 . 3 ） ， 以 及 拒 绝 服 务 攻 击 （ 6 . 9 ） 。 当 受 访 者 被 问 及 到 如 何 对 企 业 安 全 产 品 和 服 务 的 重 要 性 进 行 标 准 评 级 时 ， 受 访 者 将 “ 遵 守 规 定 ” 评 为 了 7 . 6 分 。 其 次 重 要 的 标 准 就 是 “ 利 用 高 科 技 技 术 实 现 安 全 优 势 ” ， 这 一 项 的 评 级 为 7 . 5 分 。 A n n a   L u a 是 V i d d e r 公 司 的 市 场 部 高 级 总 监 ， 正 是 他 发 起 了 这 项 调 查 ， 他 说 到 ： “ 只 要 能 够 正 确 地 执 行 ， 多 因 素 身 份 验 证 是 非 常 安 全 的 。 但 事 实 证 明 ， 高 度 严 格 的 访 问 控 制 对 于 用 户 来 说 太 过 复 杂 了 ， 实 用 性 并 不 是 很 高 。 很 多 企 业 和 组 织 并 没 有 在 需 要 进 行 访 问 控 制 的 地 方 进 行 适 当 的 配 置 ， 而 这 种 复 杂 性 很 可 能 就 是 主 要 原 因 了 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理