搜索

[2508] 2015-12-11_领导必须高度关注的五个关键性网络安全问题

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-12-11_领导必须高度关注的五个关键性网络安全问题 1 领 导 必 须 高 度 关 注 的 五 个 关 键 性 网 络 安 全 问 题 E 安 全   2 0 1 5 - 1 2 - 1 1 从 网 络 从 网 络 “ 攻 击 攻 击 ” 到 到 “ 了 解 你 的 对 手 了 解 你 的 对 手 ” 再 到 再 到 “ 网 络 威 胁 网 络 威 胁 ” — — 看 起 来 随 着 时 代 的 变 迁 ， 组 织 机 构 所 面 临 的 安 全 隐 患 可 丝 毫 没 看 起 来 随 着 时 代 的 变 迁 ， 组 织 机 构 所 面 临 的 安 全 隐 患 可 丝 毫 没 有 减 弱 。 有 减 弱 。 网 络 威 胁 以 多 种 形 式 存 在 ， 从 民 族 、 国 家 所 从 事 到 间 谍 活 动 到 网 络 犯 罪 分 子 对 有 价 值 信 息 的 窃 取 与 利 用 ， 再 到 出 于 特 定 动 机 而 窥 探 数 据 内 容 或 者 由 此 导 致 业 务 中 断 可 谓 无 所 不 包 。 除 此 之 外 ， 原 应 值 得 信 赖 的 内 部 人 士 同 样 有 可 能 成 为 窃 取 企 业 或 者 客 户 数 据 的 罪 魁 祸 首 ， 甚 至 连 出 于 好 意 的 工 作 人 员 也 有 可 能 在 不 经 意 间 令 宝 贵 的 客 户 或 者 业 务 数 据 意 外 泄 露 。 毫 无 疑 问 ， 网 络 犯 罪 分 子 拥 有 极 强 的 适 应 能 力 与 创 造 性 ， 但 对 我 们 来 说 ， 威 胁 环 境 本 身 是 既 定 存 在 的 — — 换 言 之 ， 最 重 要 的 是 如 何 对 潜 在 风 险 加 以 管 理 。 在 混 乱 的 环 境 当 中 ， 保 障 信 息 安 全 的 一 大 前 提 要 求 业 务 领 导 者 们 不 会 因 此 被 干 扰 了 立 场 与 判 断 。 如 今 的 网 络 安 全 市 场 环 境 中 充 斥 着 大 量 技 术 解 决 方 案 ， 相 关 供 应 商 承 诺 为 客 户 提 供 覆 盖 各 类 边 界 的 检 测 与 预 防 机 制 。 然 而 要 想 真 正 搞 定 安 全 威 胁 ， 业 务 领 导 者 们 需 要 后 退 一 步 并 认 清 这 样 的 现 实 ， 即 网 络 风 险 在 本 质 上 并 不 属 于 网 络 风 险 在 本 质 上 并 不 属 于 I T 风 险 、 而 应 该 算 是 商 业 风 险 ， 因 此 与 风 险 、 而 应 该 算 是 商 业 风 险 ， 因 此 与 各 类 商 业 风 险 一 样 其 同 样 需 要 加 以 管 理 。 各 类 商 业 风 险 一 样 其 同 样 需 要 加 以 管 理 。 同 样 重 要 的 是 ， 我 们 需 要 意 识 到 虽 然 网 络 威 胁 不 可 能 被 彻 底 消 除 ， 但 风 险 管 理 确 实 是 一 项 能 够 实 现 的 任 务 。 随 意 选 择 一 套 “ 风 险 框 架 ” 非 常 简 单 ， 不 过 与 市 场 上 的 各 类 框 架 类 似 ， 如 果 未 能 投 入 时 间 与 精 力 认 真 加 以 考 量 ， 那 么 我 们 所 选 定 的 方 案 有 可 能 在 耗 费 了 大 量 成 本 之 后 却 几 乎 无 法 提 供 任 何 有 价 值 的 安 全 回 报 。 我 们 已 经 无 数 次 地 通 过 技 术 或 者 军 事 术 语 对 网 络 安 全 进 行 讨 论 ， 但 这 样 做 的 惟 一 结 果 就 是 让 高 层 管 理 者 感 到 一 头 雾 水 并 放 弃 了 其 这 类 问 题 的 关 注 。 因 此 重 要 的 是 ， 安 全 专 业 人 士 必 须 要 将 当 前 威 胁 环 境 以 及 网 络 安 全 挑 战 做 出 解 释 ， 并 确 保 自 己 使 用 的 是 易 于 理 解 的 语 言 表 达 方 式 。 有 鉴 于 此 ， 切 实 掌 握 组 织 机 构 当 前 所 面 对 的 网 络 风 险 就 成 了 一 大 必 要 前 提 。 每 一 位 领 导 都 必 须 能 够 提 出 以 下 这 类 简 单 的 非 技 术 性 问 题 ， 并 为 其 找 到 确 切 的 答 案 ： 了 解 数 据 价 值 了 解 数 据 价 值
2 1 4 5 微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 你 是 否 了 解 所 在 组 织 机 构 内 数 据 的 实 际 价 值 ？ 这 类 数 据 价 值 不 仅 仅 体 现 在 组 织 内 部 ， 同 时 也 应 立 足 于 网 络 犯 罪 分 子 角 度 ， 思 考 他 们 乐 于 窃 取 哪 些 信 息 以 满 足 自 己 的 需 要 。 哪 些 数 据 在 丢 失 或 者 泄 露 之 后 给 带 来 严 重 的 后 果 ？ 大 家 必 须 据 此 制 定 一 套 完 整 的 有 价 值 数 据 清 单 。 了 解 谁 曾 访 问 过 有 价 值 数 据 了 解 谁 曾 访 问 过 有 价 值 数 据 谁 对 特 定 信 息 拥 有 管 理 或 者 访 问 权 限 ？ 大 家 的 “ 受 信 内 部 人 员 ” 是 否 真 的 需 要 通 过 这 种 权 限 来 完 成 自 己 的 日 常 工 作 ？ 这 个 问 题 之 所 以 如 此 重 要 ， 是 因 为 我 们 必 须 要 对 指 向 有 价 值 数 据 的 访 问 活 动 进 行 严 密 监 控 。 大 家 绝 不 应 该 把 自 家 钥 匙 交 给 任 何 外 人 ， 而 监 控 有 价 值 数 据 访 问 情 况 的 意 义 也 应 遵 循 同 样 的 思 路 。 了 解 自 己 的 有 价 值 数 据 保 存 在 何 处 了 解 自 己 的 有 价 值 数 据 保 存 在 何 处 大 家 必 须 了 解 自 己 的 有 价 值 数 据 保 存 在 何 处 以 及 如 何 对 其 进 行 。 这 部 分 信 息 在 以 本 土 、 离 岸 或 者 云 端 方 式 存 储 ， 甚 至 在 由 第 三 方 负 责 打 理 吗 ？ 除 此 之 外 ， 我 们 还 有 必 要 了 解 自 己 的 服 务 供 应 商 是 否 会 将 有 价 值 数 据 同 分 包 商 进 行 共 享 。 了 解 谁 在 保 护 我 们 的 数 据 了 解 谁 在 保 护 我 们 的 数 据 大 家 需 要 了 解 谁 在 对 有 价 值 数 据 进 行 保 护 ， 这 一 点 真 的 非 常 重 要 。 另 外 ， 务 必 弄 清 这 些 保 护 服 务 商 身 在 何 处 。 了 解 数 据 的 受 保 护 水 平 了 解 数 据 的 受 保 护 水 平 大 家 需 要 了 解 安 全 专 家 们 采 取 了 怎 样 的 举 措 来 对 我 们 的 数 据 进 行 2 4 / 7 全 天 候 保 护 。 另 外 ， 这 些 第 三 方 供 应 商 是 否 会 在 保 护 数 据 的 同 时 对 其 内 容 进 行 访 问 ？ 只 有 能 够 确 切 回 答 上 述 问 题 ， 大 家 所 在 的 组 织 机 构 才 有 可 能 真 正 理 解 网 络 风 险 水 平 并 对 其 管 理 成 效 做 出 准 确 评 估 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理