搜索

[12689] 2018-05-11_26％的公司忽略安全漏洞，借口是没有时间去修复

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2018-05-11_26％的公司忽略安全漏洞，借口是没有时间去修复 2 6 ％ 的 公 司 忽 略 安 全 漏 洞 ， 借 口 是 没 有 时 间 去 修 复 A n d y . i   F r e e B u f   2 0 1 8 - 0 5 - 1 1 上 个 月 在 上 个 月 在 R S A 安 全 大 会 上 收 集 的 一 项 调 查 显 示 ， 尽 管 大 多 数 公 司 都 采 取 了 合 适 的 安 全 措 施 ， 但 其 中 一 些 公 司 甚 安 全 大 会 上 收 集 的 一 项 调 查 显 示 ， 尽 管 大 多 数 公 司 都 采 取 了 合 适 的 安 全 措 施 ， 但 其 中 一 些 公 司 甚 至 故 意 忽 视 安 全 缺 陷 ， 其 原 因 包 括 缺 乏 时 间 和 缺 乏 专 业 技 术 等 各 种 原 因 。 至 故 意 忽 视 安 全 缺 陷 ， 其 原 因 包 括 缺 乏 时 间 和 缺 乏 专 业 技 术 等 各 种 原 因 。 该 调 查 汇 集 了 来 自 R S A 会 议 公 司 的 1 5 5 位 安 全 专 业 人 员 的 答 案 ， 结 果 显 示 只 有 4 7 ％ 的 组 织 在 得 知 消 息 后 立 即 修 补 漏 洞 。 最 令 人 担 忧 的 是 ， 部 分 公 司 在 漏 洞 出 现 之 后 等 待 相 当 长 的 一 段 时 间 才 打 好 补 丁 ， 导 致 他 们 的 I T 基 础 设 施 遭 受 攻 击 。 更 准 确 地 说 ， 1 6 ％ 等 待 一 个 月 ， 而 8 ％ 的 人 表 示 他 们 每 年 只 进 行 一 次 或 两 次 补 丁 。 四 分 之 一 的 公 司 没 有 时 间 维 护 安 全 四 分 之 一 的 公 司 没 有 时 间 维 护 安 全 调 查 显 示 ， 并 非 所 有 公 司 都 使 用 补 丁 。 大 约 2 6 ％ 的 受 访 者 表 示 ， 他 们 的 公 司 忽 视 了 一 个 严 重 的 安 全 漏 洞 ， 因 为 他 们 没 有 时 间 去 修 复 它 。 更 有 甚 者 ， 1 6 ％ 的 组 织 表 示 他 们 也 忽 略 了 一 个 严 重 的 安 全 缺 陷 ， 因 为 他 们 没 有 技 术 来 修 补 它 。 7 1 ％ 的 人 表 示 他 们 能 够 黑 掉 自 己 的 公 司 ％ 的 人 表 示 他 们 能 够 黑 掉 自 己 的 公 司 一 些 受 访 者 似 乎 意 识 到 他 们 的 系 统 容 易 受 到 攻 击 的 事 实 ， 7 1 ％ 承 认 他 们 能 够 攻 击 他 们 自 己 的 公 司 ， 而 只 有 9 ％ 的 受 访 者 表 示 这 是 “ 极 不 可 能 的 ” 。 当 被 问 及 他 们 如 何 做 到 这 一 点 时 ， 3 4 ％ 的 人 表 示 他 们 会 使 用 社 交 工 程 （ 网 络 钓 鱼 和 其 他 方 法 ） ， 2 3 ％ 表 示 他 们 将 针 对 不 安 全 的 W e b 应 用 程 序 ， 2 1 ％ 表 示 他 们 会 试 图 破 坏 云 服 务 帐 户 ， 2 1   ％ 表 示 他 们 将 针 对 员 工 的 移 动 设 备 （ 智 能 手 机 或 笔 记 本 电 脑 ） 。
这 些 数 字 的 比 例 与 受 访 者 对 公 司 最 不 安 全 点 的 看 法 几 乎 完 全 相 同 ， 2 5 ％ 的 受 访 者 抱 怨 他 们 的 云 基 础 架 构 ， 2 3 ％ 的 物 联 网 设 备 出 现 漏 洞 ， 2 0 ％ 的 人 对 移 动 设 备 的 安 全 性 表 示 担 忧 ， 还 有 1 5 ％ 的 受 访 者 则 归 咎 于 公 司 W e b 应 用 程 序 。 渗 透 测 试 ！ ？ ！ 谁 还 需 要 ？ ！ 渗 透 测 试 ！ ？ ！ 谁 还 需 要 ？ ！ 当 被 问 及 他 们 公 司 是 否 聘 请 了 渗 透 测 试 人 员 时 ， 只 有 1 7 ％ 表 示 是 的 ， 3 5 ％ 的 人 表 示 即 使 他 们 聘 请 渗 透 测 试 服 务 ， 他 们 也 确 信 测 试 人 员 不 会 揭 露 任 何 新 的 风 险 或 漏 洞 。 受 访 者 承 认 没 有 时 间 应 用 安 全 补 丁 或 专 有 技 术 来 做 到 这 一 点 ， 对 于 这 种 借 口 ， 除 了 无 知 ， 不 知 道 该 怎 么 来 形 容 。 这 项 调 查 是 匿 名 的 ， 估 计 每 个 人 都 想 知 道 现 在 哪 些 公 司 没 有 时 间 维 护 安 全 。 完 整 的 调 查 报 告 ， 可 在 瑞 典 网 络 安 全 公 司 O u t p o s t 2 4 的 网 站 中 找 到 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 由 ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理