搜索

[16423] 2021-02-10_2021年小型网络安全团队的安全挑战与应对之道

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-02-10_2021年小型网络安全团队的安全挑战与应对之道 2 0 2 1 年 小 型 网 络 安 全 团 队 的 安 全 挑 战 与 应 对 之 道 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 2 - 1 0 如 何 以 更 少 的 资 源 应 对 更 高 的 风 险 ： 自 动 化 、 外 包 、 整 合 、 安 全 培 训 。 如 何 以 更 少 的 资 源 应 对 更 高 的 风 险 ： 自 动 化 、 外 包 、 整 合 、 安 全 培 训 。 尽 管 许 多 报 告 都 在 讨 论 大 型 企 业 安 全 团 队 及 其 面 临 的 挑 战 ， 但 小 型 安 全 团 队 呢 ？ 随 着 风 险 形 势 呈 指 数 级 增 长 ， 小 型 安 全 团 队 与 大 型 企 业 安 全 团 队 面 临 一 样 复 杂 的 安 全 威 胁 ， 甚 至 于 ， 网 络 犯 罪 分 子 清 楚 地 知 道 ， 与 规 模 较 大 、 资 金 雄 厚 、 保 护 较 好 的 大 型 企 业 相 比 ， 针 对 这 些 小 规 模 组 织 的 攻 击 成 本 将 更 低 。 根 据 网 络 安 全 公 司 C y n e t 发 布 的 最 新 报 告 ， 来 自 2 0 0 个 小 型 安 全 团 队 的 受 访 C I S O 表 示 ， 团 队 的 安 全 人 员 一 般 少 于 ， 团 队 的 安 全 人 员 一 般 少 于 5 人 ， 且 安 全 预 算 在 一 百 万 美 元 及 以 下 。 人 ， 且 安 全 预 算 在 一 百 万 美 元 及 以 下 。 团 队 规 模 越 小 ， 预 算 就 越 少 团 队 规 模 越 小 ， 预 算 就 越 少
2 0 2 1 年 安 全 预 算 的 预 期 增 长 年 安 全 预 算 的 预 期 增 长 相 比 大 型 安 全 团 队 而 言 缺 乏 财 力 、 专 家 、 安 全 培 训 和 适 当 的 安 全 工 具 ， 从 而 导 致 大 多 数 小 型 安 全 团 队 被 无 休 止 相 比 大 型 安 全 团 队 而 言 缺 乏 财 力 、 专 家 、 安 全 培 训 和 适 当 的 安 全 工 具 ， 从 而 导 致 大 多 数 小 型 安 全 团 队 被 无 休 止 的 网 络 攻 击 淹 没 。 的 网 络 攻 击 淹 没 。 6 3 % 的 受 访 C I S O 认 为 ， 他 们 受 到 的 攻 击 风 险 比 大 企 业 更 高 ； 5 7 % 承 认 ， 他 们 有 效 保 护 公 司 的 能 力 明 显 低 于 他 们 的 期 望 ； 5 7 % 表 示 ， 没 有 足 够 的 技 能 和 经 验 来 防 范 网 络 攻 击 。 有 趣 的 是 ， 在 上 述 的 原 因 之 下 ， 小 型 安 全 团 队 正 在 选 择 多 种 有 效 的 举 措 来 提 升 自 己 的 安 全 水 位 线 。 小 型 安 全 团 队 正 在 选 择 多 种 有 效 的 举 措 来 提 升 自 己 的 安 全 水 位 线 。 1 、 投 资 自 动 化 解 决 方 案 、 投 资 自 动 化 解 决 方 案 小 型 安 全 团 队 非 常 了 解 E D R （ 端 点 检 测 和 响 应 ） 等 解 决 方 案 所 提 供 的 安 全 价 值 ， 但 仍 然 有 高 达 7 9 ％ 的 团 队 花 费 四 个 多 月 才 能 完 成 他 们 的 E D R 部 署 并 精 通 使 用 。 4 8 ％ 的 C I S O 认 为 ， 如 果 拥 有 更 大 的 团 队 ， 他 们 可 以 在 如 果 拥 有 更 大 的 团 队 ， 他 们 可 以 在 2 0 2 0 年 避 免 掉 一 些 年 避 免 掉 一 些 安 全 事 件 ， 但 如 果 无 法 扩 大 团 队 规 模 ， 那 么 自 动 化 流 程 是 提 升 效 率 的 好 策 略 。 安 全 事 件 ， 但 如 果 无 法 扩 大 团 队 规 模 ， 那 么 自 动 化 流 程 是 提 升 效 率 的 好 策 略 。 因 此 ， 8 0 % 的 受 访 C I S O 表 示 ， 他 们 愿 意 投 资 于 自 动 化 的 安 全 解 决 方 案 ， 因 为 可 以 用 更 少 的 人 手 做 更 多 的 事 情 。 2 、 安 全 外 包 填 补 缺 口 、 安 全 外 包 填 补 缺 口 外 包 是 处 理 风 险 的 一 种 方 法 ， 可 以 填 补 安 全 人 员 和 安 全 工 具 的 缺 口 。 因 此 ， 1 0 0 % 的 小 型 安 全 团 队 选 择 将 安 全 缓 解 工 作 外 包 给 外 部 供 应 商 。 5 3 % 外 包 给 M D R （ 检 测 与 响 应 服 务 提 供 商 ） ， 其 余 外 包 给 M S S P （ 安 全 托 管 服 务 提 供 商 ） 。
其 中 ， 使 用 M D R 时 ， 有 3 3 ％ 的 C I S O 会 将 2 4 / 7 紧 急 警 报 和 监 控 放 在 优 先 位 置 ， 而 2 1 ％ 的 人 建 议 将 事 件 响 应 放 在 优 先 位 置 。 3 、 整 合 安 全 工 具 和 平 台 、 整 合 安 全 工 具 和 平 台 引 入 过 多 安 全 技 术 、 供 应 商 提 供 的 各 类 工 具 后 ， 4 3 % 的 C I S O 认 为 团 队 在 工 具 之 间 的 切 换 和 调 整 上 花 费 了 过 多 的 时 间 和 精 力 。 因 此 ， 整 体 安 全 工 具 和 平 台 将 成 为 今 年 C S I O 们 的 重 要 工 作 ， 而 5 2 % 受 访 者 还 表 示 将 替 换 掉 一 些 复 杂 的 安 全 技 术 ， X D R 解 决 方 案 的 采 购 也 成 为 3 8 % 受 访 者 的 采 购 计 划 。 预 计 简 化 、 可 用 性 成 为 新 的 关 键 词 。 此 外 ， 还 有 6 1 ％ 团 队 选 择 在 安 全 培 训 和 认 证 上 进 行 投 入 ， 7 5 % 团 队 希 望 添 加 一 个 或 多 个 网 络 安 全 资 源 。 当 小 型 安 全 团 队 需 要 面 对 越 来 越 大 的 安 全 挑 战 既 成 现 实 ， 运 用 好 策 略 ， 以 合 理 的 成 本 做 到 自 动 化 和 简 化 ， 从 而 将 网 以 合 理 的 成 本 做 到 自 动 化 和 简 化 ， 从 而 将 网 络 安 全 技 术 推 向 提 高 可 用 性 的 方 向 络 安 全 技 术 推 向 提 高 可 用 性 的 方 向 ， 会 是 中 小 企 业 应 对 持 续 不 断 的 网 络 犯 罪 和 国 家 资 助 的 网 络 攻 击 浪 潮 的 关 键 。 报 告 下 载 链 接 ： h t t p s : / / g o . c y n e t . c o m / 2 0 2 1 - s u r v e y / ? u t m _ s o u r c e = t h 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理