网络安全 — 如何在 2022 年保持领先

什么原因让首席信息安全官夜不能寐？

根据 Sally Eaves 教授的观点，威胁执行者正在改变策略，这是让人感到担忧的主要原因。以勒索软件为例，“我预计，他们实际上不一定会利用加密来劫持公司的数据，而可能会威胁公开数据，从而迫使客户在支付赎金与面临监管罚款之间做出选择。我认为这样的转变非常有趣 — 这句话说得对，唯一不变的就是变化。”

首席信息安全官还面临着衡量人为风险的挑战。遗憾的是，与物理设备相比，如果要考虑意识、培训和文化支出的影响，风险管理的量化就不那么简单了。

随着针对固件的网络安全攻击超过阻止攻击的投资，为威胁保护投入的预算和资源已经成为另一个需要关注的领域。“如果首席信息安全官知道自己确实缺乏资源，无法做好工作，他们就会对在不知情的情况下可能发生的事情感到忧虑重重。还有一些人可能会担心将他人变成内部威胁的个人‘社交’黑客行为。”Rafael Bloom (@RafiBloom73) 说。

最后，网络弹性以教育为基础，这样，我们才能跟上变化的速度。但是，要充分教育用户，预算往往达不到需要的水平，或者达不到满足威胁需求所要达到的完善程度和角色具体程度。根据 Ellie Hurst (@Advent_IM_Comms) 的经验：“技术往往是最主要的因素，但我们也知道，违规通常是由行为引起的。”

改善网络安全首先要实施的基本措施

根据 Sally Eaves 教授的观点，确保正确实施基本措施至关重要，这要求您“审核所在位置，提高可见性，减少数据噪声并降低复杂性，提高攻击响应弹性。毕竟，通过良好的网络卫生可以消除 98% 的攻击”。

Bill Mew 补充道，除了保持良好的网络卫生，基本措施还包括“1.开展培训和意识训练 — 尤其是对于网络钓鱼。2.实施多因素身份验证 (MFA)。3.安装补丁、防病毒软件和防火墙等基本网络软件。”

Sarah Janes (@SarahkJanes) 提醒我们“需要中央来源提供更多支持。这不仅仅是指资金方面，还包括提供技术人员来促进所需的变革，以及与企业进行一对一的合作。”

定期更新和安装补丁，制定密码复杂度指南并阻止不必要的防火墙端口等，这些措施都有助于提高安全性。此外，Neil Cattermull (@NeilCattermull) 认为数据映射和监控也有举足轻重的作用。他建议定期删除不必要的存储数据，限制访问权限且仅提供最少量的数据，同时实施明确的数据保留政策，从而帮助企业更妥善地保护敏感信息。“现在，您必须假设需要为每个数据接触点提供保护。否则，您就会被黑客入侵！”

在整个网络安全之旅中，无论您处于哪个阶段，Kate Sukhanova (@ThisIsKateS) 都建议各企业“通过设计确保系统和产品的安全性，而不能事后才想起来补救”。越来越多中小型企业的数字生态系统成为了网络攻击目标，因此“要建立更具有弹性的生态系统，同时相互协作以及合作关系也至关重要”，Giuliano Liguori 补充道。