在數(shù)字優(yōu)先的世界中，網(wǎng)絡(luò)安全至關(guān)重要。確保您的公司、數(shù)據(jù)、最終用戶甚至客戶的安全依賴于網(wǎng)絡(luò)安全工具和全面的公司范圍戰(zhàn)略。安全和 IT 專業(yè)人員了解網(wǎng)絡(luò)安全的重要性，但他們不可能同時無處不在。沒有涉及整個組織的戰(zhàn)略，就不可能存在真正的保護(hù)。

現(xiàn)代網(wǎng)絡(luò)安全格局

網(wǎng)絡(luò)安全通常感覺像是一個移動的目標(biāo)，而且有充分的理由。隨著數(shù)字依賴性的增長，威脅形勢也在增長。準(zhǔn)備充分的組織依靠敏捷和勤奮來領(lǐng)先于網(wǎng)絡(luò)犯罪分子。

《2022 年網(wǎng)絡(luò)安全狀況報告》對 C 級安全專家和學(xué)者進(jìn)行了調(diào)查，以了解威脅形勢。根據(jù)受訪者的說法，三個主要威脅是首要考慮因素：

2021 年勒索軟件攻擊事件總數(shù)超過 6.23 億次，2022 年上半年嘗試次數(shù)接近四分之一。勒索軟件攻擊的演變意味著更復(fù)雜的嘗試讓組織保持警惕。勒索軟件可以通過網(wǎng)絡(luò)釣魚、欺騙和深度造假啟動，所有這些都經(jīng)過精心策劃以獲得信任和信息訪問。

民族國家攻擊直接反映了日益增長的政治動蕩和對操縱信息進(jìn)行惡意手段的擔(dān)憂。金融、醫(yī)療保健、政府和公用事業(yè)提供商等組織對現(xiàn)代社會各個階層和部門的個人都至關(guān)重要。民族國家攻擊有可能危及關(guān)鍵數(shù)據(jù)和操作。

供應(yīng)鏈攻擊越來越受到關(guān)注，特別是隨著供應(yīng)鏈變得更加數(shù)字化和復(fù)雜，從而更容易受到網(wǎng)絡(luò)威脅。2021 年的Colonial Pipeline 攻擊讓人們開始關(guān)注供應(yīng)鏈弱點(diǎn)和安全漏洞的影響。

沒有部門是筒倉

勒索軟件、民族國家和供應(yīng)鏈攻擊者對他們的目標(biāo)并不挑剔。通過獲得對企業(yè)內(nèi)最終用戶或系統(tǒng)的訪問權(quán)限，網(wǎng)絡(luò)犯罪分子可以索要金錢或采取行動謀取私利。

無論組織規(guī)模大小，沒有哪個部門是孤島式的。跨部門協(xié)作很常見，即使在部門沒有日常交互的情況下，系統(tǒng)和數(shù)據(jù)之間的重疊也很重要。

由于團(tuán)隊(duì)合作破裂、資源競爭以及普遍缺乏溝通，可能會出現(xiàn)孤島。有效的網(wǎng)絡(luò)安全戰(zhàn)略始于組織優(yōu)先考慮具有凝聚力的結(jié)構(gòu)并全面實(shí)現(xiàn)公司目標(biāo)。

真正的網(wǎng)絡(luò)安全需要協(xié)作

隨著網(wǎng)絡(luò)威脅的不斷演變，組織無法承擔(dān)將安全責(zé)任推給少數(shù)人的責(zé)任。協(xié)作是構(gòu)建將所有部門和最終用戶都考慮在內(nèi)的穩(wěn)健戰(zhàn)略的關(guān)鍵。

期望所有員工都精通安全威脅的語言是不現(xiàn)實(shí)的。盡管如此，在風(fēng)險成為現(xiàn)實(shí)之前，網(wǎng)絡(luò)安全應(yīng)該成為整個組織的主題。這需要多個部門對網(wǎng)絡(luò)安全戰(zhàn)略的要素負(fù)責(zé)。

威脅情報必須通過領(lǐng)導(dǎo)、管理層、IT、SecOps 和運(yùn)營之間自上而下的協(xié)作來實(shí)施。代表各自部門并與之溝通的組織中的支柱可以制定積極主動的戰(zhàn)略，并可以共享信息以領(lǐng)先于威脅。

知識就是力量保障

安全應(yīng)該是一種通用語言，尤其是涉及到最終用戶執(zhí)行的日常操作時。您的安全策略的基礎(chǔ)應(yīng)該從一個簡單的清單開始：

• 強(qiáng)制使用強(qiáng)密碼并要求定期更新——包括最小長度和特殊字符，并且不允許多個系統(tǒng)使用相同的密碼。
• 使用身份驗(yàn)證系統(tǒng)或 2FA——例如 LastPass、Dashlane 或物理身份驗(yàn)證令牌。
• 使軟件和安全補(bǔ)丁保持最新——確保您的 IT 和安全團(tuán)隊(duì)擁有在整個組織范圍內(nèi)使用的軟件，包括 SaaS 和云系統(tǒng)。
• 加密所有數(shù)據(jù)，包括本地、云和電子郵件傳輸——為數(shù)據(jù)傳輸添加另一層保護(hù)將防止一些最常見的安全漏洞。
• 創(chuàng)建和維護(hù)嚴(yán)格的訪問策略——包括在您的策略中授予和撤銷訪問權(quán)限。考慮諸如本地存儲信息的緩存副本以及用于查看、移動和下載的文件級權(quán)限等方面。
• 確保您的安全策略考慮到遠(yuǎn)程和混合最終用戶——近年來工作環(huán)境發(fā)生了巨大變化，安全策略必須隨之改變，以確保數(shù)據(jù)和最終用戶在現(xiàn)場、遠(yuǎn)程和混合環(huán)境中的安全。
• 了解您的協(xié)議和在出現(xiàn)安全漏洞時涉及的主要參與者——有效解決成功的網(wǎng)絡(luò)攻擊意味著了解在危機(jī)發(fā)生之前要采取的步驟。

讓安全成為日常對話

您的安全策略將隨著環(huán)境的變化而發(fā)展，因此教育至關(guān)重要。威脅情報不僅依賴于了解當(dāng)前的游戲狀態(tài)，還依賴于通過關(guān)注新聞來領(lǐng)先于威脅。及時了解成功或受挫的安全攻擊，以確保您的組織做好準(zhǔn)備，以防網(wǎng)絡(luò)犯罪分子瞄準(zhǔn)您的網(wǎng)絡(luò)。

然而，安全教育不僅僅是新聞文章。從入職那一刻起，威脅情報就應(yīng)該成為對話的一部分，并且應(yīng)該貫穿員工的整個任期。值得慶幸的是，這項(xiàng)任務(wù)比在人力資源團(tuán)隊(duì)中尋找安全專家來發(fā)送威脅更新要容易得多。組織越來越多地利用網(wǎng)絡(luò)安全意識培訓(xùn)來支持所有部門的入職和持續(xù)對話。與其被不斷變化的威脅形勢所趕超，掌握所有網(wǎng)絡(luò)安全問題的專業(yè)人士可以補(bǔ)充組織政策，以增加參與、協(xié)作和保護(hù)。