免费亚洲欧美精品电影_国内精品偷拍福利视频_美女黄网站色视免费国产_国产不卡福利片在线观看

 現(xiàn)在企業(yè)面臨的安全挑戰(zhàn)比以往任何時候都要嚴(yán)峻。隨著滲透工具和漏洞利用攻擊包逐漸商品化，安全舊患(如惡意軟件等)又被賦予了新的力量。而安全研究人員與網(wǎng)絡(luò)攻擊者之間無休止的戰(zhàn)爭，以及越來越多的員工與客戶需要隨時隨以多種方式進(jìn)行網(wǎng)絡(luò)通信，又更增添了攻擊的復(fù)雜性。

　更糟糕的是，不景氣的經(jīng)濟(jì)環(huán)境讓企業(yè)不得不消減對安全基礎(chǔ)設(shè)施的投資?；谌蛐畔踩珷顟B(tài)調(diào)查報告(對來自130多個國家的7200位CEO、CIO、首席信息安全官、首席財務(wù)官以及其他負(fù)責(zé)企業(yè)IT和安全投資的執(zhí)行人員的調(diào)查)的PricewaterhouseCoopers' 2010報告指出，安全項目范圍減小以及項目部署推遲成為安全項目的成本控制的主要方法。

　在過去五年中，認(rèn)為“安全開支將增加”的受訪者百分比顯著下降(6個百分點)，超過50％的受訪者表示他們擔(dān)心成本減少將更難實現(xiàn)安全保護(hù)，同時他們表示對企業(yè)資產(chǎn)的安全威脅正在增加。

　由于威脅的增加和預(yù)算縮減的壓力，IT管理員的工作量也相應(yīng)減少了，不僅包括抵御攻擊的工作(他們現(xiàn)在應(yīng)該已經(jīng)非常熟悉工具和戰(zhàn)略了)，也包括向企業(yè)財務(wù)人員說明安全投資的工作。在很多公司，企業(yè)已經(jīng)不愿意花太多資金在安全上了?，F(xiàn)在首席信息安全官們不僅需要證明企業(yè)資產(chǎn)的安全性，還要提供數(shù)據(jù)說明這種安全性的價值。

　業(yè)務(wù)領(lǐng)導(dǎo)與IT安全領(lǐng)導(dǎo)間協(xié)作加強(qiáng)是非常具有戰(zhàn)略重要性的。在經(jīng)濟(jì)低迷時期，越來越少的資源被用于專門的安全功能上，然而業(yè)務(wù)領(lǐng)導(dǎo)在確定開展安全項目前，通常會要求周密且有說服力的計劃?，F(xiàn)在如果沒有明確目標(biāo)以及衡量是否成功的可靠方法，部署新的或者升級現(xiàn)有安全措施幾乎不可能實現(xiàn)。

　管理層的這些要求給安全人員帶來新挑戰(zhàn)。警報和報告形式的信息不僅能夠確保安全設(shè)施有效運(yùn)行，也能夠記錄安全設(shè)備的有效性。企業(yè)對管理、風(fēng)險和合規(guī)的高度關(guān)注都驅(qū)使IT安全部門實現(xiàn)更大透明度，首先就需要部署精心設(shè)計的完整的且能夠進(jìn)行集中管理的安全方法，例如防惡意軟件、DLP(數(shù)據(jù)丟失防御)、漏洞評估和軟件漏洞修復(fù)等。管理威脅的能力以及結(jié)合報告與解決方案日志的能力變得越來越重要。

　保護(hù)數(shù)據(jù)免受有組織罪犯的攻擊

　無論是來自內(nèi)部還是外部的攻擊，都不是什么新型攻擊。很多報告表明在過去一兩年中，經(jīng)濟(jì)不景氣的狀況導(dǎo)致網(wǎng)絡(luò)犯罪幾率上升，這是因為經(jīng)濟(jì)問題促使惡意團(tuán)體不斷進(jìn)行網(wǎng)絡(luò)偷竊，然而很多公司卻認(rèn)為網(wǎng)絡(luò)威脅主要來自于新型攻擊形式，而不是因為經(jīng)濟(jì)狀況不佳。

　不管是否是新型攻擊，數(shù)據(jù)偷竊已經(jīng)越來越受到C級管理人員的關(guān)注。上面提及的PricewaterhouseCoopers報告也同樣指出“在這最關(guān)鍵的時期，保護(hù)數(shù)據(jù)成為首要任務(wù)”。受訪企業(yè)部署數(shù)據(jù)丟失防御策略的比率已經(jīng)從2008年的29％上升到2009年的44％。很多調(diào)查受訪者指出他們的企業(yè)不斷對數(shù)據(jù)和信息安全資產(chǎn)根據(jù)其風(fēng)險水平進(jìn)行優(yōu)先等級排序。

　現(xiàn)在的信息安全戰(zhàn)爭的重點就是金錢。最近國際犯罪集團(tuán)開始出租僵尸網(wǎng)絡(luò)，隨后還幫助較低級別的網(wǎng)絡(luò)罪犯洗黑錢。以前只有高技術(shù)程序員才能涉足網(wǎng)絡(luò)犯罪，現(xiàn)在即使技術(shù)門外漢也能利用網(wǎng)絡(luò)上的工具包來發(fā)動攻擊，大部分攻擊工具包都有保修期、技術(shù)支持和軟件版本升級。整個網(wǎng)絡(luò)秩序已經(jīng)失去控制，M86在其四月報告中指出，我們開始看到國際服務(wù)經(jīng)濟(jì)的演化，即“犯罪軟件即服務(wù)”。

　顯然，惡意軟件已經(jīng)成為所有人(從消費者到首席信息安全官)的安全關(guān)注問題的首位問題。在過去一年中，我們已經(jīng)見識到單個攻擊(完全無視于簽名防惡意軟件功能)變種數(shù)量的瘋狂增加，以及不斷增加的被攻擊并被植入惡意軟件(基于域名分析的Web內(nèi)容過濾解決方案完全失效)來攻擊訪問者的合法網(wǎng)站。有針對性的攻擊也同樣在上升。McAfee在其2009年12月發(fā)布的“2010威脅預(yù)測”報告中描述了感染蔓延網(wǎng)絡(luò)問題并探討了僵尸網(wǎng)絡(luò)，該網(wǎng)絡(luò)導(dǎo)致103個國家1295電腦受到感染。

　修復(fù)系統(tǒng)和更新軟件已經(jīng)成為很多企業(yè)的關(guān)鍵工作。在2009年，幾乎所有供應(yīng)商(賽門鐵克、McAfee、IBM等)都報告了應(yīng)用程序攻擊數(shù)量的增加。McAfee指出，“攻擊者最喜歡使用的載體是Adobe產(chǎn)品，主要是Flash和Adobe閱讀器”。安全研究人員發(fā)現(xiàn)很多最常被利用的漏洞都是五年前甚至更早以前公布和修復(fù)的漏洞。只需要定期丟服漏洞就能夠避免這種威脅，然而，修復(fù)漏洞是乏味的且費時的。

　社交網(wǎng)絡(luò)問題

　Web 2.0的普及又為網(wǎng)絡(luò)犯罪提供了新的方式。用戶自己提供的信息成為惡意攻擊的主要來源。IBM ISS在2009年年底報告中指出，在合法網(wǎng)站(如PlayStation.com)發(fā)現(xiàn)的惡意軟件比可疑網(wǎng)站發(fā)現(xiàn)的還要多。免費博客服務(wù)也被用來發(fā)布色情鏈接從而誘使用戶點擊并下載惡意軟件。社交網(wǎng)絡(luò)(如Facebook和Twitter)在用戶之間建立了某種信任錯覺，為攻擊提供了完美的攻擊載體。

　然而，Web 2.0作為威脅載體的影響無疑會越來越嚴(yán)重，社交網(wǎng)絡(luò)幫助網(wǎng)絡(luò)罪犯將所有個人信息都集中到一臺在線服務(wù)器上，完全不受用戶控制。通常情況下，身份盜竊只需花5分鐘閱讀社交網(wǎng)站就能夠完全掌握用戶信息。URL縮短服務(wù)(如bit.ly和TinyURL.com)不僅簡單易用，而且能夠很好地混淆真正的URL，并讓人和機(jī)器都很難分辨鏈接的安全性。

　HTML 5即將到來，這又將帶來全新的攻擊方式。一旦web應(yīng)用程序和桌面應(yīng)用程序間的區(qū)別消失，攻擊者將能夠很快掌握主動權(quán)。企業(yè)安全領(lǐng)導(dǎo)人應(yīng)該深入評估HTML 5以及下一代谷歌Chrome操作系統(tǒng)來確定風(fēng)險是否大于回報。這種本地資源與互聯(lián)網(wǎng)資源的合并早期將不會給公司帶來很多利益，企業(yè)應(yīng)當(dāng)保持謹(jǐn)慎。隨后首席執(zhí)行官就會會要求企業(yè)支持某種消費者應(yīng)用程序，因此安全、桌面和web開發(fā)團(tuán)隊必須做好準(zhǔn)備。

　另一方面就需要保護(hù)企業(yè)的web 2.0服務(wù)器。不僅企業(yè)自身容易受到攻擊，員工、客戶和業(yè)務(wù)伙伴都會受到攻擊。每個公司對于互聯(lián)網(wǎng)社會都有一定責(zé)任，那就是防止自身服務(wù)器被用于攻擊其他服務(wù)器。在網(wǎng)站架構(gòu)和質(zhì)量保證體系中建立安全檢測，運(yùn)行web應(yīng)用程序防火墻和IPS(入侵防御系統(tǒng))，查找包括跨站腳本漏洞、網(wǎng)頁掛馬和SQL注入攻擊造成的不良驗證形式等問題。

　現(xiàn)在面臨的威脅與以往的威脅并沒有明顯不同，只是攻擊者更容易利用現(xiàn)存的威脅載體。而在同時，企業(yè)又在盡一切可能控制安全成本。在這種情況下，企業(yè)要想確保企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)的安全，就必須部署精心策劃的安全措施，并取保業(yè)務(wù)領(lǐng)導(dǎo)與安全領(lǐng)導(dǎo)間的密切協(xié)作。

  歡迎轉(zhuǎn)載，本文版權(quán)歸于杭州網(wǎng)站建設(shè)（http://www.sharetheflairshow.com）