安全技能不足仍将使企业网络防御陷入困境

灰太狼 2024-02-17 15:22 11阅读 0赞

安全技能不足仍将使企业网络防御陷入困境

本文译自：[http://www.eweek.com/security/security-skills-gap-continues-to-stymie-enterprise-cyber-defenses.html\#sthash.QpHk95Dy.dpuf][http_www.eweek.com_security_security-skills-gap-continues-to-stymie-enterprise-cyber-defenses.html_sthash.QpHk95Dy.dpuf]

作者：Robert Lemos

翻译：PurpleEndurer，2014-11-22，第1版

安永（Ernst & Young）调查显示，今年企业在安全方面支出略增，但会为寻求懂行的信息安全专家而展开竞争。

根据安永企业服务公司（Ernst & Young）进行的调查，企业为了捍卫自己的IT系统和数据，2015年在技术和人员方面投入的资金略增，但要聘请懂行的信息安全专家仍有困难。

在1800多个受访机构中，预计安全预算会增加的约占52％，相较于它的预算将保持不变占43％。据调查，半数以上的企业确认他们无法加强系统安全性的主要原因是缺乏熟练的专家。

“好资源是稀缺的，你必须找到新的途径来提供所需的安全服务，”安永的网络安全实践技术总监吉培·桑特斯（Chip Tsantes） 告诉eWEEK。“在寻找你所需要的技能方面，你必须更有创意。”

在过去五年中，信息安全专业人才的缺乏一直是一个老生常谈的话题。最近，政府雇用和增加设备数量来增强网络安全性，导致了熟练安全人员的持续短缺，思科估计全世界有1千万名工作人员。

根据调查，缺乏足够的工作人员削弱了多种安全措施。大约1/3的企业不具备实时确定威胁的能力；只有13％的企业的认为它们能满足信息安全的需要；33％~45％的组织在网络安全领域成绩不佳。

企业在工作人员不足时需要优先考虑并专注于技术和过程，使他们对威胁和当前风险有更好的认识，桑特斯说。

“你不能监视一切，这意味着你必须确保专注于最重要的资产，”他说。“安全团队需要引导企业去保护这些资产，众志成城。”

在过去的几年里，企业将员工标记为对其信息构成威胁的最有可能的来源，但今年企业将多种外部威胁，例如犯罪集团和激进黑客，看成最有可能的威胁。

调查发现，57％的受访者认为员工是一种威胁来源，但罪犯（53％），激进黑客（46％）和独行黑客（41％）都被认为是更可能的威胁，紧随其后的是内部参与者，承包商。

为了使员工变得安全可靠，不致成为一个被利用的弱点，企业经常开展训练和集中培训。但是，根据该报告，企业也应跟踪员工的安全意识。

同时55％的企业未将员工的安全知识状况列入绩效评估，因此让工作人员成为一条潜在防线是企业应该优先考虑的。

“如果员工了解到自己的工作安全受到威胁，是因为该组织的安全受到了威胁，而网络安全是一个绩效指标，这可以促进意识和行为的永久性改变，”这是安永报告的结论。

[http_www.eweek.com_security_security-skills-gap-continues-to-stymie-enterprise-cyber-defenses.html_sthash.QpHk95Dy.dpuf]: http://www.eweek.com/security/security-skills-gap-continues-to-stymie-enterprise-cyber-defenses.html#sthash.QpHk95Dy.dpuf

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关抖音账号被盗，你可能已经陷入这样的困境……

是的，如果您的抖音账号被盗，确实会面临一些问题： 1. **个人信息泄露**：被盗账号可能会保存你的实名认证信息以及其他敏感数据。 2. **内容被滥用**：盗号者可能会利

- 日理万妓/ 2024年12月19日 03:03/ 0 赞/ 9 阅读

相关聊聊企业无线网络安全

新钛云服已累计为您分享749篇技术干货不知不觉无线网络已经成为了办公网主流。最早接触无线网络的时候是2001年，那时候笔记本电脑还比较少见，标配也不支持无线网络，要使用无...

叁歲伎倆/ 2024年05月05日 07:22/ 0 赞/ 79 阅读

相关防御网络攻击的SDN安全策略

软件定义网络(SDN)技术将网络控制转移到专用SDN控制器上，由它负责管理和控制虚拟网络和物理网络的所有功能。由于SDN安全策略实现了这种隔离和控制，所以它支持更深层次的数据包

矫情吗；*/ 2024年03月26日 00:00/ 0 赞/ 74 阅读

相关极速网络安全仍是企业管理盲区

当前，许多企业对其网络的安全性都拥有不切实际的信心。企业[网络安全][Link 1]的典型盲点有很多，包括应用、网络流量、网络设备、用户的活动、虚拟化设备和数据中心等等。

柔光的暖阳◎/ 2024年02月18日 10:55/ 0 赞/ 6 阅读

相关安全技能不足仍将使企业网络防御陷入困境

安全技能不足仍将使企业网络防御陷入困境本文译自：[http://www.eweek.com/security/security-skills-gap-continues-t

灰太狼/ 2024年02月17日 15:22/ 0 赞/ 12 阅读

相关网络安全初探-CSRF攻击方式&&防御手段

文章目录一、CSRF 二、常见的攻击类型 1.GET类型的CSRF 2.POST类型的CSRF 3.链接类型的CSR

忘是亡心i/ 2023年01月22日 11:48/ 0 赞/ 86 阅读

相关网络安全初探-XSS攻击方式&&防御手段

文章目录一、什么是 XSS 二、XSS注入的方法三、XSS 攻击的分类 1.反射型XSS 2.存储型XSS

今天药忘吃喽~/ 2023年01月22日 09:58/ 0 赞/ 240 阅读

相关网络安全-SSRF漏洞原理、攻击与防御

目录概述原理挖掘SSRF漏洞利用技巧攻击举例绕过防御工具参考 -------------------- 概述 SSRF(Serve

骑猪看日落/ 2022年12月01日 14:27/ 0 赞/ 259 阅读

相关企业网络安全防护概述

企业网络安全防护概述网络安全技术指保障网络系统硬件、软件、数据及其服务的安全而采取的信息安全技术。网络安全（Network Securityy或cyber secu

电玩女神/ 2022年11月18日 10:54/ 0 赞/ 322 阅读

相关基于智能的网络空间安全防御

在RSA2011中国大会上，赵粮博士发表了一个题为“Intelligence Based Cyber Defense”的演讲。赵博士指出：传统的、围绕边界的城堡防御模式，已

忘是亡心i/ 2022年04月03日 05:24/ 0 赞/ 186 阅读