XDA智能手机网 - 第一智能手机评述媒体
观点您的位置:首页 >观点 >

为什么我们如此难以关注网络安全

发布时间:2019-04-05 17:36:47 来源:

随着每日网络攻击,黑客事件,数据泄露和恶意软件活动的泛滥,似乎 - 最终 - 许多组织现在都明白,网络安全是一个需要从董事会认真对待的重要问题。

英国政府在2019年网络安全漏洞调查中的数据表明,大约四分之三的企业和慈善机构认为网络安全是其组织高级管理层的首要任务。对于企业来说,这个数字是78%,慈善机构略微落后于75%。

将网络安全视为高度优先级的组织数量占十分之四的企业,而三分之一的慈善机构也将网络安全归类为董事,受托人和高级管理层的高度优先事项。所有这些数字都与去年相比有所提升,这表明网络安全越来越被视为与组织的任何其他部分一样重要。

但仍然如此:如果四分之三的组织将网络安全视为高度优先事项,那么大约四分之一的组织并不认为网络安全是重要的。实际上,20%的企业表示网络安全被视为相当低或非常低的优先级,22%的慈善机构表示同样的看法。

食品和酒店业最有可能不会将网络安全作为高度优先事项。虽然某些组织 - 尤其是金融,技术和教育等数据密集型行业之外的组织 - 认为他们可以避免在这一领域进行投资,因为他们不会对攻击者感兴趣,但它更可能是诱人的。反之亦然。

寻求快速降价的黑客将寻求低调的成果 - 如果可以通过勒索一家小型企业 使用勒索软件,或者破坏他们的网络来窃取信用卡信息和其他个人数据,这就是他们将要做的事情。 。

在其他情况下,糟糕的安全方法可能导致您的组织成为网络攻击的受害者,即使它甚至不是预定的目标,正如2017年5月的WannaCry勒索软件事件所证明的那样。

但是经常 - 特别是涉及小型企业时 - 网络安全被视为一种支出,而不是必需的商业成本。

报告中援引一家慈善机构的话称,“我们总是在财务方面依靠我们的指尖,我认为这确实阻止我们投入大量时间来解决网络安全问题。”

从某种程度上说,这是一种可以理解的方法 - 从软件到培训投资网络安全,需要花钱。如果资金紧张,这些都可能变得容易被忽视。

一个没有(明知)发现自己处于网络攻击错误端的组织可能会陷入认为安全性不重要的陷阱。

“明知”是关键词:组织可能永远不会知道是否有人点击了为攻击者提供网络访问权限的网络钓鱼链接,或者黑客是否将木马恶意软件丢弃到他们的组织中。

因此,虽然看到大多数组织比以往更加重视网络安全,但令人鼓舞,但还有很长的路要走。

对于那些没有优先考虑的人来说,不幸的是,他们发现自己已经成为网络攻击或数据泄露的受害者之前可能只是一个时间问题,预防可能比治疗便宜得多。

热点推荐
随机文章