XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

IT安全 阻止黑客入侵的五个重要步骤

发布时间:2019-03-02 17:04:40 来源:

从恶意软件和勒索软件到内部间谍活动以及国家赞助的黑客行为,企业都面临着各种媒介的网络安全威胁。作为企业IT的指定监护人,CIO如何帮助确保数字时代的信息安全?ZDNet获得了五位专家的最佳实践建议。

1.制定正确的政策和补丁

David Walliker是利物浦女子NHS基金会和皇家利物浦以及Broadgreen大学医院NHS信托的首席信息官,他认识到保护患者信息是医疗保健行业技术专业人士的首要任务。“这完全是为了正确地完成你的工作 - 我对此很清楚,”他说。

Walliker说,很容易责怪被误导的个人点击可疑链接,但高级管理人员也必须了解他们的角色和责任。他说,一些NHS组织很难认识到政策和程序的重要性。通过采取积极主动的措施,他的组织的目标是确保像WannaCry这样花费近1亿英镑的事件的影响是有限的。

“如果人们首先修补了他们的服务器和防火墙,就不会发生这种情况.WannaCry不是网络攻击 - 这是网络事件,是一些人没有正常工作的结果。这就是为什么我们目前在女子医院主修的是网络安全,“Walliker说。

“我们是获得完整Cyber​​ Essentials认证的少数几家信托公司之一。对我来说,重要的是能够对患者说 - 如果我们确实想做开放访问等事情并将健康记录放在设备上 - 他们知道他们可以信任我们在运输过程中照顾他们的信息。“

2.非常重视教育

Sarah Flannigan表示,她在去年年底离职的EDF Energy担任首席信息官,从中学到了大量关于网络安全的知识。她在EDF的部分职责是确保关键的英国国家基础设施的安全运行。

“在信息安全方面,这一切都达到了一个全新的水平,”她说。“即使你在州与州和超敏感环境中与其他组织合作,同样的事实也适用 - 这是你最薄弱的环节实际上就是你的员工。这都是关于教育的;信息安全是每个人的事。 “

对于希望加强这些联系的CIO们,Flannigan说员工培训起着至关重要的作用。IT领导者长期以来一直倡导测试内部安全程序带来的好处。Flannigan鼓励技术领导者探索通过网络钓鱼等流行技术防止攻击的所有潜在途径。

“定期进行内部测试,了解员工如何回应,然后将结果发布给管理人员,了解有多少人点击链接,真的可以提供帮助。虽然人们不喜欢被困,但它真正关注心灵并教导人们无论在什么情况下,企业范围的教育都是关键,“弗兰尼根说。

3.密切关注供应商

劳埃德银行集团(Lloyds Banking Group)欺诈系统和控制主管安迪•克拉维茨(Andy Kravitz)表示,在建立有效的信息安全方面,IT领导者有很大的责任要探索技术和文化方面的选择。

“你可以做很多事,”他说。“这可能是围绕实施技术控制,或者可能是关于向同事做简报。所以,告诉他们不要从包含附件的防火墙外打开电子邮件,或者真正意识到要查找的风险。”

Kravitz在最近一次关于伦敦风险管理的RSA安全活动中发表讲话说,CIO们也应该关注他们的供应商。虽然数据安全通常被视为一个内部问题,但数字时代的业务连接性意味着外部网络安全比以往任何时候都更加重要。

“只是因为你的四面墙已被锁定,你可能仍然会将大部分数据提供给托管服务或持有客户信息的第三方公司,”Kravitz说。“至关重要的是要认识到,当你的数据与供应商一样时,你的数据就像你在四面墙内持有一样具有攻击性。”

4.使用自动化来帮助管理法规要求

全球网络联盟(Global Cyber​​ Alliance)的合作伙伴内拉·琼斯(Neira Jones)表示,她为那些试图维护信息安全的高管们感到遗憾,因为监管环境复杂,她们正致力于消除网络风险。她指出了财务和支付方面的治理,这表明该行业的公司应该遵守15多项法规。

“这真的很难,”琼斯说,他之前曾在巴克莱卡和桑坦德等公司担任过执行职务。“关键是要在欺诈预防和网络安全的背景下审视所有这些法规。从整体上看待这一立法,并认识到所有这些法规都涉及非常相似的事情。”

琼斯建议CIO应该利用过去几年在欺诈预防和网络安全方面的融合。“他们现在是同一枚硬币的两面;你需要在这方面实现规模经济,”她说。

“无论是在传统技术还是新兴技术方面,您都无法手动遵守所有这些规定,例如机器学习和人工智能。因此,自动化将成为关键 - 寻找新工具。关注合规性和数据方面的坚韧性保护。”

无论如何,接受你会被黑客攻击

美国国家警察局长委员会的侦探主管和国家网络犯罪项目负责人安德鲁古尔德表示,仍然关注有多少组织未能涵盖基础知识。与其他专家一样,他说密码策略和补丁仍然至关重要,即使这些要求很难,有时也会破坏日常业务运营。

“如果修补解决了80%的问题,那么这必须成为一个重点,”古尔德说。然而,修补不应该成为技术的唯一焦点。虽然首席信息官必须努力让人们离开,但他们必须确保在不可想象的事情发生时他们的业务能够恢复。

“接受你将面临一个事件或问题 - 在这种情况下绝对不能失败的是你的备份,”古尔德说。“我们一次又一次地看到人们没有备份,或者如果他们已经备份,他们还没有对其进行测试 - 当他们按下按钮获取数据时,没有任何反应。在许多方面,备份必须是你的首要任务。“

热点推荐
随机文章