企业的网络弹性未能跟上不停变化的威胁
在2023年的企业战略中,提升网络的应对力将是至关重要的。其中提高网络安全团队成员(83%)和一般员工(75%)的网络弹性被认为是两个最重要的领域。 很多企业已经采取措施实施网络弹性计划。然而,53%的受访者表示,企业的员工没有为下一次(任何类型的)网络攻击做好充分准备,超过一半的受访者表示,他们缺乏评估网络弹性的全面方法。这些统计数据表明,尽管网络弹性是一个优先事项,并且这一计划已经执行到位,但他们意识到目前的结构和高强度的培训往往是不可接受的无效的。 三分之二的企业对网络安全事件缺乏信心,认为95%的员工不知道如何从网络安全事件中恢复过来。 虽然几乎所有的企业都鼓励行业认证,但只有32%的企业表示行业认证在缓解网络威胁方面是有效的。网络安全的培训太少,效果不佳,只有约四分之一(27%)的受访者表示他们每月接受培训。 尽管如此,46%的高级安全主管和高级风险主管表示,他们没有充分展示员工在面对网络攻击时的弹性所需的指标。 只有大约6%的企业使用信息性指标(例如响应时间)来解决漏洞、跟踪入侵率、内部数据丢失指标以及各种威胁类型的发生率。 (编辑:银川站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |