抵抗网络安全问题 在现今该怎么做
这其中,有许多受关注的重要安全问题以及不断上升的局部地区危机,很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。 最近的重大网络攻击表明了危险 网络安全可以说从未像现在这样重要。随着漏洞数量的增加,多年来持续不减,加上地缘政治紧张局势,没有一家公司可以声称自己拥有不受渗透的网络安全。最近几周,我们不断收到有关 Microsoft、Nvidia、Vodafone 和许多其他公司安全漏洞的报告。 这些事件的背景 当然,Lapsus$ 只是一个活跃的群体。有无数其他人在追求主要和次要组织。这份名单是无穷无尽的——今年 2 月,由于 Vodafone 葡萄牙公司遭受了严重的网络攻击,葡萄牙大部分人口的移动、固定电话和电视服务都处于离线状态。 缓解是艰难和多管齐下的 为了解决这个问题付出了很多努力—试图进行防御。但正如我们一长串的例子所证明的那样,并且正如这个主要黑客列表所强调的那样,这些防御措施并不总是有效。我们的资源太容易不足,我们资源很多时候很容易被错误合理地分配。 被忽视的快速胜利 根据 Ponemon 报告,修复漏洞大约需要五周时间。这就是问题的主要部分。通过补丁修复漏洞可以说是对抗网络威胁的最有效方法之一:如果漏洞不再存在,利用它的机会也会消失。 为什么修补程序被阻止 我们已经确定修补是有效且可实现的——所以问题是,是什么阻碍了修补?造成这种情况的原因有很多——例如,未经测试的补丁偶尔会导致系统故障的风险。如果你的电脑出现问题,你可能会发现一个或多个漏洞,这些漏洞可能会影响你的计算机。 (编辑:银川站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |