破碎机厂家
免费服务热线

Free service

hotline

010-00000000
破碎机厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

最新RSA安全概要为下一代安全工作绘就路线图

发布时间:2020-02-14 07:58:53 阅读: 来源:破碎机厂家

2013年11月4日 – 北京,EMC (NYSE:EMC)公司信息安全事业部RSA发布了最新一期安全概要,题为“在一个超级互联的世界上担负起安全责任”,该报告作者认为,主动改进防范措施、应对网络攻击的企业越来越多了。报告断言,在对安全威胁不断升级表示担忧的同时,企业也越来越认识到,在如今超级互联的商业环境中,必须为保护自身及其业务伙伴而承担更大的责任。

该期RSA安全概要的作者还写到,目前数据泄露问题大多由企业基本安全防范措施不过硬引起。导致大部分数据泄露事故的常见问题包括:

忽视“安全保健” – 在发生安全攻击后进行的评估中发现,存在漏洞的原因常常是未及时升级软件。

仅依靠传统的危险防范和检测工具 – 尽管传统的防火墙、防病毒扫描软件和入侵检测系统(IDS)不能发现真正严重的问题,但是大多数安全团队仍然等待基于签名的检测工具发现问题,而不是自己主动寻找更加微妙的损害迹象。

误解安全法规的作用 – 大部分安全法规体现了最佳实践,但应该理解为保护安全的最低标准而非充分标准。

用户培训不足 – 尽管如今用户才是抵御网络攻击的第一道防线,但是许多公司仍然没有在用户培训上投入足够的时间和资源。

该报告的作者均是资深安全顾问和企业安全运行中心负责人,他们建议,企业要积极主动地对自己所持的对安全问题的态度进行客观的评估。这种评估有可能产生数百条改进建议。报告中写到,大多数情况下,20%的改进建议可能带来80%的安全益处。

视企业需求的不同而不同,确定哪些建议会产生最大影响可能是个难点。为了帮助企业决定优先改进哪些安全措施,本期RSA安全概要列举并详细解释了8种可能建议,根据作者的经验,在这8个方面做出改进,常常会获得超乎寻常的积极效果:

1.进行全面的风险与安全评估;

2.定位并跟踪高价值数字资产;

3.建立安全威胁模型,堵住最严重的漏洞;

4.精通变更管理流程;

5.有选择和战略性地部署安全工作人员;

6.整合安全流程和技术,并扩展资源;

7.投资建立安全威胁情报职能;

8.量化安全投资的影响。

高管引言:

EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟•科维洛表示:“我们认为,企业改进安全措施的意愿更强烈了,这不仅是为了保护他们自己的信息资产,也是为了保护业务合作关系。随着越来越多的企业在对待安全风险和安全实践时,将自身与合作伙伴看作一个整体,我们每一个人的信息安全性都将得到提高。”

EMC公司信息安全事业部RSA高级网络防御实践资深总监Peter M. Tran补充道:“我们看到,信息安全评估在改进,而且更加积极主动了。同时也发现,当买家或业务伙伴遭到黑客攻击后,越来越多的企业会评估自己的网络安全措施的相对有效性,并将其作为重点工作。”

雷神公司网络安全与特殊任务部网络安全经理Dylan Owen说:“攻击者会寻找最容易造成损害的途径。这也是攻击者为什么从安全防范更成熟的公司转向防范不那么成熟的公司的原因,后者一般为较小型的合作伙伴。攻击者可以利用两家公司的相互信任,通过安全防范经验不足的供应链合作伙伴,潜入受到良好保护的目标公司中。”

关于RSA安全概要

RSA安全概要针对当前最紧迫的信息安全威胁与机遇,为安全工作负责人和风险管理高管提供不可或缺的指导。每期安全概要都由精选专家团队撰写,融汇了众多企业的经验以及针对关键安全问题的专门知识。RSA安全概要既有全局高度,又提供实用的技术指导,是今天信息安全与风险管理从业人员保持前瞻性思维不可或缺的读物。

关于 RSA

RSA是EMC公司的信息安全事业部,是以智能驱动的信息安全解决方案的首要提供商。RSA帮助世界领先的组织机构解决他们最为复杂和敏感的安全挑战:管控组织风险、确保移动访问与协作安全、防止在线欺诈、以及防御高级网络威胁。结合身份认证、欺诈侦测和数据保护,可靠安全智能分析和业界领先GRC功能、以及专家顾问与建议服务的敏捷驾驭,RSA为成百上千万用户身份、用户数据、用户交易,以及用户信赖的IT架构实现了可视化和信赖。更多信息,请访问www.EMC.com/RSA。

关于EMC

EMC作为全球领导厂商,帮助企业和服务提供商实现运营转型,交付IT即服务。这一转型的基础是云计算。EMC通过创新的产品和服务,加速云计算之旅,帮助IT部门以更灵活、更可信和成本效益更高的方式,存储、管理、保护和分析他们的最宝贵的资产——信息。关于EMC的更多信息,请访问:http://china.emc.com/ 。

欢迎关注EMC中国官方微博:http://t.sina.com.cn/emcgreatchina @EMC中国云计算、关注EMC公众微信号:EMC_china。实时了解EMC动态。

深圳工作签证费用

广州代理记账会计公司

深圳筹划税务网站

深圳注册公司管理