研究表明小型企业在应对网络安全威胁方面预算有限

VSole2023-07-19 14:26:00

小型企业缺乏预算 

最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而,规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上,一半以上的小型企业表示,缺乏预算是他们面临的最大安全挑战。

Netwrix公司安全研究副总裁Dirk Schrader说,“成本效益是小型企业的首要考虑因素。为了改善他们的安全状况,这些企业可能希望寻找针对小型企业的独特成本和安全需求进行调整的解决方案。此外,与提供多种解决方案的供应商合作,可以在使用多种工具的情况下获得更大的折扣。”

Schrader补充说:“当我们询问IT专业人士,如果他们有机会自己做出决定,将如何改善小型企业的安全状况时,他们的首选是进行IT员工培训。”

Netwrix公司产品管理副总裁Dmitry Sotnikov说,“小型企业解决缺乏网络安全专业知识问题的一个选择是,考虑将安全相关任务外包给托管服务提供商或托管安全服务提供商。这种方法不仅消除了雇用额外的内部IT人才的需要,而且还可以降低维护安全软件的成本。例如,如果出现新的合规性要求,托管服务提供商可以进行一次必要的更改,在其客户群中进行这些更改,并在这些客户之间分担成本。”

克服云迁移障碍

68%的小型企业采用混合IT架构。有趣的是,只有45%的专门内部部署的小型企业计划采用云计算技术,总体而言,这一比例为69%。

DirkSchrader说,“一方面,当云计算已经成为IT领域不可或缺的一部分时,就诞生了很多云原生小型企业。另一方面,许多小型企业对其内部部署基础设施进行了大量投资,可能没有预算或资源将业务迁移到云平台。”

Dmitry Sotnikov说。“缺乏经验和对迁移到云平台的恐惧也会阻碍小型企业采用云计算服务。为了从将一些与安全相关的任务转移到云平台所带来的更大灵活性中受益,小型企业可以聘请托管服务提供商为他们的业务开辟最有效的云迁移路径,并考虑使用涵盖内部部署和云计算基础设施的安全工具。”

云计算预算调整
本作品采用《CC 协议》,转载必须注明作者和本文链接
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而,规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上,一半以上的小型企业表示,缺乏预算是他们面临的最大安全挑战。克服迁移障碍68%的小型企业采用混合IT架构。有趣的是,只有45%的专门内部部署的小型企业计划采用计算技术,总体而言,这一比例为69%。
随着高性能计算在人工智能、核心技术研发和企业服务等领域的快速普及和发展,对高性能计算“安全债”问题的关注和重视已经刻不容缓。
安全技术参考体系结构》旨在让各机构了解采用基于服务的优势和内在风险,提出了机构用于数据收集和报告的迁移以及数据保护的方法。
安全知识深度解析
2022-01-07 07:42:17
边界内的主机防御主要是一些防恶意软件。但是网络边界上的防护措施并不能阻隔所有的威胁。IT基础资源集中化的趋势,以及客户的不断上,将会使得安全的变得愈来愈重要。如果平台的安全等级以及防护出现问题,其结果将会是致命的。安全与传统的信息安全所涉及的安全层次基本相同,包括物理安全、主机安全、网络安全、边界安全、应用安全、数据安全、管理安全7大类。
2022年将至,随着疫情控制的进一步稳定,业务创新、恢复生产势必会成为新一年的主旋律。因此,通过IT技术提升核心竞争力将成为企业主要摸索方向之一。然而,随着企业将应用和服务迁移并扩展到多云环境,安全团队面临的挑战也日益增加,从公司政策和预算限制到合规处罚再到新型攻击威胁不一而足。数据的安全威胁来源有很多,内部外部兼有,比如合法用户滥用数据、外部攻击者使用被盗凭证等等。
她明确表示:国防部有望在2021年获得永久的远程办公能力。为应对这种威胁,DISA将安全的远程办公功能确立为2021年计划的首要任务,着手从技术和管理等多方面为美国国防部网络提供更强的安全性。DISA将把“网络带宽节约情况”和“网络安全威胁拦截数量”作为对“基于的互联网隔离”项目效果进行评估的依据。Menlo的主要产品是2015年6月推出的业内首款SaaS或本地部署虚拟机形式的隔离平台。
全球信息技术创新日益加快,以大数据、计算、物联网、人工智能、区块链为代表的新一代信息技术蓬勃发展。其中,网络安全成为其发展的重要前提。网络安全技术的发展更是新一代信息技术进步的重要表现,如何有效开发网络安全项目也就成为网络资源开发主要思考的重要方向。本文梳理了自1月份以来的全球信息通信与网络安全技术发展动态,帮助读者了解最新的发展概况。
Exabeam 发布了一项新调查,发现所有受访者中有 46% 运营着多个或本地 SIEM 平台。调查结果表明市场承诺与团队认知之间存在相当大的脱节。4% 的安全专业人员表示未使用 SIEM 平台,而在这些受访者中,81% 的人有信心。此外,只有 33% 的人表示检测是他们的最高优先级。进一步的调查结果表明,工作人员正因平台和流程问题而遭受更高程度的倦怠。
国家政策的出台,加强了对工业企业的管理力度,提升了网络化、智能化技术在工业安全生产领域的应用水平。同时,“工业互联网+安全生产”行动计划也证实了国家对AI智能、计算、大数据等新兴技术的高度重视。
数据质量的高度敏感要求,数据质量的优劣极大程度影响AI模型的应用效果,必须进行多维度的质量检查,以及对实时性高要求,实时数据分析、推荐和预警时,数据源更强调具备实时性接入能力。最后是AI引擎的自我迭代阶段。达到AI模型上线后的持续迭代优化。考虑到数据训练规模扩张,数据类型异构,数据噪声指数级增加,对此AI 引擎能针对性地进行数据自动发现。
VSole
网络安全专家