如何避免對網(wǎng)絡安全的冷漠
時間:2022-03-11 05:21:01 | 來源:行業(yè)動態(tài)
時間:2022-03-11 05:21:01 來源:行業(yè)動態(tài)
往往在出現(xiàn)安全漏洞之后,專業(yè)技術人員才想到網(wǎng)絡安全的問題,或是會希望由專門的安全團隊來對此負責。這對于那些工作了很長時間并且抵觸變化的專業(yè)技術人員而言,尤為明顯。
隨著我們逐漸從疫情中走出,這樣的觀念反映了一些專業(yè)技術人員在網(wǎng)絡安全方面的冷漠與自滿,而這只會增加企業(yè)的風險水平。他們更傾向于抵觸新技術、忽視更好的工作方式,更糟糕的是他們會繼續(xù)對企業(yè)機構內其他不太明顯的風險領域視而不見。這一切需要改變。
專業(yè)技術專業(yè)人員必須改變思維方式并對網(wǎng)絡安全負責。那么,專業(yè)技術人員應該如何做呢?
首先,IT團隊必須從由外而內地檢查目前的流程并在評估解決方案時采用嚴格的方法。由于常常會收到大量營銷信息,因此他們需要花時間驗證工具的功能和能力,做到去偽存真。
其次,為了確定風險和機會領域,專業(yè)技術人員必須專注于為所有系統(tǒng)提供完整的可視性。實際上,一些細微的調整,如加速升級和打補丁、采用密碼管理器和多因素認證(MFA)都可以幫助企業(yè)改善整體安全態(tài)勢。
最重要的是,技術專業(yè)人員應不斷評估他們的風險管理、風險緩解與安全協(xié)議,避免自滿和對風險視而不見。
在經歷了一年疫情所引起的危機模式后,人們很容易自滿并回避風險評估和風險規(guī)避責任。隨著安全形勢的不斷發(fā)展,為了確定風險和機會,技術專業(yè)人員必須保持警惕并部署提供系統(tǒng)可視性的解決方案。今年的研究顯示,專業(yè)技術人員和IT決策層可在優(yōu)先事項和策略上保持一致,從而為企業(yè)和整個行業(yè)做出最佳示范,從而在未來成功地管理、緩解和預防風險。