如果我们回顾一下,就会发现2014年很可能称得上是“有史以来爆出*重大安全泄密事件的一年”。
可以说,不法分子们已武装到了牙齿,但尽管许多犯罪分子在技术层面确确实实取得了非常大的进步,可是在我看来真正引人注目的是,现有的安全实践和技术原本可以防止许多这样的泄密事件。
许多不幸中招的公司陷入了一个很常见的陷阱,这个陷阱常常被称为“合规即安全”心态。这种想法得出的结论是,如果公司不遗余力地做到遵守法律――符合任何法律法规,包括《健康保险可携性及责任性法案》(hipaa)和《支付卡行业数据安全标准》(pci)等,那么它实际上就会“很安全”。遗憾的是,事实远非如此。与许多种类的法规一样,遵守法律其实意味着只要付出极少的**努力。
这倒不是说合规就不重要了,合规确实很重要。即便付出了**的努力,也永远无法确保****的安全性。但如果工业云服务公司想要给自己**的机会,避免重大泄密事件带来的非常严重的后果,它们现在就应该做好这五个实践。
1. 不断确保可见性
首先,公司企业需要确保****的可见性,随时了解其技术资产和服务。简而言之,要是你不了解情况,保护也就无从谈起。始终要了解自己有什么资产或服务及其运作状况。这听起来极其基本,但是考虑到现代虚拟基础设施具有自动化、弹性和随需应变的特性,确保可见性可能是一大挑战。一旦你摸清了基础设施、应用程序、数据和用户方面的情况,就能开始明白如何限制攻击范围,更**地防止或缓解攻击。
2. 风险管理
这意味着为**个**实践中的可见性和透明度添加上下文。一旦获得了透明度,公司企业就要**已知本企业网络里面存在的明显的安全漏洞(过期的工作站和移动设备等)。想在这个层面缓解曝露风险,关键在于使用不断监控的工具,以及强有力的安全漏洞和安全配置管理技术及实践。
3. 强访问控制
这个**实践似乎不言自喻,但常常实施不当。虽然许多公司的确实施了访问控制措施,但它们常常授予不必要的访问权。在*近几起泄密事件中,**的访问控制id被用来闯入企业里面与某人所在职能部门毫无关系的系统。他们拥有访问权,完全是因为其在企业里面拥有的级别,尽管他们实际上不需要这种访问权就能完成工作。确保你落实了合适的访问管理和权限监控机制。*小权限概念在这方面至关重要,不断监控用户活动以确保没有违反贵企业政策同样很重要。
4. 数据保护和加密
一旦确立了强访问控制机制,不断确保可见性,而且缓解了已知的安全漏洞,就要对你知道很敏感的所有数据进行加密。回顾之前的一些泄密事件,要引以为戒。你可以从中发现需要保护哪些类别的数据、需要怎样的优先级别。这通常意味着保护“静态数据”和“动态数据”,但是也要落实数据丢失预防(dlp)等技术,确保万一受到危及,数据也不会被发送到工业云产品的企业网络外面。
5. 危机管理
很少有公司在如何迅速地应对数据泄密、缓解破坏方面实施相应的政策和程序。总之一句话,即便采用了稳健的安全实践,泄密事件也会发生;这不是“会不会发生”的问题,而是“何时会发生”的问题。为了防备这种情况,公司就要落实相应的流程和技术,好让自己能够迅速应对,缓解任何安全泄密事件的不利影响。这就意味着能够明白你已遭到了攻击,可以采取什么办法来限制其影响。这方面涉及的技术包括:文件完整性监控、入侵检测和用于中招后分析的取证数据。在泄密事件发生之前制定一套行动方案,之后一旦察觉了泄密事件,就遵照行动方案来行事。
工业云:http://cloud3d.e-works.net.cn/
cae专区:http://articles.e-works.net.cn/cae/
资讯来源:http://cloud3d.e-works.net.cn/
|
友情提示:
信息由用户自行发布,如果发现错误或不符合法规或造成侵权,请及时通知本站更正或删除,具体联系方式见页面底部联系我们,谢谢。 |
当前页在本站[名站在线]7天内点击次数(点击次数为零的日期不显示): |
信息评估: |
(还没有网友对该信息作出评估,你想为该信息提供第一个评估吗?) |
推荐材质优良的学校画册设计印刷,便宜又实1.武汉印之艺彩印有限公司专业提供各种学校画册设计印刷,为客户提供推荐的学校画册设计印刷、学校画册设计印刷、学校画册设计印刷等。公司自2010-03-12注册成立以来,本着以人为本的原则,坚持“至诚服务,追求**”的服务宗旨,公司业绩蒸蒸日上。立足湖北省,以市场为导向,想客户之所想,及客户之所需。
2.武汉印之艺彩印有限公司以专业的武汉设计公司、武汉设计公司哪个公司的好、专业的武汉纪念册设计印刷、专业的学校画册...诚信品牌,买不了吃亏!卖货系统1.广东繁树电子商务有限公司繁树是一家专业从事分销商城源码、分销管理系统、区块链积分系统的企业。自创办以来,繁树一直追求专业、诚信、服务的企业理念,力争成为行业优质的服务企业。
2.广东繁树电子商务有限公司秉承“责任、诚信、务实、共赢”的价值观,以“幸福员工、成就客户、带领产业”为共同使命,长期立足于效率高新零售系统、服务称赞的卖货系统、不可替代的新零售系统、卖货系统的品牌等事业领域,通过创造充满活力...软件汉化合适的软件汉化,选择乐视芯1.深圳乐视芯科技有限公司专注于PCB抄板公司、深圳pcb抄板公司、ic解密公司、深圳芯片解密公司等领域服务。公司秉承“顾客至上,锐意进缺的经营理念,坚持“客户至上”的原则为广大客户提供优质的反汇编服务。
2.自2016-07-26成立以来,深圳乐视芯科技有限公司一直坚持“以顾客为中心,一切以用户价值”为依归,本着“诚信、创新、**、超越”的精神,秉承“科学管理、精心设计、优质服务、追求精湛”的质量方针,真诚的为客户提...专业供应广州液袋厂家,集装箱液袋,集装箱1.广州博联塑料有限公司成立于2007-10-29,现座落于广州市、白云区,是一家专业设计、生产和销售广州液袋厂家、集装箱液袋等多种产品的知名企业。
2.广州博联塑料有限公司是提供液袋、液袋等产品及服务的专业公司,拥有完整、科学的质量管理体系,以专业精神和不断更新的观念,来影响市场的新潮流。
产品详情说明
产品功能
产品价格1
产品类型
详细说明集装箱液体袋简介1、集装箱液体袋是一个特别制造的大型柔制袋,集存储、运输、...塘沽沃特斯阀门专注于塘沽阀门、天津阀门市1.天津市塘沽沃特斯阀门有限公司是一家专业生产经营塘沽阀门、天津阀门的企业。产品畅销国内外,并荣获“消费者无投诉、质量放心企业”称号,所研发的天津蝶阀厂家、闸阀产品深受广大客户的信赖!
2.塘沽沃特斯阀门主要生产闸阀、塘沽蝶阀等系列产品。我们的产品不仅仅通过了FCC、CE、ROSH、3C等各种国际国内质量体系认证,同时以优异的性价比得到了很多国外客户的认同,目前拥有众多国外客户,销售网络遍布世界各地。
延伸价值
产...
|
|
|
|
|