2019年11月19日
據(jù)最新的調(diào)查報告指出，當一家企業(yè)在網(wǎng)絡(luò)安全板塊上保持關(guān)注，并不斷基于滲透測試、漏洞評估展開持續(xù)性投入時，攻擊者想要侵入這家公司網(wǎng)絡(luò)的成本便會大幅增加。數(shù)據(jù)顯示提升的成本大約是前者的兩倍。
研究發(fā)現(xiàn)，通過自動化手段和定期滲透測試不斷測試其安全性的公司，系統(tǒng)中可利用漏洞將明顯減少，而攻擊者發(fā)現(xiàn)漏洞的時間也越來越長。統(tǒng)計數(shù)據(jù)表明，安全工作可使相應(yīng)企業(yè)的安全狀況獲得明顯改善，防護性可提高43%。調(diào)查中，63%的公司在不到三個月的時間里修復了被發(fā)現(xiàn)的漏洞。
報告中指出，一些行業(yè)通過測試漏洞、補救漏洞、進行必要的調(diào)整，正逐步展開長期的安全變革，以改善防護態(tài)勢。而企業(yè)在網(wǎng)絡(luò)安全問題上采取積極主動的做法，顯然是值得肯定的事情。
目前，四項主要技術(shù)有助于降低與漏洞相關(guān)的成本，分別是智能安全和威脅共享，自動化、人工智能和機器學習，高級身份和訪問管理，以及網(wǎng)絡(luò)和用戶行為分析。
由此可見，遏制成本上升的主要動力是網(wǎng)絡(luò)攻擊的復雜性和復雜性，而另一個因素則是法規(guī)遵從性和監(jiān)管要求的擴大。但無論怎樣，攻擊者發(fā)現(xiàn)漏洞的時間越長，攻擊者的成本就越高，對目標的吸引力就越低。因此將安全性納入企業(yè)網(wǎng)絡(luò)構(gòu)建與運營環(huán)節(jié)，將是未來成功強化自身防護體系的關(guān)鍵。
江蘇國駿為您提供全面可信的信息安全服務(wù)
http://www.nblsxs.com/
免費咨詢熱線：400-6776-989
長按二維碼關(guān)注我們
