最近有关亟待解决的安全问题频繁成为业界关注的重点,诸如网络淫秽的风险,随着社交网络和云计算应用的日渐普及而衍生出的网络经济问题等。
我们和很多专家,IT用户,分析师和厂商共同讨论过解决问题的方案。以下是我们归纳的问题:
你不再回避近距离监控员工了吗?
内部风险总是存在的,但是在经济动荡和不确定性弥漫的时期,安全问题更加凸显。最近Ponemon Institute对945名去年被解雇和离职的员工进行了市场调研,结果显示有59%的受访者承认窃取了公司数据,有67%的受访者使用前任公司的机密信息来谋求新的工作机会。因此重要的问题是:IT管理者应该如何保护企业数据?
先锋电子公司IT运营和基础架构高级主管Max Reissmueller表示”这需要一个平衡点。我不希望主管们去监控特殊的员工,去想他们每分钟都在干什么”。
你应该选择一个战略安全厂商还是争取面面俱到?
最近关于是选择一家战略安全厂商来提供企业所需的安全产品和服务,还是选择面面俱到的产品之间存在许多不同观点。
Rochester Medical Center大学的IS基础架构总监Rick Haverty表示”我的倾向是选择一家战略性厂商”。不过他补充说他还没有看到选择战略安全厂商所带来的产品集成的优势所在,诸如常用管理控制台。
安全处理能最终实现自动化吗?
安全自动化是今年一些大型政府机构倡导的概念,这些机构包括美国国防部,国家安全局,农业和能源司等,他们在努力引导符合法规遵从的FISMA审计需求的最新方向。他们希望国会和奥巴马政府能考虑实施激励安全自动化的安全技术控制指南Consensus Audit Guidelines。
但是安全流程能实现自动化吗?
你会对安全统计数据感到担忧吗?
厂商发起的安全调研可谓不胜枚举,但是这并不意味着大家可以忽视他们的调研结果。你知道吗?根据APWG的统计数据显示,去年12月木马在网站上的传播感染密码被盗的计算机的事件高达31,173件。根据Ponemon Institute的调研显示,去年数据泄露每次导致的损失上升至660万美元,而2007年的每次数据泄露的损失为630万美元。你对此会作何感受呢?
安全问题阻碍了云计算的普及?
位于美国弗吉尼亚州Herndon市的管理托管服务提供商BlackMesh的首席执行官Eric Mandel表示”确实,出于对安全问题的担忧,人们对云计算的接受速度有所放缓。人们对云计算最关心的安全问题就是当你将信息迁移到云上时,你会失去对信息的控制。云可以让你访问数据,但是你却无法确保没有其他人会使用这些数据。你该如何保护自己在云上不受安全缺口的威胁呢?”。
Mandel认为”安全问题将继续让一些企业远离云”。
移动计算是企业IT安全中的致命弱点吗?
从笔记本电脑到智能手机,黑莓手机,iPhones,USB和PDA等手持设备,这些移动计算工具所带来的安全问题和整体优势一样明显。IT管理者表示,通过各种安全工具可以对笔记本电脑进行管理,但是智能手机仍然是个问题。
你会如何处理社交网络带来的风险?
社交网络,无论是Facebook, MySpace, LinkedIn, YouTube, Twitter还是其他网站,都很快成为数百万用户日常生活中分享私人或者企业信息的途径。但是它也带来了巨大的风险,从身份被盗,木马传播到不负责任的言论对企业和个人信誉的破坏都是社交网络的负面结果。
IT管理者和安全专家都对社交网络保持警惕。多数人认为在登陆社交网络时需要对风险有一定的意识。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
如何保护无服务器应用?
无服务器应用的新趋势有望帮助我们实现云计算的原始梦想。通过无服务器应用,不再有维护基础设施的工作,让你可专注于构建更好的应用,这是非常令人信服并相当强大的……
-
云是网络攻击的潜在金矿,端到端安全成迫切需求
为保企业借助云计算进行数字化转型成果不被网络攻击者破坏,企业在部署云服务之初就需要将云安全问题考虑在内,并通过部署整合的安全方案为企业的数据资产护航。
-
如何处理仍未解决的MongoDB安全问题?
有关MongoDB尚未解决的安全隐患是什么?在补丁可用之前,企业可以采取哪些措施以缓解这些威胁?
-
“安全即代码”:整合安全团队和DevOps团队
随着云计算开发和部署变得越来越快且越来越灵活,安全团队意识到,保护云应用和系统部署的唯一有效方法是开发可整合到部署管道的安全控制,以及尽可能自动化……