每日视点!企业需为网络安全做哪些准备?

2023-01-29 12:07:49   来源:商业新知网

企业如何知道自己是否已真的准备好应对网络攻击?事实上,我们可利用网络安全准备目标来显著提高企业的安全状态。下面让我们看看如何实现:


(资料图片)

网络安全计划

网络安全计划通常将风险评估中确定的关键信息资产与核心业务流程、目标和任务相关联。

在这种情况下,企业将其客户信息数据库作为关键信息资产,支持着企业运营。网络安全计划还将确定安全要求以及做法,以保护客户信息数据库以及关键业务流程。

信息安全架构

信息安全架构的基本概念是,如果流入、流出以及流经信息网络的流量无法被看到,则无法有效监控。

在这种情况下,企业确实有足够的网络监控来检测攻击期间流出网络的客户数据,而不是在攻击发生的几个月或者几年后。作为事后分析的一部分,企业的信息安全架构的性能将被评估,并将得出相关建议进行潜在变更。可能的变更包括为电子邮件和其他协议使用应用程序代理服务、控制数据传输、构建数据丢失保护系统以及改进整体网络监控。

风险管理

作为风险管理计划的一部分,企业必须首先确定关键信息资产。随后风险管理计划可扩展到识别关键人员、业务流程和技术。

风险管理还要求你了解为什么所选的关键资产对运营、任务完成和业务连续性很重要。这些因素是网络安全计划的核心要素。

在这种情况下,企业应利用风险管理流程的结果来制定网络安全保护战略。这样一来,企业可发现钓鱼邮件攻击以及远程访问作为重大风险。

身份管理

身份管理是核心安全管理功能,它旨在提高安全性和生产力,同时减少冗余和降低成本。

在这种情况下,企业应审核其身份和访问管理策略、流程和过程以提高角色定义,防止用户网络登录凭证访问关键信息资产,例如客户信息数据库。此外,双因素身份验证被认为是改善企业身份管理计划的重要组成部分。

授权和问责制管理

当用户身份由身份管理系统验证后,则会根据访问控制模型以及政策由授权管理系统来授予用户访问权限。问责制管理则让企业可获得网络资源如何被访问和使用的完整视图。

在这种情况下,企业将会审查其授权要求,并确保网络访问不意味着完全的管理员访问。此外,审查将实施双因素身份验证,并防止远程用户获得管理员数据库访问权限,还将访问限制到正常业务时间。

网络监控

网络监控和流量分析技术说明,网络运营商还有空间改进其网络安全。

了解企业网络实际如何运行、通过已知安全网关整合流量,并通过各种监控工具密切观察流量,这些都是网络安全领域仍然有很大改进空间的领域。

在这种情况下,企业确实检测到客户信息被删除,但没有检测到原始事件向量—网络钓鱼邮件。作为整体网络监控审查的一部分,企业应改进IP地址过滤、为电子邮件添加应用代理,并考虑完整的数据丢失保护系统。

在事故响应中SOC的作用

当事件相应小组最初形成时(第一个电脑安全响应小组于1998年创建,现在被称为CERT),事故响应往往是大型企业和政府机构的独立活动。

现在,事故响应活动的构成发生了巨大变化。

在20世纪20年代初,管理和预算办公室要求所有美国联邦行政机构各自运行自己的安全运营中心(SOC),并将所有安全警报发送到SOC进行分析。事实上,SOC的主要作用已经变成事件检测。

最终,所有自动化安全警报、用户报告、漏洞通知、来自CERT的公告和其他信息都发送到SOC进行分析。随着SOC成为所有安全相关报告和警报的分类点,它也成为计算机安全事故响应的前端。

计算机安全事故响应是一种响应服务,只有当检测到网络安全事故时才被激活,并且,它侧重于网络安全事故的技术方面。

另一方面,安全事故管理侧重于业务规划,旨在保护核心业务功能的连续性以及支持这些业务功能的信息资产。了解业务目标和流程以及其安全要求以及信息资产,可更好地了解如何保护业务连续性,并在网络安全事故发生时实现更有效的事件响应。

整合安全事故管理到安全操作中心可提高事件检测能力以及事故响应的有效性,并可帮助企业整合网络安全准备就绪的所有必要组件。

关键词: 网络安全 风险管理

上一篇:
下一篇:
精彩阅读

每日视点!企业需为网络安全做哪些准备?

热点

网络安全计划通常将风险评估中确定的关键信息资产与核心业务流程、目标和任务相关联。

消息!微软CTO Kevin Scott:人工智能的未来之路

热点

我们在人工智能领域看到的几乎所有最新进展背后的根源,是我们验证了模型规模的重要性。

天天速讯:中国元宇宙四大独角兽,都是什么来头?

热点

中心化的游戏平台,玩家的权益无法得到保障,但建立在去中心化基础上的链上世界,平台意志就无法随意对其产生影响。

喜事成双,群硕再度捧杯公益节

热点

新的一年,群硕将在数字化变革领域持续发力,践行企业社会责任和社会担当,为企业数字化变革开辟新篇章。

当前快看:未来五年,人类和数字化劳动力混合的员工队伍将变得非常普遍

热点

虽然,人类和机器人助手一起工作,听上去很科幻,但这一情况如今已比想象的更接近现实。

金山云拟赴港双重上市 第三季度净亏损超8亿元

热点

金山软件持有金山云37 4%的股权,小米集团及雷军分别均持有金山云11 82%股权。

小红书里的年轻人,不想再被骗了

热点

如果让身边的年轻女孩选两款她每天花费时间最多的手机APP,一款是抖音的话,剩下的那款大概率是小红书。

春节特辑 | 隐私计算:为数字经济进入下一程构建基石

热点

脱离数据安全谈数字经济的发展是虚妄的,而数据不能高效流通的数字经济是僵死的。

太真了!3D打印肉来了,来一块尝尝?

热点

作为当今食品行业的新突破,全球众多公司都在尝试3D打印食品。

焦点日报:优质资产被盘活,知乎未来可期

热点

过去多年,各大互联网平台在商业化方面的表现,不尽相同。

财富

如何查看win10主板?如何查看电脑主板型号?

资讯

查看主板型号方法一:直观观察法很多主板上都会标注产品型号,如早起的G41主板一般在主板上会清晰的标注其品牌与型号。另外大家还可以查阅

什么浏览器最好用速度最快?电脑用什么浏览器最好?

资讯

谷歌浏览器:号称全世界用户体验最好的浏览器。火狐浏览器:网页开发的利器,大量的扩展插件,一试便知。IE浏览器: Windows系统自带的,

怎么打开隔空投送?隔空投送文件存哪里?

资讯

1、首先点击桌面的设置。2、然后点击通用,选择 隔空投送 选择 所有人 。3、然后在进入隐私,打开你的 定位服务 。4、随后你就可以开

cad标注全部快捷键命令?cad圆心标注快捷键?

资讯

1、打开需要标注的图纸。2、按键盘快捷键D,调出标注样式管理器对话框;也可以在菜单栏格式-标注样式打开。这里可以选择修改一个已经存在的

电脑麦克风没声音怎么办?台式电脑麦克风声音小怎么办?

资讯

1、我们打开控制面板→硬件和声音。2、再打开管理音频设备。3、声音的界面中,我们切换至录制的选项卡,双击麦克风。4、点击切换至级别

地下城可以申请转区吗?dnf在哪申请转区?

资讯

步骤一:签署协议:玩家需要仔细阅读并同意《转区协议》后才能继续转区流程。点击下一步即可;步骤二:条件审核:用户报名角色需要满足一下

手机掉了被人关机了怎么找回?安卓最好用的虚拟定位?

资讯

1、在华为手机中找到【查找我的手机】APP,这个APP一般会被预置在桌面的【系统应用】文件夹中。或是通过系统搜索,重新下载等方式找到该APP

单反与微单有哪些区别是什么?微单相机和单反相机有哪些?

资讯

1 单反与微单的定义单反的全称是单镜头反光相机,所谓单镜头即指摄影曝光光路和取景光路都由一个镜头来完成;而反光则是指反光取景。微单其

windows7怎么跟踪路由器?win7如何设置静态路由?

资讯

步骤1、点击开始—运行步骤2、然后在弹出来的对话框输入cmd—再点击确定步骤3、最后在弹出来的DOS命令窗口输入: tracert ip或者域名,检

文件夹设置访问密码?如何给文件加密设置密码?

资讯

首先右键要设置密码的文件夹,点击【属性】,进入到文件夹的属性对话框,点击属性对话框中的【高级】选项,在弹出的高级属性对话框中将【加

消息!微软CTO Kevin Scott:人工智能的未来之路

我们在人工智能领域看到的几乎所有最新进展背后的根源,是我们验证了模型规模的重要性。

天天速讯:中国元宇宙四大独角兽,都是什么来头?

中心化的游戏平台,玩家的权益无法得到保障,但建立在去中心化基础上的链上世界,平台意志就无法随意对其产生影响。

喜事成双,群硕再度捧杯公益节

新的一年,群硕将在数字化变革领域持续发力,践行企业社会责任和社会担当,为企业数字化变革开辟新篇章。

当前快看:未来五年,人类和数字化劳动力混合的员工队伍将变得非常普遍

虽然,人类和机器人助手一起工作,听上去很科幻,但这一情况如今已比想象的更接近现实。

金山云拟赴港双重上市 第三季度净亏损超8亿元

金山软件持有金山云37 4%的股权,小米集团及雷军分别均持有金山云11 82%股权。

苹果举行主题为超前瞻秋季新品发布会 AirPodsPro2正式登场

北京时间9月8日凌晨,苹果举行主题为超前瞻的秋季新品发布会,在此次发布会上,备受关注的iPhone 14系列新机、新款Apple Watch Ultra以

微软正为Windows12开发新驱动框架 提升新老显卡性能

Windows 12系统可能会在2024年到来,按照正常的节奏,其开发工作应该早已秘密进行。日前,有开发者从Windows 11最新预览版Build 25188中

华盛顿地铁站首次亮相为视障人士扩展旅行路线

5月25日消息,一款旨在帮助视障人士或盲人行人使用公共交通工具的应用程序在华盛顿地铁站首次亮相。该应用程序名为Waymap,旨在为盲人和视

2022年情况又要变了!华硕高管:今年PC恐怕要供过于求

这两年来,由于疫情导致的居家办公及远程教育需求爆发,一直在下跌的PC市场枯木逢春,2021年更是创下了2012年以来的最快增长,然而2022年情

垃圾佬的心头好!西数新款固态盘SN740曝光

对于DIY垃圾佬来说,散片、拆机件、工包……这些名词怕是并不陌生。本周,西数推出了主要供应OEM厂商的新款固态盘SN740。SN740升级到了第五

虚假宣传、误导消费者 倍至冲牙器关联公司被处罚

后来者要想在激烈的市场竞争中立足,如果可以背靠巨头享受大树底下好乘凉的红利,那自然是皆大欢喜,没有这个福气,也大可凭借自己一步一个