企业网络安全防护的方法

2018-01-19 09:30:22 admin 30

事件响应:网络安全防范的关键

这样的错误会影响企业的声誉,并会影响财务状况。企业的高级管理人员必须为以下三件事进行准备,并避免出现这样的问题:

  • 通过高级管理层的支持确认其重要性。

  • 与员工沟通。

  • 创建安全策略

企业必须创建一个全面的安全策略,其中包括事件响应计划,以便企业随时准备在最坏情况发生时迅速做出反应。

安全策略是企业针对网络攻击者的第一道防线,将概述保护系统和数据的过程。它将人员和技术结合在一起,确保员工和承包商懂得如何负责任地、安全地使用计算机系统。

这个策略通常包括可接受的加密、可接受的应用程序使用、密码保护和数据传输等类别。它也包含其他的不太明显的细节,如保持桌面清洁以及处理纸质文件的过程(垃圾箱中没有敏感文件)。

有效的书面沟通和安全策略可以显著降低违规事件的可能性,但对于网络攻击者来说,只需要成功一次就可以实现目标。如果网络攻击者发现有效的方法,并且企业遭遇了数据泄露,那么第二道防线就会启动:事件响应计划。

事件响应计划是任何安全策略的重要组成部分。正如企业确切地知道在紧急情况下应该怎么做,以及如何在紧急情况下,事件响应计划使企业关键的工作人员通过必要的步骤遏制和消除网络安全威胁,从中断中恢复并对损害进行补救。企业通过几个权威指南来创建事件响应计划。

在英国,网络安全非盈利机构CREST公司发布了一份制定网络安全事件响应计划的详细指南。在美国,美国国家标准与技术研究院出版了一个很好的指导性文件,涵盖了这个过程中的几个阶段。

制定这些计划的行业资源可能在那里,但企业往往在准备过程中的做法不尽人意。“NTT全球安全风险:价值报告”的报告中指出,只有48%的受访者表示制定了事件响应计划,其余的受访者表示正处在实施或设计的不同阶段。10%的受访者表示对事件响应计划的存在一无所知,或者表示他们对此没有准备好。

确认策略的重要性

这些计划非常重要,因为它们可以使组织在数据泄露事件中拥有所有权以及承担责任。将为企业带来快速有效的恢复和缓慢痛苦恢复之间的区别。可以帮助企业进行精心策划的、能够胜任的回应,并避免混乱的下意识反应让客户感到困惑和愤怒。

安全策略需要经验技巧和专业知识结合在一起,但是除非高级管理人员对此关注,否则它是无用的。而企业的董事如果重视这一策略,就会传达给企业其他部门实施。

事件响应是需要来自组织最高层多方面提供帮助多学科工作。当企业遭遇违规事件时,其反应速度和决策权力是必不可少的。企业关键的团队成员必须有适当的权力来完成任务。

这在理论上听起来很好,但在实践中并不会经常发生。在NTT安全2017年风险价值报告中所调查的1350名国际非IT决策者中,有73%的受访者认为防止安全漏洞应该是企业董事会议程上的一个常规项目。事实上,只有56%的企业董事会成员经常谈论这个问题,而44%的公司还没有实施完整的安全策略。

向员工传达安全政策

企业的首席信息安全官(CISO)如何确保事件响应计划成功?从沟通开始。在实施这一计划的企业中,只有47%的受访者了解其中的内容。

事件响应团队理解计划并准备执行。

企业拥有一个强大的安全策略和事件响应计划应对网络攻击的良好基础,但它不仅仅是对自身的保护。首席信息安全官必须使这些计划和政策很好地结合起来,形成一个渗透其公司文化的文件。而这将是其在2018年的一个很好的项目。



标签:   网络安全 数据防泄漏 网络安全策略 数据加密

底部简介

济南上邦电子科技有限公司IT综合技术服务商是国内知名数据安全、企业云盘、PDM、智能制造、智能办公、服务器、存储等系统产品核心服务商;为用户提供一体化的整体IT解决方案。


解决方案

联系我们

  • 山东省济南市历下区山大路230号
  • 0531-88191166
  • panchengbiao@shangbon.com
  • https://www.shangbon.com

济南上邦电子科技有限公司 版权所有 2008-2014 鲁ICP备16041359号

250014

400-667-6771 / 0531-88191166

400-667-6771

电脑加密软件-文档加密-图纸加密-文档管理-网盘-云盘-文档协同-图纸管理-数据备份-数据管理-数据集中存储-数据防泄密-数据安全

Powered by MetInfo 5.3.19