微软的 近年来的数据泄露 揭露一个可怕的事实:即使是科技巨头也在安全问题上挣扎. 涉及微软和其他知名公司的事件凸显了持续监控漏洞的重要性. 我们不能只是筑起高墙(防火墙)，然后抱着最好的希望. 通过不断监控我们的防御, 我们可以发现漏洞，并在它们成为安全漏洞之前解决它们. 这就是我们如何将网络安全从被动变为主动，在攻击发生之前进行预防.
隐私和网络安全, 基本的设计原则, 推动整体安全态势的创建. 这种转变需要从传统的需求收集转向主动的威胁建模. 通过在设计阶段早期系统地分析威胁, 我们可以从头开始在系统中构建安全性. 从OT和云基础设施到web应用程序和365买球网站下载网络，没有一个系统可以幸免. 这种无情的威胁形势强调了对持续漏洞监测的迫切需要.
从战壕中吸取的教训
"从别人的错误中学习. 你不可能活得足够长，自己去做这些事埃莉诺·罗斯福明智地指出. 最近的网络安全事件鲜明地提醒了这一事实. 数据泄露会暴露敏感信息, 勒索软件攻击会削弱业务，并对声誉造成长期损害.
ISACA和波耐蒙研究所等行业领导者一直强调强大的安全态势的重要性. 这包括:
- 优先考虑声誉保护: 网络攻击会严重损害组织的声誉. 强调一种警惕的文化来保护你的品牌.
- 为快速恢复建立复原力: 专注于弹性，以快速响应事件，最大限度地减少停机时间并限制数据泄露.
- 数据保护作为核心价值: 实施强有力的数据保护措施，保护敏感信息.
- 适应复杂的攻击: 不断学习和调整您的安全策略，以应对不断变化的威胁.
安全是我们共同的责任
“安全是每个人的责任”是网络安全领域的一句著名格言. 培养安全意识的文化需要采取双管齐下的方法:提高意识和评估有效性.
ciso和安全冠军在领导这一变革中发挥着关键作用. 通过提供资源, 教育, 以及清晰的沟通, 他们可以授权员工成为网络安全的积极参与者.
但是，安全性不应该以牺牲操作效率或客户体验为代价. 管理层的支持不足和部门之间缺乏合作可能会阻碍进展. ciso必须不断评估其组织的独特安全环境，并相应地调整策略.
沟通与协作的力量
有效的沟通和协作对于强大的网络安全态势至关重要. ciso应该积极地与整个组织的利益相关者接触, 包括项目经理, 高管, IT团队, 员工和外部合作伙伴.
医疗保健行业, 例如, 由于IT人员和临床人员之间缺乏沟通而特别容易受到伤害. 这种分解强调了打破竖井和促进跨部门协作的重要性.
研究表明，相当一部分网络攻击涉及人为错误或社会工程策略. 通过共同努力, 团队可以共享信息, 识别可疑活动, 并迅速应对潜在威胁.
跨职能协作大大增强了安全自动化和人工智能工具在预防和响应事件方面的有效性.
建立有安全意识的员工队伍
人为错误是数据泄露的一个重要因素. 缺乏对网络安全最佳实践的认识可能导致点击恶意链接等危险行为, 不正确共享敏感数据或使用弱密码.
ciso应该优先开发安全意识培训计划，直接解决每个员工的角色. 这可以确保员工了解与日常工作最相关的具体安全措施, 在整个组织中培养安全意识的文化.
主动安全:进攻是最好的防御
被动的安全措施已经不够了. ciso必须采取积极主动的方法，包括:
- 投资威胁情报: 实时威胁情报使组织能够预测和减轻新出现的威胁.
- 持续的监控: 仅仅依靠静态安全工具是不够的. 持续监控网络流量对于识别和响应不断变化的威胁至关重要.
- 入侵检测和防御系统(IDS/IPS): 这些系统可以主动预防安全事件，并将潜在的损害降到最低.
供应商风险管理:你的合作伙伴可能是你的致命弱点
组织越来越依赖外部供应商和第三方提供各种服务. 但是，如果不进行适当审查，这些第三方可能会引入安全漏洞.
一个健壮的供应商风险管理程序是必不可少的. 这包括:
- 强有力的合同安全协议: 明确定义安全期望，并要求供应商对数据保护负责.
- 持续监察供应商的保安措施: 定期评估供应商的安全状况，以识别和处理潜在风险.
- 从过去的事件中吸取教训: 分析过去涉及第三方供应商的数据泄露，找出弱点并实施纠正措施.
定期风险评估:识别并确定优先级
定期的风险评估对于识别组织中的安全漏洞并确定其优先级至关重要. 美国国家标准与技术研究院(NIST)报告称，定期进行风险评估的组织发生数据泄露的可能性大大降低.
安全需要持续关注. 建立网络弹性就像加固城堡一样——你需要不断评估你的防御措施, 识别的弱点, 是否有防止攻击和确保恢复备份的计划. 定期的渗透测试可以帮助我们适应、学习甚至预测未来的威胁.
编者按: 想要进一步了解这个话题，请阅读贾古玛他在杂志上的文章， “分析和适应网络安全经验:通过战略协调和持续改进来保护组织,” ISACA杂志，第2卷，2024.
