• <strike id="8yawg"></strike><strike id="8yawg"></strike>
    • <del id="8yawg"></del>
    • <abbr id="8yawg"></abbr>
    • <ul id="8yawg"><sup id="8yawg"></sup></ul>
      <ul id="8yawg"></ul>
    • <strike id="8yawg"></strike><strike id="8yawg"></strike>
      聯(lián)系我們???Contact

      安全管理者要注意哪些問題?

      2019-1-15 15:13:11??????點擊:

      每年六月,Gartner 都會在華盛頓附近召開 Gartner 安全與風險(risk)管理峰會。 這場峰會主要面向 CIS
        O、首席風險官、建筑師、IAM 和網(wǎng)絡安全(Network Security)領導等高級 IT 和安全專業(yè)人員。 今年,有超過 3000 名與會者,120 場分析(Analyse)師會議(huì yì)可供選擇(xuanze),還有 200 名供應商參加了展會并發(fā)表演講。

      今年 5 月底正式生效的 GDPR 無疑成為了會議(huì yì)的熱門議題,區(qū)塊鏈也有頗多討論。但縱觀整個峰會,分析師們更加強調(diào)的是“回歸本源”,注重基礎設施、開發(fā)過程中的安全性。

      許多分析(Analyse)師都在會上談到了數(shù)據(jù)相關的問題。液壓折彎機包括支架、工作臺和夾緊板,工作臺置于支架上,工作臺由底座和壓板構成,底座通過鉸鏈與夾緊板相連,底座由座殼、線圈和蓋板組成,線圈置于座殼的凹陷內(nèi),凹陷頂部覆有蓋板。GDPR 生效之后,數(shù)據(jù)不斷升值。 Gartner 研究(research)總監(jiān) Brian Lowans 在會議上拋出了“數(shù)據(jù)已經(jīng)成為新一類石油”這個觀點,強調(diào)了數(shù)據(jù)的重要性,并分享了 Gartner 關于“數(shù)據(jù)安全狀況”的分析結果。當前形勢下,建立一個管理結構并讓各個組織共同協(xié)作,有助于識別數(shù)據(jù)、將數(shù)據(jù)分類并采用戰(zhàn)略性方法保護數(shù)據(jù)。 一些分析師使用了相同的圖表(如下圖)來表明,黑客攻擊導致的數(shù)據(jù)泄露持續(xù)增長,而內(nèi)部威脅和意外泄露等問題則比較平穩(wěn)。基于這種趨勢,可以采取針對性的手段來確保安全。

      此外,Gartner 研究總監(jiān) Gorka Sadowski 和 Pete Shoard 還展示了 2018 年的威脅狀況(見下圖)。 回顧威脅狀況不僅能展示新攻擊媒介、腳本小子工具和韓國黑客帶來的噩夢般的攻擊場景,而且有助于控制風險 。 通過類比來看待“風險”,可以發(fā)現(xiàn)人工可以控制以及無法控制的部分。而利用那些可控的部分,就能減小風險。

      我們通常無法預防威脅,但是,我們可以通過搭建良好的基礎設施,來降低已知漏洞的風險,最好是為業(yè)務制定“優(yōu)先處理風險進而處理漏洞”的策略。這個策略也是整場峰會幾天來一直持續(xù)的主題。 以現(xiàn)場講解的“通過代碼庫中的惡意軟件注入將惡意軟件傳播到組織代碼中”為例,演講者不僅在 GitHub 中演示了詳情(particulars),還列舉了一些自我保護的方法。例如:不使用開源代碼改變流程并在使用代碼之前檢查 MD5 值。 代碼簽名是避免泄露的簡單而有效的方式,但它必須通過流程或技術來執(zhí)行。因此,執(zhí)行過程(guò chéng)中可能(maybe)出現(xiàn)問題,而安全研究員必須盡力在這個過程中來降低風險,確保安全。

      DevOps 行之有效

      Trend Micro 云研究(research)副總裁 Mark Nunnikhoven 表示:DevOps 一直在被濫用,導致(cause)這個詞失去了原本的意義。目前已經(jīng)有很多 DevOps 工具,不少組織還推出了專業(yè)“DevOps 人才”,但 DevOps 的核心其實是平衡組織內(nèi)部的開發(fā)和運營環(huán)節(jié)。

      DevOps 重點關注人員、流程和產(chǎn)品,并已經(jīng)在公司和交付環(huán)節(jié)持續(xù)取得成功,獲得良性反饋和循環(huán)。從安全角度(angle)來看,DevOps 有助于創(chuàng)建“一種協(xié)作文化,通過減少生產(chǎn)環(huán)境的變化來降低風險”。

      Nunnikhoven 說,公司如果能反應迅速,做出更小的變更,就能降低風險(risk)。電動剪板機采用抵抗鍵形式離合器結構和開式齒輪傳動,并采用較先進電器(腳踏開關、手動開關)操作,噪音小操作維護方便。采用全鋼焊接結構,結構簡單,操作簡便,造型美觀,能耗低。廣泛用于冶金、輕工、機械、五金、電機、電器、汽車維修、五金制造及其它金屬薄板加工行業(yè)。以前,較大的組織部署可能包含數(shù)千行代碼,從中找出漏洞(weak points)根源可能很難。但是,隨著 DevOps 發(fā)展出更多形態(tài),企業(yè)可以每天多次部署,推出多次小的更新,舍棄以前一次性發(fā)布的較大更新。最重要的是,安全應當嵌入到開發(fā)過程中,不能作為一個額外的審計步驟(procedure)。

      這就要求安全部門需要發(fā)揮真正的作用,提高員工對 DevSecOps 的認識,打破孤島,讓安全團隊更早地成為開發(fā)流程的一部分,讓更多問題在生產(chǎn)中就能捕獲,從而降低產(chǎn)品發(fā)布后的風險。

      安全融入用戶訪問體驗

      數(shù)字化時代,越來越多的用戶開始重視個性化體驗,安全領導者若想成功,也需要重視這一點。Gartner 研究副總裁 Leigh McMullen 在峰會上表示,雖然作為安全人員希望事事都在掌控之中,但是人往往是不受控制的因素。因此,安全領導者在與業(yè)務部門溝通時以及在推出安全產(chǎn)品時,可能(maybe)要改變參與方式,適當放棄控制來獲得話語權,讓領導者真正重視安全問題(Emerson)。在這一部分,他們所指的用戶主要是企業(yè)組織的高管與領導者等。

      安全不應該破壞用戶訪問體驗,但很多情況下安全的確妨礙了良好的用戶體驗。液壓折彎機使用時由導線對線圈通電,通電后對壓板產(chǎn)生引力,從而實現(xiàn)對壓板和底座之間薄板的夾持。由于采用了電磁力夾持,使得壓板可以做成多種工件要求,而且可對有側(cè)壁的工件進行加工。 用戶,以及公司中的每一個人,都希望他們的付出獲得相應的回報。如果你的用戶體驗不好,就可能被用戶淘汰(eliminate)。

      Gartner 表示,安全和風險領導者可以通過(tōng guò)五種方法來提升用戶(高管)體驗:

      與管理者談談安全這件重要的事情:Gartner 分析師表示,研究表明,對風險(risk)和安全的擔憂會對創(chuàng)新產(chǎn)生重大影響。很多組織因為擔心安全問題而放緩腳步,安全領導者需要與企業(yè)高管談論安全對于高管所看重的業(yè)務的影響,讓他們意識到業(yè)務需要依賴于安全。同時,如果能夠提升高管對于風險與安全的意識及容忍度,就能讓公司發(fā)展得更快,實現(xiàn)商業(yè)價值。

      通過(tōng guò)基于運營的風險評估策略幫助高管做出決定:Gartner 建議,安全領導可以從一個業(yè)務流程開始,與執(zhí)行該流程的人面談,進而讓業(yè)務進行得更加順暢;

      做好防御,讓高管有方案可選:企業(yè)高管一般不直接管控技術風險和安全。但是,當一個組織遭到黑客攻擊時,公眾依然希望高管能為安全漏洞(weak points)后果負責。因此,最好為高管設計特定的防御策略(strategy),以防在真正遇到問題時手足無措;不要談論純技術內(nèi)容:高管往往更關心業(yè)務而非具體的技術,因此在與高管對談時,最好不要談論純技術內(nèi)容,而是應當盡量抽走技術,根據(jù)業(yè)務成果做出決策,讓決策更加可靠。

      把項目管理改為產(chǎn)品管理:項目管理是安全領導一直以來的事情。他們優(yōu)先考慮和資助活動。例如,項目管理流程包括開始、執(zhí)行、實施、驗收測試、集成和部署等,往往有開始和結束周期。而產(chǎn)品管理則是連續(xù)(Continuity)的環(huán)節(jié),大多圍繞業(yè)務流程進行組織,同時為相關業(yè)務流程提供 IT 支撐。產(chǎn)品管理沒有具體結束日期,會在產(chǎn)品生命周期中不斷把控、保護、管理。

      做好這幾項,就能提升用戶(高管)體驗,讓組織在安全方面做得更好,實現(xiàn)安全管理者的目標和責任。

       
      主站蜘蛛池模板: 无码人妻一区二区三区精品视频| 99精品国产一区二区| 国产92成人精品视频免费| 国产三级精品三级在线观看| 久久久久女人精品毛片| 国产一区麻豆剧传媒果冻精品| 岛国精品一区免费视频在线观看| 亚洲国产婷婷综合在线精品| 99久久亚洲综合精品网站| heyzo高无码国产精品| 亚洲精品无码Av人在线观看国产| 办公室久久精品| 亚洲综合精品网站| 国产福利电影一区二区三区,亚洲国模精品一区| 亚洲AV成人精品网站在线播放| 久久亚洲av无码精品浪潮| 久久亚洲欧美日本精品| 国产精品∧v在线观看| 无码欧精品亚洲日韩一区| 精品乱码久久久久久夜夜嗨| 国产成人精品日本亚洲11 | 欧美精品国产一区二区| 亚洲精品tv久久久久久久久| 国99精品无码一区二区三区| 精品久久久久久亚洲| heyzo高无码国产精品| 久久精品a亚洲国产v高清不卡| 无码人妻精品一区二| 免费人欧美日韩在线精品| 国产三级精品久久| 国产精品亚洲专区无码WEB| 一级成人精品h| 日韩精品久久久久久久电影蜜臀| 亚洲精品无码激情AV| 国产L精品国产亚洲区久久| 国产精品成人va| 国产日韩精品中文字无码| 无码精品国产VA在线观看| 亚洲精品专区| 无码精品蜜桃一区二区三区WW| 久久国产综合精品五月天|