建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)網(wǎng)絡(luò)安全管理及安全分析服務(wù)商Skybox Security公司的一項(xiàng)研究，83%的企業(yè)在過(guò)去36個(gè)月內(nèi)受到了運(yùn)營(yíng)技術(shù)(OT)網(wǎng)絡(luò)安全漏洞的影響。研究還發(fā)現(xiàn)，很多企業(yè)低估了網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，73%的首席信息官和首席信息安全官都認(rèn)為他們所在的公司在未來(lái)一年不會(huì)遭受運(yùn)營(yíng)技術(shù)攻擊。
都蘭ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來(lái)市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！
Skybox Security公司首席執(zhí)行官Gidi Cohen說(shuō)：“不僅企業(yè)依賴運(yùn)營(yíng)技術(shù)，人們也依賴這項(xiàng)技術(shù)獲得包括能源和水資源在內(nèi)的重要服務(wù)。不幸的是，網(wǎng)絡(luò)犯罪分子非常清楚關(guān)鍵基礎(chǔ)設(shè)施的安全性通常很薄弱。因此，網(wǎng)絡(luò)威脅行為者認(rèn)為，對(duì)運(yùn)營(yíng)技術(shù)的勒索軟件攻擊極有可能獲得回報(bào)。勒索軟件攻擊將繼續(xù)利用運(yùn)營(yíng)技術(shù)漏洞進(jìn)行破壞?！?/p>
這項(xiàng)研究揭示了運(yùn)營(yíng)技術(shù)安全面臨的艱難挑戰(zhàn)——包括網(wǎng)絡(luò)復(fù)雜性、功能孤島、供應(yīng)鏈風(fēng)險(xiǎn)和有限的漏洞修復(fù)選項(xiàng)。網(wǎng)絡(luò)攻擊者利用這些運(yùn)營(yíng)技術(shù)弱點(diǎn)的方式不僅危及企業(yè)的運(yùn)營(yíng)，而且威脅公共健康、安全和經(jīng)濟(jì)等行業(yè)領(lǐng)域。
以下是一些關(guān)鍵要點(diǎn)：
很多企業(yè)低估了網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)
56%的受訪者確認(rèn)他們的公司在未來(lái)一年不會(huì)遇到運(yùn)營(yíng)技術(shù)違規(guī)的風(fēng)險(xiǎn)。然而，83%的受訪者還表示，他們?cè)谶^(guò)去36個(gè)月內(nèi)至少發(fā)生過(guò)一次運(yùn)營(yíng)技術(shù)安全漏洞事件。盡管這些設(shè)施非常重要，但現(xiàn)有的安全措施通常很薄弱或根本不存在。
首席信息安全官的感知與現(xiàn)實(shí)脫節(jié)
73%的首席信息官和首席信息安全官對(duì)他們的運(yùn)營(yíng)技術(shù)安全系統(tǒng)不會(huì)在未來(lái)一年遭到破壞非常有信心。相比之下，只有27%的受訪者對(duì)網(wǎng)絡(luò)攻擊的影響有更多的了解。雖然有些人并不相信他們的運(yùn)營(yíng)技術(shù)系統(tǒng)容易受到攻擊，但其他受訪者表示下一次安全漏洞事件將會(huì)出現(xiàn)。
合規(guī)性不等于安全
迄今為止，合規(guī)性標(biāo)準(zhǔn)已被證明不足以防止安全事件。保持對(duì)法規(guī)和要求的遵守是所有受訪者最普遍關(guān)心的首要問(wèn)題。鑒于最近對(duì)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，合規(guī)性監(jiān)管要求將繼續(xù)增加。
復(fù)雜性增加安全風(fēng)險(xiǎn)
78%的受訪者表示，多個(gè)供應(yīng)商技術(shù)帶來(lái)的復(fù)雜性是保護(hù)運(yùn)營(yíng)技術(shù)環(huán)境的一個(gè)挑戰(zhàn)。此外，39%的受訪者表示，改進(jìn)安全計(jì)劃的最大障礙是決策是在沒(méi)有更多監(jiān)督的單個(gè)業(yè)務(wù)部門做出的。
有些人認(rèn)為具有網(wǎng)絡(luò)責(zé)任保險(xiǎn)已經(jīng)足夠
34%的受訪者表示，網(wǎng)絡(luò)責(zé)任保險(xiǎn)被認(rèn)為是一種充分的解決方案。然而，網(wǎng)絡(luò)責(zé)任保險(xiǎn)不包括由于勒索軟件攻擊而導(dǎo)致的代價(jià)高昂的“業(yè)務(wù)損失”，這是調(diào)查受訪者最擔(dān)心的三大問(wèn)題之一。
暴露和路徑分析是網(wǎng)絡(luò)安全的首要任務(wù)
45%的首席信息安全官和首席信息官表示，無(wú)法在整個(gè)環(huán)境中進(jìn)行路徑分析以了解實(shí)際暴露情況是他們的三大安全問(wèn)題之一。此外，首席信息安全官和首席信息官表示，跨運(yùn)營(yíng)技術(shù)和IT環(huán)境的脫節(jié)架構(gòu)(48%)以及IT技術(shù)的融合(40%)是三個(gè)主要安全風(fēng)險(xiǎn)中的兩個(gè)。
功能孤島導(dǎo)致流程差距和技術(shù)復(fù)雜性
首席信息官、首席信息安全官、架構(gòu)師、工程師和工廠經(jīng)理都將功能孤島列為他們保護(hù)運(yùn)營(yíng)技術(shù)基礎(chǔ)設(shè)施的首要挑戰(zhàn)。管理運(yùn)營(yíng)技術(shù)安全是一項(xiàng)團(tuán)隊(duì)行動(dòng)。如果團(tuán)隊(duì)成員使用不同的策略和措施，將難以取得成功。
供應(yīng)鏈和第三方風(fēng)險(xiǎn)是主要威脅
40%的受訪者表示，供應(yīng)鏈/第三方訪問(wèn)網(wǎng)絡(luò)是三個(gè)主要安全風(fēng)險(xiǎn)之一。然而，只有46%的受訪者表示他們的公司采用運(yùn)營(yíng)技術(shù)的第三方訪問(wèn)策略。
Navista公司信息安全經(jīng)理Robert Lynch說(shuō)：“一些首席信息安全官可能盲目自信，因?yàn)榧词顾麄円呀?jīng)遭受網(wǎng)絡(luò)攻擊，他們還沒(méi)有發(fā)現(xiàn)這一點(diǎn)。黑客可能長(zhǎng)期存在，所以這種自信是危險(xiǎn)的?！?/p>
Skybox Security公司研究實(shí)驗(yàn)室威脅情報(bào)負(fù)責(zé)人Sivan Nir說(shuō)：“我們的威脅情報(bào)調(diào)查表明，與2020年上半年相比，今年運(yùn)營(yíng)技術(shù)中的新漏洞增加了46%。盡管漏洞和最近的網(wǎng)絡(luò)攻擊事件有所增加，但許多安全團(tuán)隊(duì)并未將運(yùn)營(yíng)技術(shù)安全納入企業(yè)優(yōu)先事項(xiàng)。令人驚訝的發(fā)現(xiàn)之一是，一些安全團(tuán)隊(duì)否認(rèn)他們易受攻擊。他們相信當(dāng)前的基礎(chǔ)設(shè)施是安全的，但這將導(dǎo)致采取的運(yùn)營(yíng)技術(shù)的安全措施不足?！?/p>
分享標(biāo)題：大多數(shù)首席信息官和首席信息安全官低估了運(yùn)營(yíng)技術(shù)違規(guī)的風(fēng)險(xiǎn)
網(wǎng)頁(yè)地址：http://www.dlmjj.cn/article/ccoiccp.html
