建站
咨詢
售后
建站咨詢
新聞中心
某種程度上，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理和健康醫(yī)療保險(xiǎn)有一定的相通之處，比如每一項(xiàng)保險(xiǎn)措施都提供了保護(hù)你和身邊免受各種經(jīng)濟(jì)損失(比如醫(yī)院看病)的手段，但我們相信，不少保險(xiǎn)條款的存在是為了減少各種損失發(fā)生的可能性(例如預(yù)防性醫(yī)療保險(xiǎn))。
于田網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)于2013年成立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
即便購(gòu)買這些健康保險(xiǎn)并不能讓投保人避免遭受不幸，但如果發(fā)生了不幸的事件，它卻可以為投保人提供一份保障和解決問(wèn)題的途徑。
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理也是如此。
在當(dāng)下的商業(yè)環(huán)境中，企業(yè)擁有有幾個(gè)基礎(chǔ)的網(wǎng)絡(luò)安全策略正在變得越來(lái)越重要。無(wú)論是剛剛在做網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理還是已經(jīng)非常成熟，企業(yè)都應(yīng)該盡可能遵循這些策略，逐步增強(qiáng)網(wǎng)絡(luò)安全防護(hù)體系。
1. 建設(shè)網(wǎng)絡(luò)安全框架
ISO 27001網(wǎng)絡(luò)安全框架是定義了信息安全管理系統(tǒng)(ISMS)最佳實(shí)踐的國(guó)際框架，可以有效幫助企業(yè)解決業(yè)務(wù)風(fēng)險(xiǎn)問(wèn)題，并有效增強(qiáng)整體的網(wǎng)絡(luò)防護(hù)能力。
除此之外這里還有其他幾個(gè)網(wǎng)絡(luò)安全框架可供參考，比如國(guó)家標(biāo)準(zhǔn)和技術(shù)研究所的網(wǎng)絡(luò)安全框架(NIST CSF)，它可以為企業(yè)那些降低或解決網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的必要?jiǎng)幼魈峁┥疃戎С?互聯(lián)網(wǎng)安全中心(CIS)也發(fā)布過(guò)相關(guān)框架——關(guān)鍵安全控制，其總共包含了20項(xiàng)關(guān)鍵安全控制措施，分為關(guān)鍵建議和最佳實(shí)踐兩部分，可以有效幫助企業(yè)降低網(wǎng)絡(luò)攻擊成功的可能性。
2. 建立風(fēng)險(xiǎn)評(píng)估手冊(cè)/檢查清單
充分的貫徹風(fēng)險(xiǎn)評(píng)估機(jī)制，確保了公司在未來(lái)可能發(fā)生的互聯(lián)網(wǎng)攻擊中有所準(zhǔn)備，而優(yōu)秀的風(fēng)險(xiǎn)評(píng)估機(jī)制也需要經(jīng)得起時(shí)間的考驗(yàn)。
事實(shí)上，隨著軟件的更新，用戶的下載和卸載，企業(yè)的IT系統(tǒng)和網(wǎng)絡(luò)正在不斷發(fā)生各種變化。所有的這些都有可能成為新漏洞的滋生地，這些系統(tǒng)基本都會(huì)有這些變化，也要對(duì)新風(fēng)險(xiǎn)保持領(lǐng)先地位。
因此，在準(zhǔn)備進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，企業(yè)應(yīng)該遵循以下幾個(gè)要點(diǎn)：
- 從廣義戰(zhàn)略上概述風(fēng)險(xiǎn)評(píng)估的范圍，包括任何重要的前期假設(shè)和預(yù)期性約束條件;
- 確定將要使用的具體的信息來(lái)源;
- 描述將要使用的風(fēng)險(xiǎn)計(jì)算和分析手段;
- 確保不會(huì)觸碰任何影響企業(yè)正常運(yùn)轉(zhuǎn)的法律法規(guī)，因?yàn)槊恳豁?xiàng)法規(guī)都有一套關(guān)于評(píng)估和報(bào)告的要求。
3. 利用威脅情報(bào)界定風(fēng)險(xiǎn)的優(yōu)先級(jí)
威脅情報(bào)可以及時(shí)為企業(yè)提供目前最有可能影響業(yè)務(wù)發(fā)展的威脅信息，同時(shí)威脅情報(bào)還可以讓安全團(tuán)隊(duì)對(duì)現(xiàn)有的風(fēng)險(xiǎn)評(píng)估框架進(jìn)行關(guān)鍵性修改，防止新的網(wǎng)絡(luò)攻擊威脅對(duì)企業(yè)造成傷害。
對(duì)威脅情報(bào)信息進(jìn)行收集、評(píng)估和調(diào)查，可以有效增強(qiáng)系統(tǒng)的安全性，也有助于信息團(tuán)隊(duì)更快地作出應(yīng)對(duì)網(wǎng)絡(luò)威脅的決策。在這個(gè)過(guò)程中比較依賴于數(shù)據(jù)，比如網(wǎng)絡(luò)攻擊組織的詳細(xì)信息，以及他們最新的攻擊策略，技術(shù)和程序 (TTPs)，曾使用的攻擊向量，以及已知的危險(xiǎn)指標(biāo)。
4. 漏洞滲透性測(cè)試
想要真正保護(hù)企業(yè)免受網(wǎng)絡(luò)攻擊，參與者也需要像攻擊者一樣進(jìn)行思考，具備攻擊者思維，以此預(yù)測(cè)和尋找企業(yè)業(yè)務(wù)存在的潛在漏洞。一些企業(yè)選擇使用漏洞掃描儀進(jìn)行漏洞的篩查，但是這種自動(dòng)化的掃描并不容易篩查出新出現(xiàn)的一些漏洞，也很難檢測(cè)出隱藏的比較深的BUG。此外，在處理大型基礎(chǔ)設(shè)施時(shí)漏洞掃描儀經(jīng)常出現(xiàn)誤報(bào)的情況。
在尋找漏洞時(shí)，人類的創(chuàng)造力至關(guān)重要，這也是為什么很多公司越來(lái)越傾向于滲透測(cè)試的原因所在。滲透測(cè)試允許安全人員像“攻擊者”一樣進(jìn)入并攻擊他們的系統(tǒng)和網(wǎng)絡(luò)，并以此獲得相應(yīng)的漏洞。這些安全研究人員高度專業(yè)化，且全部都是在企業(yè)允許的情況下進(jìn)行，不會(huì)對(duì)企業(yè)造成損傷。
定期進(jìn)行滲透測(cè)試也是企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理的關(guān)鍵組成部分之一。
5. 合理化的工作=加強(qiáng)網(wǎng)絡(luò)安全投資回報(bào)率
網(wǎng)絡(luò)風(fēng)險(xiǎn)管理的優(yōu)勢(shì)在于，在尋求完全實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理過(guò)程中，它能為組織提供區(qū)分防護(hù)性能差距和覆蓋范圍的能力。因此，IT和安全團(tuán)隊(duì)?wèi)?yīng)盡可能進(jìn)行工具合理化，以更低的成本不斷增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力。
企業(yè)顯然應(yīng)當(dāng)定期設(shè)置相應(yīng)的安全防護(hù)目標(biāo)，然后系統(tǒng)性的評(píng)估當(dāng)前的安全基礎(chǔ)設(shè)施，并與設(shè)置的安全目標(biāo)進(jìn)行比較。而企業(yè)的每一比在安全控制上的投入，都要實(shí)現(xiàn)組織預(yù)期的防御能力。在這個(gè)過(guò)程中，那些多余的、不適合企業(yè)風(fēng)險(xiǎn)管理的工具，可以在業(yè)務(wù)中逐步刪除、合并或重組。
參考來(lái)源：https://threatpost.com/tips-cybersecurity-risk-management/174968/
本文名稱：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的五個(gè)實(shí)用技巧
當(dāng)前地址：http://www.dlmjj.cn/article/dpgiggg.html
