/
API安全：將技術控制與業(yè)務風險保持一致
應用程序編程接口是業(yè)務流程自動化和企業(yè)間協(xié)作的基礎，但也帶來了新的安全風險。盡管有成熟的實施模式，許多組織仍依賴過時做法，如為外部API使用靜態(tài)密碼。文章闡述了如何通過風險矩陣評估API的嚴重性和可能性，將技術改進與企業(yè)業(yè)務風險相結合來獲得資金支持。提出了兩種降低API安全風險的策略：減少事件影響和降低事件發(fā)生可能性，并強調從設計階段就應考慮API的安全性。
企業(yè)存儲設備安全漏洞調查：數(shù)據(jù)防護最后防線充滿缺陷
Continuity Software研究發(fā)現(xiàn)，企業(yè)存儲和數(shù)據(jù)保護設備在信息安全方面存在嚴重盲點，使公司數(shù)據(jù)面臨危險暴露。調查涵蓋300個環(huán)境中超過1萬臺設備，發(fā)現(xiàn)平均每臺設備存在10個漏洞，其中一半為高風險。最常見漏洞涉及身份認證管理和未修復的CVE。許多設備仍使用出廠默認密碼，缺乏多因素認證。研究還發(fā)現(xiàn)勒索軟件防護功能未啟用或配置錯誤的情況。
CISO 影響力上升，但安全預算依然緊張
大型企業(yè)的CISO薪酬和職責不斷提升，涵蓋業(yè)務風險、產(chǎn)品安全及數(shù)字戰(zhàn)略，但預算緊縮使得安全投入必須直接與業(yè)務增長掛鉤，進而帶來角色定位及滿意度的不確定性。
網(wǎng)絡監(jiān)測中心設立"颶風等級制"評估網(wǎng)絡攻擊損失
網(wǎng)絡監(jiān)控中心(CMC)創(chuàng)立了一個五級量表，用于評估重大網(wǎng)絡攻擊對英國基礎設施和服務的系統(tǒng)性影響。該量表參考颶風等級，根據(jù)經(jīng)濟損失程度對網(wǎng)絡事件進行分類，旨在幫助企業(yè)更好地理解網(wǎng)絡保險覆蓋范圍，并為政策制定提供參考。這一創(chuàng)新方法有望改變人們對網(wǎng)絡安全事件的認知和應對方式。
京公網(wǎng)安備 11010802021500號
