您在2019年最担心的网络安全问题是什么？根据Ponemon安全研究所的数据，来自美国，英国，德国，澳大利亚，墨西哥和日本六个国家的2,410名IT和网络安全专家接受了调查，以确定他们新的年度网络安全和治理的主要任务。作者整理了调查结果，希望能帮助企业安全从业人员在2019年专注于网络安全工作。
网络安全
大多数受访者表示，2019年最令人担心的网络安全威胁是第三方风险，数据泄露以及对物联网（IoT）或运营技术（OT）资产的攻击。
威胁
受访者百分比：
第三方滥用或分享机密数据64％
56％的攻击涉及物联网或OT资产
恶意软件会对业务流程造成重大干扰54％
52％的数据泄露涉及10,000或更多客户或员工记录
攻击公司的OT基础设施导致工厂/操作设备停机48％
过去24个月遭遇的攻击TOP 5：
调查结果显示，过去的攻击经历似乎并未主导未来的安全问题。例如，尽管56％的受访者表示他们担心2019年遭受物联网或OT资产攻击的可能性，但不到四分之一的受访者（23％）表示他们在过去24个月内遇到过。这样的攻击。
攻击
受访者百分比：
一名粗心的员工陷入网络钓鱼陷阱，导致证书被盗67％
恶意软件导致业务流程严重中断48％
第三方滥用或与其他第三方共享机密信息41％
网络攻击造成35％的严重停机故障
41％的数据泄露涉及10,000或更多客户或员工记录
尽管过去的网络攻击一直困扰着企业，但大多数受访者（59％）表示他们的公司并未试图量化这些事件可能对其业务造成的损害。
2019年的网络安全和治理主题：
保持企业数据安全的可靠性需要企业内部的多部门协作。它不仅包括IT和信息安全团队，还包括治理，风险和合规团队的协作。
2019年网络安全优先事项的前5名：
在网络安全方面，领先于攻击者并降低IT安全基础设施的复杂性是2019年的两个主要优先事项.61％的受访者认为魔术的高度是一英尺高，因此提高能力势在必行跟踪那些复杂和隐形的攻击者。与此同时，60％的受访者认为降低IT安全基础架构的复杂性对企业至关重要。网络安全优先事项
受访者百分比：
提高我们跟上先进和隐形攻击者的能力61％
将IT安全基础架构的复杂性降低60％
加强对敏感和机密数据的保护，消除未经授权的访问46％
增强对第三方访问公司敏感和机密数据的控制42％
将攻击OT基础设施的风险降低40％
治理重点2019年第5期：
在治理方面，减少第三方风险是2019年的首要任务。大约三分之二的受访者（67％）表示他们将专注于确保第三方采取适当的安全措施来保护敏感和机密数据。
治理重点
受访者百分比：
确保第三方采取适当的安全措施来保护敏感和机密数据67％
加强与C级管理人员和董事会之间关于企业面临的网络威胁的沟通64％
增加员工培训，以防止网络钓鱼诈骗或共享密码等疏忽行为53％
将IT安全部门的全职员工数量增加48％
为漏洞管理分配更多资源47％
我们发现大多数组织都没有准确衡量网络风险的业务成本，也无法量化网络攻击可能对其业务造成的损害。因此，有关资源分配，技术投资和威胁优先级的决策是在没有重要智能的情况下做出的。此外，组织无法将他们使用的网络风险kpi与减少数据泄漏或安全漏洞相关联。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 5G网络建设：首先是NSA还是SA？

• 分享到：