業(yè)內(nèi)人士認(rèn)為，一方面，傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題得到有效控制，另一方面，云平臺(tái)、數(shù)據(jù)安全等新興領(lǐng)域的安全問(wèn)題不斷凸顯。
跟上IT發(fā)展步伐，有效地教育用戶以及與業(yè)務(wù)發(fā)展需求同步，是成為網(wǎng)絡(luò)安全專(zhuān)業(yè)人士所面臨的*具挑戰(zhàn)的任務(wù)。
與任何網(wǎng)絡(luò)安全專(zhuān)業(yè)人士交談，你都不可避免地會(huì)聽(tīng)到他們談?wù)撟约核媾R的挑戰(zhàn)。那么*近他們的*大壓力又是出自何處呢?我想答案應(yīng)該是：跟上IT創(chuàng)新的安全需求步伐。
這是根據(jù)ESG和信息系統(tǒng)安全協(xié)會(huì)(ISSA)*近發(fā)表的一篇題為《網(wǎng)絡(luò)安全專(zhuān)家的生活和時(shí)代》的研究報(bào)告所得出的結(jié)論。以下是該報(bào)告的詳細(xì)信息：
40%的受訪者表示，網(wǎng)絡(luò)安全職業(yè)生涯中*具挑戰(zhàn)的一個(gè)方面是跟上IT創(chuàng)新的安全需求步伐。因此，在創(chuàng)新業(yè)務(wù)需求的推動(dòng)下，IT團(tuán)隊(duì)正忙于將工作負(fù)載轉(zhuǎn)移到云端、部署物聯(lián)網(wǎng)(IoT)設(shè)備或是編寫(xiě)新的移動(dòng)應(yīng)用程序。遺憾的是，網(wǎng)絡(luò)安全團(tuán)隊(duì)往往缺乏適當(dāng)?shù)募夹g(shù)知識(shí)儲(chǔ)備，卻又必須要及時(shí)了解與業(yè)務(wù)流程變化相關(guān)的風(fēng)險(xiǎn)。很顯然，這種情況就非常危險(xiǎn)了。

39%的受訪者表示，網(wǎng)絡(luò)安全職業(yè)生涯中*具挑戰(zhàn)的一個(gè)方面是發(fā)現(xiàn)由組織內(nèi)其他團(tuán)隊(duì)啟動(dòng)但沒(méi)有進(jìn)行安全監(jiān)控的IT項(xiàng)目/計(jì)劃(也就是所謂的 “影子IT”)。試想一下，當(dāng)貴公司的營(yíng)銷(xiāo)主管宣稱(chēng)，“我們已經(jīng)決定與專(zhuān)門(mén)從事客戶分析的第三方分享敏感的****。而且我們?cè)缭谌齻€(gè)月前就已經(jīng)啟動(dòng)這個(gè)項(xiàng)目了?！?這會(huì)是多么令人震驚而又擔(dān)憂的場(chǎng)景?，F(xiàn)在，首席信息安全官(CISO)必須弄清楚如何在事后合理地保護(hù)這些敏感數(shù)據(jù)，這也是相當(dāng)緊迫的一項(xiàng)任務(wù)。
38%的受訪者表示，網(wǎng)絡(luò)安全職業(yè)生涯中*具挑戰(zhàn)的一個(gè)方面是試圖讓*終用戶了解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并讓他們相應(yīng)地改變自身不良上網(wǎng)行為。沒(méi)錯(cuò)，大多數(shù)大型組織都會(huì)進(jìn)行安全意識(shí)培訓(xùn)，但它大多數(shù)時(shí)間僅被視為一個(gè) “對(duì)框打勾” 的練習(xí)，沒(méi)有起到真正意義上的教育意義。要知道，人始終是安全鏈條中的一大薄弱環(huán)節(jié)，但大多數(shù)組織并沒(méi)有將網(wǎng)絡(luò)安全教育導(dǎo)向更深更遠(yuǎn)的地方，*終導(dǎo)致工作環(huán)境變得更為脆弱，網(wǎng)絡(luò)安全問(wèn)題也更為嚴(yán)重。
37%的受訪者表示，網(wǎng)絡(luò)安全職業(yè)生涯中*具挑戰(zhàn)的一個(gè)方面是努力讓企業(yè)業(yè)務(wù)部門(mén)更好地了解網(wǎng)絡(luò)風(fēng)險(xiǎn)。關(guān)于這一問(wèn)題有一個(gè)好消息和一個(gè)壞消息。好消息是，大多數(shù)企業(yè)已經(jīng)部署了由Kenna Security、Rapid7、RiskLens、RiskSense 和 Tenable Networks 等供應(yīng)商所提供的新型主動(dòng)風(fēng)險(xiǎn)管理工具，可以實(shí)時(shí)監(jiān)控和報(bào)告網(wǎng)絡(luò)風(fēng)險(xiǎn)。這類(lèi)技術(shù)將幫助CISO和業(yè)務(wù)主管制定數(shù)據(jù)驅(qū)動(dòng)型和實(shí)時(shí)的風(fēng)險(xiǎn)緩解方案。壞消息是，還有很多公司仍將網(wǎng)絡(luò)安全視為 “不可避免的災(zāi)禍”，因此無(wú)需更好地去了解網(wǎng)絡(luò)風(fēng)險(xiǎn)。在這類(lèi)組織中工作的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員應(yīng)該通過(guò)持續(xù)不斷地努力來(lái)解決這種工作壓力。
36%的受訪者表示，網(wǎng)絡(luò)安全職業(yè)生涯中*具挑戰(zhàn)的一個(gè)方面是努力跟上不斷增長(zhǎng)的工作量。這里又要提到令人討厭的網(wǎng)絡(luò)安全技能短缺問(wèn)題。當(dāng)然，我們可以通過(guò)一些事情來(lái)改變這種局面——如技術(shù)集成、流程自動(dòng)化以及托管服務(wù)等等。歸根結(jié)底，網(wǎng)絡(luò)安全人才短缺是一個(gè)社會(huì)問(wèn)題，公共和私營(yíng)部門(mén)必須通力合作來(lái)處理該問(wèn)題。

未修補(bǔ)漏洞
在應(yīng)用開(kāi)發(fā)人員尚未發(fā)現(xiàn)新漏洞時(shí)，用戶仍然需要自行監(jiān)控與查找，如果發(fā)現(xiàn)新的威脅，應(yīng)該及時(shí)進(jìn)行修復(fù)或通過(guò)防火墻阻止，禁用容易受到攻擊的功能與應(yīng)用，直到**補(bǔ)丁修復(fù)完成。

域名
簡(jiǎn)單來(lái)說(shuō)，相當(dāng)于一個(gè)家庭的門(mén)牌號(hào)碼，別人通過(guò)這個(gè)號(hào)碼可以很容易的找到你。這也意味著在全世界是沒(méi)有重復(fù)域名的。國(guó)際域名格式大致是這樣的，域名由各國(guó)文字的特定字符集、英文字母、數(shù)字及“-”(即連字符或減號(hào))任意組合而成, 但開(kāi)頭及結(jié)尾均不能含有“-”。 域名中字母不分大小寫(xiě)。域名*長(zhǎng)可達(dá)67個(gè)字節(jié)(包括后綴.com、.net、.org等)。


http://www.ytzgh.org.cn