不堪重负：企业安全合规成本平均高达350万美元-低调大师

不堪重负：企业安全合规成本平均高达350万美元

2020-10-15 711

Telos最近开展了一项企业合规成本调查，于2020年7月至8月间对300名IT安全专业人员进行了调查，结果显示，平均每家企业必须遵守13个不同的IT安全和/或隐私法规，并且每年在合规性活动上花费高达350万美元，同时合规性审核每季度需要58个工作日。

随着越来越多的安全法规出台，越来越多的组织将其关键系统、应用程序和基础架构迁移到云中，违规风险和相关影响也随之增加。

关键研究发现

IT安全专业人员报告称，每个季度平均收到超过17个审计证据请求，并且平均花费三个工作日来响应单个请求。

在过去的24个月中，内部和第三方审计人员平均发现组织六次违规，平均被罚款八次，平均罚款460,000美元。

86%的组织认为将系统，应用程序和基础架构移至云时，合规性将成为一个问题。

94%的组织表示，在云中的IT安全合规性和/或隐私法规方面，他们将面临挑战。

合规团队不堪重负

TAG Cyber的首席执行官Ed Amoroso博士说：“除了花费数百万美元用于合规活动和罚款外，合规团队每年还要花232个工作日来回应审计要求。”“最重要的是，合规的财务成本和时间成本从长远来看是不可持续的。”

“数据显示，自动化可以解决众多的合规性挑战，这是企业走出合规泥潭的唯一方法，而不是被合规牵着鼻子往前走。”博士说道。

99%的调查受访者表示，其组织将受益于自动化的IT安全和/或隐私合规性活动，预期的好处包括：提高了证据的准确性(54%)，减少了审计时间(51%)以及更快响应审计要求(50%)。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/628678.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FIN11黑客组织加入勒索软件赚钱计划，FIN11活动分析

FIN11是一个有经济动机的黑客组织，其历史至少从2016年开始，它已经调整了恶意电子邮件活动，将其转变为勒索软件作为主要的盈利方式。该集团运营着大量业务，最近主要针对北美和欧洲几乎所有行业部门的公司窃取数据和部署Clop勒索软件。黑客早期的恶意活动主要集中在金融、零售和餐饮业的组织上。在过去的几年里，FIN11的攻击在受害者类型和地理位置上都更加不分青红皂白。从8月开始，网络犯罪分子攻击了国防、能源、金融、医疗/制药、法律、电信、技术和运输部门的组织。 FireEye公司Mandiant的安全研究人员告诉BleepingComputer，FIN11的目标是向受害者发送恶意电子邮件，并分发他们跟踪的恶意软件下载程序FRIENDSPEAK。他们使用各种诱饵，如汇款文件、发票递送或公司奖金的机密信息以及恶意的HTML附件，从一个可能是被破坏的网站加载内容(iframe或嵌入标签)，这些内容通常带有日期，表示放弃。 Mandiant威胁情报公司(Mandiant Threat Intelligence)的高级分析经理金伯利·古迪(Kimberly Goody)告诉我们，受害者必须先完...

2020-10-15

868

【责任编辑：火凤凰 TEL：（010）68476606】

2020-10-15

839

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。