不堪重负：企业安全合规成本平均高达350万美元-低调大师

不堪重负：企业安全合规成本平均高达350万美元

2020-10-15 684

Telos最近开展了一项企业合规成本调查，于2020年7月至8月间对300名IT安全专业人员进行了调查，结果显示，平均每家企业必须遵守13个不同的IT安全和/或隐私法规，并且每年在合规性活动上花费高达350万美元，同时合规性审核每季度需要58个工作日。

随着越来越多的安全法规出台，越来越多的组织将其关键系统、应用程序和基础架构迁移到云中，违规风险和相关影响也随之增加。

关键研究发现

IT安全专业人员报告称，每个季度平均收到超过17个审计证据请求，并且平均花费三个工作日来响应单个请求。

在过去的24个月中，内部和第三方审计人员平均发现组织六次违规，平均被罚款八次，平均罚款460,000美元。

86%的组织认为将系统，应用程序和基础架构移至云时，合规性将成为一个问题。

94%的组织表示，在云中的IT安全合规性和/或隐私法规方面，他们将面临挑战。

合规团队不堪重负

TAG Cyber的首席执行官Ed Amoroso博士说：“除了花费数百万美元用于合规活动和罚款外，合规团队每年还要花232个工作日来回应审计要求。”“最重要的是，合规的财务成本和时间成本从长远来看是不可持续的。”

“数据显示，自动化可以解决众多的合规性挑战，这是企业走出合规泥潭的唯一方法，而不是被合规牵着鼻子往前走。”博士说道。

99%的调查受访者表示，其组织将受益于自动化的IT安全和/或隐私合规性活动，预期的好处包括：提高了证据的准确性(54%)，减少了审计时间(51%)以及更快响应审计要求(50%)。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/628678.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FIN11黑客组织加入勒索软件赚钱计划，FIN11活动分析

FIN11是一个有经济动机的黑客组织，其历史至少从2016年开始，它已经调整了恶意电子邮件活动，将其转变为勒索软件作为主要的盈利方式。该集团运营着大量业务，最近主要针对北美和欧洲几乎所有行业部门的公司窃取数据和部署Clop勒索软件。黑客早期的恶意活动主要集中在金融、零售和餐饮业的组织上。在过去的几年里，FIN11的攻击在受害者类型和地理位置上都更加不分青红皂白。从8月开始，网络犯罪分子攻击了国防、能源、金融、医疗/制药、法律、电信、技术和运输部门的组织。 FireEye公司Mandiant的安全研究人员告诉BleepingComputer，FIN11的目标是向受害者发送恶意电子邮件，并分发他们跟踪的恶意软件下载程序FRIENDSPEAK。他们使用各种诱饵，如汇款文件、发票递送或公司奖金的机密信息以及恶意的HTML附件，从一个可能是被破坏的网站加载内容(iframe或嵌入标签)，这些内容通常带有日期，表示放弃。 Mandiant威胁情报公司(Mandiant Threat Intelligence)的高级分析经理金伯利·古迪(Kimberly Goody)告诉我们，受害者必须先完...

2020-10-15

840

【责任编辑：火凤凰 TEL：（010）68476606】

2020-10-15

817

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。