网络安全主管的安全“卫生状况”糟糕-低调大师

网络安全主管的安全“卫生状况”糟糕

2021-05-27 570

调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。

根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。

该调查的结果对包括金融服务、技术、医疗保健、零售和电信在内的所有主要行业的100多位全球高级网络安全主管进行了调查，结果显示57%的主管被帐户接管(ATO)攻击他们的个人生活，最常见的攻击方式是通过电子邮件(52%)，其次是LinkedIn(31%)和Facebook(26%)。

网络安全领导者对网络卫生的关注度不高

24%的受访者在工作和个人使用时都使用了相同的密码，而调查还发现，有45%的网络安全领导者在不使用VPN的情况下连接到公共Wi-Fi，将自己置于危险境地之中。

Constella Intelligence首席执行官Kailash Ambwani表示：“个人和公司比以往任何时候都更需要确保有一个强大而安全的环境。”

“在对组织的网络攻击日益增多的情况下，其中许多攻击都是通过假冒高级管理人员来进行的，如今企业都已经认识到，员工的网络安全意识与企业的安全基础设施同等重要。随着专业和个人领域在数字化方面日益交织在一起，领导者和员工都必须密切关注每个人在集体网络安全卫生中所扮演的角色。”

网络安全主管疏于防范

48%的网络安全主管们使用他们的工作计算机登录社交网络平台。此外，有77%的人愿意接受来自未知个人的联系或加好友请求，尤其是在LinkedIn上(63%)。

74%的网络安全领导者报告说在过去90天内遭受了网络钓鱼或网络钓鱼的攻击;34%的人说，他们已成为假冒其首席执行官的网络钓鱼或网络钓鱼攻击的目标。

超过50%的接受调查的公司没有制定政策或流程来监控数字公共领域，以防对其品牌或品牌声誉的威胁。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/664061.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

华盛顿特区警方的数据泄露揭示对社交媒体上小丑相关账户的监视

据外媒报道，2016年美国各州发生了多起恐怖小丑事件，许多民众向当地警察部门报告了多起关于令人毛骨悚然的小丑潜伏在他们不应该出现的地方的事件。社交媒体上的帖子也非常多。恐慌几乎和它的出现一样快就消失了。根据《卫报》获得的一份2016年10月3日的泄露文件，华盛顿特区大都会警察局当时曾监控社交媒体上的几个账户。监视的重点是将小丑作为他们的个人照片，或拥有 "snappytheclown "或 "dmv_clownns "等用户名的人。这项审查是在一个自称为“杀手小丑”(Killer Clowns)的团体针对华盛顿地区的公立学校发出模糊的威胁之后进行的。题为“社交媒体小丑威胁 ”的文件提到，该组织说它计划在万圣节或前后进行伤害。社交媒体用户snappytheclown_的一个帖子写道："Cardozo和Bell，(两个华盛顿地区的学校)我们来了。攻击将在星期一下午3点30分进行，在我证明你们将与我一起消灭人类之后。" 帖子中还附有一张两个身着威胁性小丑服装的人的照片。文件中还列出了其他帖子，国土安全局一度介入。这些威胁都没有被付诸行动，杀手小丑”的踪迹最终消失了。然而，华盛顿特区...

2021-05-27

504

首席信息安全官可以利用首席数据官的数据知识和治理技能加强安全，而首席数据官可以利用首席信息安全官的内部和外部威胁知识保护数据。两者之间可以更好地开展合作。 Alation公司解决方案营销总监Myles Suer表示，近日与一家分析机构的分析师在一次电话会议中讨论了数据的安全性。分析师表示，大多数企业的首席信息安全官仍然专注于保护其企业业务免受外部入侵或危害，而不是保护其企业最有价值的资产(数据)免受内部和外部威胁。大多数人都非常关注《隐私工程师宣言》一书作者所说的“访问阶段保护”。Constellation研究公司分析师Dion Hinchcliffe说，“不幸的事实是，安全没有边界。人们再也无法信任任何事物，即使在外围也是如此。任何人可以连接全球互联网，网络攻击者也可以攻击所有人。” 前首席信息官Wayne Sadin对此表示认同，他说：“我特别不喜欢‘外围’，因为这意味着‘内部=安全，外部=危险’”。他表示，尽管访问阶段保护仍然是安全架构的重要组成部分，但首席信息安全官仍有机会做更多的事情，可以与首席数据官开展合作，以保护其所在公司及其数据的真正价值。采取这一步骤的原因是，正如...

2021-05-27

468

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。