警报过载困扰70%的安全运营团队-低调大师

警报过载困扰70%的安全运营团队

2021-05-31 582

趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps)领导者表示，他们的家庭生活正受到警报过载压力的影响。

在名为《网络安全的后腿》的报告中，趋势科技对超过2300名安全运营中心(SOC)或SecOps团队的网络安全决策者进行了调查，发现当前安全工具不足以帮助安全团队优先处理整个组织中多个安全控制系统生成的警报。

超过一半(51%)的受访者表示他们的团队被大量警报淹没，55%承认他们对自己确定优先级和响应警报的能力没有信心。平均而言，受访者表示他们将超过四分之一(27%)的时间用于处理误报。

这在情感上造成了巨大的损失：70%的人声称他们在工作之外感到巨大压力，以至于他们无法停歇或放松，并且对朋友和家人感到烦躁。

在SOC或IT安全部门中，许多人承认曾关闭警报(43%)、离开计算机(43%)、希望其他团队成员介入(50%)或完全忽略警报(40%)。

“我们习惯于用人、流程和技术来描述网络安全。不过，人员常常被描绘成一个漏洞而不是资产，技术防御优先于人类的弹性，”网络安全研究员维多利亚贝恩斯说道：

“现在是我们重新投资人类安全资产的时候了。这意味着更多关照我们的同事和团队，并确保他们拥有使他们能够专注于人类最擅长事情的工具。”

该报告的数字与Sumo Logic去年的研究相吻合，后者的研究结果显示99%的组织正在经历大量警报，这会给SecOps团队带来很多问题。另有83%的人承认这会导致员工警觉疲劳。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/664597.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

首席信息安全官应该考虑的8件事

如今，首席信息安全官有很多问题需要考虑，从建立更加安全的基础设施到阻止勒索软件攻击，再到确保内部员工不会滥用或窃取数据。由于责任如此之多，时间如此之短，即使是最有责任心的首席信息安全官也可能错过或忽略一些关键问题，这不足为奇。以下是首席信息安全官应该考虑和解决的8个经常被忽视的事项和问题。 1. 确保第三方合作伙伴保持强大的安全性企业的第三方合作伙伴(包括客户和服务提供商等)面临着一些安全挑战，那些不断监视并致力于扩大攻击范围的网络犯罪分子经常将企业的第三方合作伙伴作为攻击目标。数据情报软件开发商Collibra公司首席信息安全官 Myke Lyons建议，企业首席信息安全官应该与合作伙伴紧密合作，以确保他们认真遵循最佳安全实践。他说：“目前并没有一种明确或简单的方法，但是评估供应商、数据库、第三方流程以及与提供商的连接至关重要。而治理是关键。” 2. 研究创新机会经过多年的工作，许多首席信息安全官陷入一种墨守成规的困境，几乎完全专注于满足基本业务的安全要求并保持低调，这种状况将不可避免地会面临问题。在线住宅销售服务商Opendoor公司的首席信息安全官Noah Beddome警...

2021-05-31

502

在网络攻击者眼中，代码漏洞意味着更好的作案手段和机会，他们无时不刻在寻找因代码缺陷而导致的系统漏洞，看准时机就发起长时间的网络攻击。他们的目的或为了获取赎金，或为了打击报复，不管怎么说，他们的手段随着网络技术的发展也在不断升级，检测系统代码漏洞是避免受到攻击的有效防御手段。微软发布警告称，在设法控制了美国国际开发署(USAID)的电子邮件营销平台Constant Contact账户后，Nobelium当前正在进行网络钓鱼活动。此次网络钓鱼行动的目标是约3000个政府机构、智库、顾问和非政府组织有关的账户，美国收到了大部分恶意邮件，除此之外至少还涉及24个国家。 4月之前检测到Nobelium对系统攻击的另一种形式，Nobelium在电子邮件收件人单击链接后尝试对目标计算机进行性能分析。如果底层操作系统是 iOS，受害者将被重定向到第二个远程服务器，以针对当时的零日CVE-2021-1879分发代码漏洞利用。苹果公司于 3 月 26 日解决了该代码漏洞，承认“这个问题可能已被积极利用”。在最新网络钓鱼活动中，这些看似真实的电子邮件包含一个链接，点击该链接后，会发送恶意文件(“ICA-...

2021-05-31

594

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。