防护产品泛滥，让企业安全运营工作更加复杂-低调大师

防护产品泛滥，让企业安全运营工作更加复杂

2021-10-15 642

近日，根据趋势科技发布的报告，受访企业平均拥有29种安全防护产品，那些员工超过1万名的大中型企业，则通常拥有大约46个防护产品，这使得安全运营中心(SOC)的工作变得更加复杂。

报告指出：“组织不仅需要支付许可和维护费用，而且SOC团队在试图管理多个解决方案时，面临越来越多的压力，以至于筋疲力尽，无法对警报进行优先排序，这可能会使组织面临违规行为。在此背景下，许多人转向SOC-as-a-service也就不足为奇了。”

在调研的2303名IT安全决策者中，发现由于缺乏集成和信任，超过一半的公司(51%)已停用很多监控工具;38%的受访者表示他们不知道如何操作这些工具;37%的受访者表示这些工具非常过时;39%的人认为缺乏熟练的专业人员是更广泛使用监控工具的障碍。

这反映了该行业日益严重的网络安全技能短缺，国际信息系统安全认证联盟最近的一项研究表明，全球网络安全空缺职位数量为407万。由于面临挑战，55%的受访者表示对确定安全警报优先级和响应能力没有信心;70%的人表示他们对安全警报量“情绪上不知所措”;92%的受访者表示已经考虑将检测和响应外包给托管服务。

不幸的是，随着恶意行为者攻击量增加，企业正面临更为严峻的安全挑战，今年勒索软件攻击造成的损失已经高达200亿美元，相比2015年增长了57倍。据估计，到2021年底，网络犯罪将给全球造成6万亿美元的损失，到2025年，这一数字可能攀升至10.5万亿美元，今年及以后，每11秒就可能会有一家企业成为勒索软件攻击的目标。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202110/685978.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

日本电信运营商 NTT docomo 出现大规模通信故障，影响 200 万用户

10 月 16 日消息，根据日经中文网消息，日本最大电信运营商 NTT docomo 在当地时间 14 日下午 5 点至 8 点发生了全国性的网络故障。几乎全国所有手机用户都无法收到信号。此后，该公司宣布 5G 和 4G 网络已经修复，但是一些“功能机”使用的 3G 线路局部仍难以接通。官方称，无法预料何时能够完全修复。 docomo 声称服务从下午 8 点开始网络陆续恢复，但截至当地时间晚上 11 点仍有大量用户报告连接问题。该公司在 15 日下午 2 点召开了线上记者会，负责网络品质等的副社长田村穗积道歉称，“给大家带来困扰和担心，我们深表歉意。将努力查明原因，防止事件再次发生” 值得注意的是，有用户在推特报告称，使用 docomo 旗下廉价运营商 ahamo 的 eSIM 服务的手机可以正常收到信号并上网，但无法进行通话。截至发稿，NTT docomo 官网状态页面显示，日本各地的通信均已恢复正常。

2021-10-16

590

据外媒报道，十几位知名网络安全专家于当地时间周四批评了苹果和欧盟监测人们手机中非法材料的计划，称这些努力是无效的且是危险的策略，这会使政府监控变得更加大胆。在一份46页的研究报告中，研究人员写道，苹果旨在检测iPhone上的儿童性虐待图像的提议以及欧盟成员提出的检测欧洲加密设备上类似的虐待和恐怖主义图像的想法使用了“危险的技术”。资料图研究人员写道：“抵制监视和影响守法公民的企图应该是国家安全的优先事项。” 这项技术被称为客户端扫描，其将允许苹果--或在欧洲，可能是执法官员--通过扫描上传到苹果iCloud存储服务的图像来检测某人手机中的儿童性虐待图像。当苹果在8月宣布这个计划中的工具时，它称图像的指纹将跟已知的儿童性虐待材料的数据库进行比较以搜索潜在的匹配图像。但这项计划在隐私倡导者中引发了轩然大波并引发了人们的担忧，即该技术可能会侵蚀数字隐私并最终被专制政府用来追踪政治异见人士和其他敌人。苹果表示，它将拒绝外国政府的任何此类要求，但愤怒的情绪仍旧导致这家公司在9月暂停了扫描工具的发布。网络安全研究人员指出，他们在苹果宣布之前就已经开始研究了。欧盟公布的文件和去年跟欧盟官...

2021-10-15

582

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。