云端还是本地,数据放哪儿更安全之泄密事件类型分析篇
分析过去的网络威胁数据,查找可用以帮助客户更好地应对未来网络威胁的趋势和方法,是很有益的。在过去的一年中,有一些安全趋势是很明显的,我们可以用来为新的一年提供指南和策略。 企业的“存在水平”增强招致网络风险增加 每种产品和服务都依赖某种技术的基础架构。正因为有这种依靠,企业正通过社交媒体、付款业务、客户参与、营销、合作伙伴、供应商等来扩展自己在网络世界的“存在水平”。 在企业不断增加的数字世界中,供应链占据了大部分。合伙人和供应商支持客户、人力资源等,而企业与其分享敏感信息,或者向它们提供对敏感数据的访问,从而扩大了企业的存在。由于这种数字存在水平的增长,企业正运行在一个更高风险的水平上,从而更易成为欺诈、勒索、账户被攻击、漏洞被恶意利用、拒绝服务攻击等的受害者。 对企业来说,日益重要的是不仅要以由内及外的目光来看待IT安全,而是要理解总体安全状态,从而做出有利于未来的安全改进。 勒索软件继续是网络犯罪的赚钱机器 勒索软件攻击在2016年继续疯狂增长,并且没有迹象表明这种攻击在2017年会慢下来。从对手能力的方面看,勒索软件便于操作。从时机方面看,很多企业仍未实施正确的分析和决策来防御...