0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

组织网络安全计划的几个常见错误

jf_EksNQtU6 来源:车端 作者:车端 2022-11-09 20:26 次阅读

网络安全建设并非一蹴而就,需要过程和投入,如果缺乏系统思考必然会导致只重视解决眼前问题,而缺乏长远的规划,这种短期行为的规划最终会造成头痛医头、顾此失彼、重复建设等问题。

对于任何目标的实现来说,有一个重要的步骤就是制定计划来确定实现目标的指导方针和步骤,对网络安全建设同样也是如此。一份完善的网络安全计划应该能够清楚地描述企业想要实现的网络安全目标,并进行相关工作任务和行动路线的分解和规划,同时对后续建设提供相关借鉴,切实指导企业在网络安全建设的优先次序和过程规划。

为了帮助企业更好地应对网络安全攻击,本文整理了可能影响组织网络安全计划实施效果的几个常见错误。

1. 忽视基础安全能力建设

企业最常犯的错误之一是忽视了基础性安全保障措施的建设,比如使用完善的身份验证和及时进行安全更新。实际上,基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

企业可以采取以下几个措施来保持良好的网络安全,并加强整体安全态势:

启用多因素身份验证(MFA);

运用最小权限访问原则;

及时进行安全补丁更新;

部署应用反恶意软件工具;

开展数据安全治理。

2. 仅以合规作为安全计划的目标

合规是网络安全建设的重要目标,但是这并不意味着就完全安全了,比如企业的安全规程满足在某个时间段的法规标准,就可以满足合规要求,然而,企业却很可能无法抵御此后出现的各种新威胁。企业不能因为没有看到安全事件或主动攻击的迹象,就认为自己是安全的。要抱着“假定失陷”(assume breach)的观念,避免这种虚假的安全感。当攻击者不断探究闯入环境的新方法时,我们应该以假定失陷的理念,积极防范那些难以避免,同时又可能代价高昂的损害。

组织整体网络安全能力的提升是一个非割裂的连续过程,一个组织机构的网络安全体系的构建及能力提升应按照基础架构安全、纵深防御、主动防御、威胁情报、进攻反制等阶段叠加演进,每一阶段的能力均依赖于其他阶段的建设和支撑。

3. 缺少IT资产的洞察能力

全面识别和管理企业内的安全和数据风险具有挑战性,如果不全面了解组织的信息化应用环境将会更加困难。因为如果无法清楚地了解整个环境,就无法确定网络攻击可能会发生在哪里。因此,企业必须要提前知道网络上存在哪些系统、谁可以访问哪些系统外,甚至要准确清点出连接至网络的每个设备。

通过使用最新的威胁和漏洞管理等安全工具,可以帮助组织安全团队实时发现漏洞和错误配置。此外,安全团队还要能够基于企业内的威胁情况和检测结果来确定漏洞的优先级。这些洞察力有助于安全团队识别潜在的问题,并有助于加快采取行动。

4. 没有安全事件的应急响应预案

即使落实了适当的安全措施,网络攻击也是不可避免的。应对突发性的安全事件预案不是为了防止攻击,而是为了在事件发生后尽量减小损失。要让企业每一个成员都明确知道网络攻击发生后该第一时间联系谁,可以从哪里获得迅速解决或缓解威胁的建议。

当出现业务中断时,应该采用业务连续性和灾难恢复(BCDR)策略确保数据安全,并确保应用程序和工作负载快速恢复运行。通过站点恢复和备份等服务,企业可以在网络攻击时确保业务应用程序和工作负载的正常运行,从而确保业务连续性,同时也保持数据资产的安全性。

编辑:黄飞

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络安全
    +关注

    关注

    10

    文章

    3156

    浏览量

    59714

原文标题:制定网络安全计划时的4个陷阱

文章出处:【微信号:谈思实验室,微信公众号:谈思实验室】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    基于简化OSPF协议的自组织网络

    传统OSPF 路由协议的应用环境在构建自组织网络时显得过于复杂,代价太高,该文为此设计一种简化的OSPF 协议,以该协议为基础提出网络的一种可行实现方案,建立数学模型对基于
    发表于 03-23 08:51 24次下载

    移动自组织网络应用层组播研究

    移动自组织网络的应用迫切要求组播支持。应用层组播是解决组播问题的一种有效的方案。针对目前移动自组网络网络层组播出现的问题,深入研究了移动自组织网络应用层组
    发表于 06-11 16:30 19次下载

    闭合平面模型下CDMA自组织网络容量分析

    为了更好的对直扩和跳频这两种方式下的CDMA 自组织网络的容量进行分析和比较,本文采用了闭合平面模型对自组织网络节点情况进行建模,给出了在此模型下直扩和跳频两种方式网
    发表于 08-29 09:35 10次下载

    组织网络威廉希尔官方网站 的发展趋势

    随着通信威廉希尔官方网站 的快速发展和人们对通信智能性要求的提高,自组织网络成为网络威廉希尔官方网站 发展的重要方向之一。本文对自组织网络威廉希尔官方网站 的发展历程、发展方向进行了介绍,对自组织网络
    发表于 10-22 10:23 19次下载

    车用自组织网络传输控制研究

    车用自组织网络传输控制研究:车用自组织网络——VANET(vehicle ad-hoc network)作为移动自组织网络和传感器网络在道路交通领域的应用,不具备完整协议体系结构,没有
    发表于 10-31 08:56 5次下载

    基于非合作博弈的无线自组织网络流量控制模型

    该文根据无线自组织网络中流量控制和无线信道的特性,利用非合作博弈理论构造了基于网络流量速率和时延为参数的流量效用函数,建立了非合作博弈的无线自组织网络流量控制
    发表于 11-19 16:21 10次下载

    摩托罗拉改进LTE自组织网络解决方案

    摩托罗拉改进LTE自组织网络解决方案      摩托罗拉公司网络部宣布,对其获奖解决方案LTE自组织网络(SON)进行了数项功能改良,以实现更佳
    发表于 03-31 10:07 593次阅读

    浅谈移动自组织网络

    移动自组织网络是一种移动通信和计算机网络相结合的网络,是移动计算机网络的一种,用户终端可以在网内随意移动而保持通信。一方面,网络信息交换采用
    发表于 03-01 10:02 4775次阅读

    组织网络的应用领域分析

    组织网络是由一组带有无线收发装置的移动终端组成的一种多跳临时性自治系统,移动终端具有路由功能,可以通过无线连接构成任意的网络拓扑,这种网络可以独立工作,也可以与
    发表于 09-30 14:46 3615次阅读

    移动自组织网络关键威廉希尔官方网站

    移动自组织网络(MANET)是一种不需要基础设施投入的自主无线通信网络,多个移动设备分布式协同工作,提供必要的网络通信功能,在传感器网络、紧急救援、军事等领域据具有广泛
    发表于 06-25 16:43 11次下载
    移动自<b class='flag-5'>组织网络</b>关键威廉希尔官方网站

    基于链路预测的LEO卫星稀疏自组织网络异步路由算法

    随着空间探测活动和威廉希尔官方网站 的发展,航天任务对灵活的分布式星座、编队飞行空间移动平台组成的自组织空间网络提出了威廉希尔官方网站 要求。针对传统同步自组织路由算法在稀疏空间自组织网络应用的不足,提出一种基于
    发表于 12-31 09:25 18次下载

    车辆自组织网络的基本概念

    本文阐述了车辆自组织网络(VANET)的基本概念,指出了VANET与移动自组织网络(MANET)、无线传感器网络(WSN)等系统之间的异同,分析了VANET的体系结构及其协议栈层次,并对车辆
    发表于 12-28 16:09 0次下载
    车辆自<b class='flag-5'>组织网络</b>的基本概念

    应用智能交通和车载娱领域的车载自组织网络研究

    早前提出的移动自组织网络(MANET)是一种自治的网络,移动节点可以在飞机、船舶上,也可在卡车、小汽车上。从这一意义上来说,车载自组织网络(VANET)完全可以看作是移动自组织网络MA
    的头像 发表于 01-11 09:32 3861次阅读
    应用智能交通和车载娱领域的车载自<b class='flag-5'>组织网络</b>研究

    三维无线自组织网络的最小虚拟骨干近似算法

    在均质无线自组织网络中,虛拟骨干( Virtual backbone,VB)的大小是衡量无线自组织网络质量的一个重要因素,虚拟骨干越小,网络路由开销越少。最小虚拟骨千的求取问题能够抽象为最小连通控制
    发表于 05-18 17:05 5次下载

    短波自组织网络HFMACA协议研究

    短波自组织网络HFMACA协议研究(现代电源威廉希尔官方网站 试卷及答案)-短波自组织网络HFMACA协议研究                    
    发表于 08-31 15:39 14次下载
    短波自<b class='flag-5'>组织网络</b>HFMACA协议研究