都在说数字化转型，你的安全确保模式真的适合数字世界吗？
发布时间：2022-01-17 10:51:42 所属栏目：安全 来源：互联网
导读：随着网络环境的不断变化，入侵者总是在寻找新的方法来利用组织系统和应用程序中的弱点。因此，网络相关事件已经成为企业的最大风险之一，因为他们试图了解自己的网络弹性和面临的威胁。 因此，安全保障在帮助组织进行有效的网络风险管理、遵守监管和法律合规
|
随着网络环境的不断变化，入侵者总是在寻找新的方法来利用组织系统和应用程序中的弱点。因此，网络相关事件已经成为企业的最大风险之一，因为他们试图了解自己的网络弹性和面临的威胁。 因此，安全保障在帮助组织进行有效的网络风险管理、遵守监管和法律合规要求以及防范代价高昂的安全漏洞方面变得至关重要。许多机构已经意识到这一转变：根据MarketsandMarkets的研究显示，到2023年，全球安全保障市场预计将增长到54.8亿美元。 安全保障旨在通过各种方法(如基于证据的风险评估、控制差距分析和安全测试)，向组织提供对其安全控制有效性的信心和信任，以帮助识别对组织构成的风险。然而，越来越多的安全漏洞和一些组织无法遵守基本的安全卫生，反映了我们目前的安全保障模式的不足。我们目前的方法是反应性的——有证据表明，组织在大多数安全威胁发生后才作出反应。主动的安全保障模式是交付有效运营模型的关键支持因素，该操作模型包含对人员、流程和技术的保护。实现可靠数字安全的主要障碍之一是组织过程的灵活性，阻碍了主动防御策略。 我们的模型保质期也很短，因为威胁总是在不断变化。内部和外部审计会根据演练时的风险趋势和主题来评估针对威胁的控制措施的有效性。如果不持续监控、评估和更新保障模型就会变得过时。 最后，当前模型是静态的。随着云计算的普及和触觉互联网的出现，越来越多的企业正在通过数字技术寻找机会。敏捷方法正在加速数字转换的交付。现代的保障模型无法适应这种迭代增量开发和部署模式。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号