新的研究表明,即使法律要求披露,网络犯罪也可能被广泛低估

信息安全
Author: ISACA
发表日期: 2019年6月3日

摩托罗拉, -虽然攻击媒介在很大程度上与去年相同, 攻击数量将会增加,网络犯罪可能会被大大低估, 根据 2019年网络安全现状研究 来自全球信息技术和网络安全协会ISACA.

“少报网络犯罪——即使在法律要求披露的情况下——似乎已成为常态, 哪一点值得关注,格雷格·图希尔说, 准将(退役), ISACA董事, Cyxtera Federal的总裁,也是美国第一位联邦首席信息安全官. 半数受访者认为,大多数澳门赌场官方下载瞒报了网络犯罪, 即使在被要求这样做的时候.”

同样关于, 只有三分之一的网络安全领导者(34%)对其网络安全团队检测和响应网络威胁的能力充满信心. 最高水平的信心与直接向首席信息安全官汇报的团队相关, 最低水平与向首席信息官报告的团队相关. 根据这项研究, 43%的受访者表示他们的团队向首席信息安全官汇报工作, 27%的人向首席信息官汇报.

“我们从今年的研究中得出的结论是,治理决定了对网络安全的信心水平,弗兰克·唐斯说, ISACA网络安全实践主任. “当网络安全团队直接向指定的、经验丰富的网络安全主管报告时, 网络安全团队报告说,他们对自己团队检测攻击和有效响应的能力有了更大的信心.”

这些发现表明了澳门赌场官方下载在利用信息技术构建网络安全时所经历的困惑. CIO的主要目标是管理和实现信息技术, 这与保护和保护它有本质上的不同. 在这个报告结构中, 网络安全可以退居其次, 导致团队缺乏做好网络准备的信心. In fact, 受访者对向首席执行官报告网络安全的信心高于向首席信息官报告的信心.

ISACA’s 网络安全研究现状, HCL赞助, 捕获了超过1个的视角,500名来自全球的现场网络安全管理人员和从业人员. 第1部分于3月发布,重点介绍了劳动力趋势和挑战. 今天在Infosecurity Europe发布的第2部分涵盖了攻击趋势.

根据国家网络安全第二部分, 前三大威胁仍然是网络罪犯, 黑客和非恶意的内部人士. Phishing, 恶意软件和社会工程连续第三年成为最常见的攻击类型. 勒索软件的数量比2018年大幅下降, 在去年的研究中,37%的组织报告说他们遭遇过勒索软件, 与今年的20%相比.

不到一半的组织报告称,今年针对其组织的网络安全攻击有所增加, 79%的受访者表示,他们明年可能会遭遇网络攻击.

“网络环境是复杂的. 网络安全, 虽然今天是重点, 遭受孤立和静态方法的困扰,Renju Varghese说, Fellow & 网络安全首席架构师 & GRC,在HCL技术有限公司. “许多团队错过了对组织产生重大影响的攻击,因为他们没有足够的规模或专业知识来跟上攻击者,并且不堪重负. Moreover, 他们现有的安全工具和流程是分离的,很少协同工作, 让团队盯着多个主机,淹没在警报和事件中.”

However, 通过仔细分析导致事件易感性和团队效率低下的变量, 组织可以更好地为网络罪犯带来的危险做好准备, ISACA的唐斯说. 具体地说, 分析在网络安全状态中确定的关键组织属性, 比如网络报道结构, 流行的攻击方法和团队准备通过继续专业教育的文化, 组织可以提高对潜在事件的应变能力.

《澳门赌场官方下载》第1部分和第2部分可在以下网站免费下载 http://store.kingpaq.com/s/store#/store/browse/detail/a2S4w000004KoFjEAK. 该报告是ISACA的最新研究 网络安全关系,为安全专业人员提供证书、培训、指导和研究.

关于网络安全研究现状

多于1,500名拥有ISACA认证信息安全经理(CISM)和/或CSX网络安全从业者(CSXP)称号和信息安全职位的网络安全专业人员参加了在线调查. 研究结果发表在两份报告中,可在 http://store.kingpaq.com/s/store#/store/browse/detail/a2S4w000004KoFjEAK.

关于ISACA

Now in its 50周年 year, ISACA (kingpaq.com)是一个全球性的协会,帮助个人和澳门赌场官方下载实现技术的积极潜力. 当今世界是由信息和技术驱动的, ISACA为从业人员提供知识, 凭证, 教育和澳门赌场官方下载,以促进他们的职业发展和改变他们的组织. ISACA利用其460名成员的专业知识,000名从业人员——包括140名,000澳门赌场官方软件信息和网络安全, 治理, assurance, 风险与创新, 以及其澳门赌场官方下载绩效子公司, CMMI研究所,以科技推动创新. ISACA在超过188个国家设有分支机构, 包括全球220多个分会以及在美国和中国的办事处.

Twitter: www.twitter.com/ISACANews
LinkedIn: www.linkedin.com/company/isaca
Facebook: www.facebook.com/ISACAHQ
Instagram: www.instagram.com/isacanews

Contact:

艾米丽·范·坎普,+1.847.385.7223, evcamp@kingpaq.com
克里斯汀·克辛格,+1.847.660.5512, communications@kingpaq.com

按年度划分的新闻公报

2023
Check mark

2022
Check mark

2021
Check mark

2020
Check mark

2019
Check mark