10個(gè)企業(yè)易受網(wǎng)絡(luò)攻擊的原因！
發(fā)布時(shí)間：2020-01-13 點(diǎn)擊數(shù)：250
IBM最近的一項(xiàng)研究發(fā)現(xiàn)，接受調(diào)查的絕大多數(shù)組織仍未做好適當(dāng)應(yīng)對(duì)網(wǎng)絡(luò)安全事件的準(zhǔn)備。 77％的受訪者表示，他們沒(méi)有針對(duì)整個(gè)企業(yè)網(wǎng)絡(luò)安全事件的響應(yīng)計(jì)劃。隨著時(shí)間的流逝，這些公司更有可能遇到重大安全事件。
研究分析表明，以下10個(gè)安全問(wèn)題增加了企業(yè)受到網(wǎng)絡(luò)攻擊的可能性。
很多時(shí)候，組織內(nèi)的操作系統(tǒng)（OS）出于各種原因未升級(jí)。大多數(shù)惡意軟件和勒索軟件都依賴于桌面操作系統(tǒng)中的漏洞。
以Windows操作系統(tǒng)中的smb服務(wù)為例，該協(xié)議在受到攻擊的同時(shí)仍保持活動(dòng)狀態(tài)，這使得Wannacry勒索軟件和Notpetya攻擊極為成功。正是因?yàn)樵撓到y(tǒng)較舊并且未及時(shí)更新。不脛而走。
由于Windows 7支持將于2020年1月14日終止，因此企業(yè)組織應(yīng)計(jì)劃進(jìn)行升級(jí)。如果由于某種原因無(wú)法替換或升級(jí)所有系統(tǒng)，則至少可以采取擴(kuò)展的預(yù)防措施，對(duì)這些系統(tǒng)進(jìn)行嚴(yán)格控制，限制對(duì)它們的訪問(wèn)，并確保滲透測(cè)試人員對(duì)其進(jìn)行測(cè)試以了解潛在影響。
對(duì)于任何防守球員而言，了解需要捍衛(wèi)什么以及關(guān)鍵資產(chǎn)的位置都非常重要。
在許多企業(yè)組織中，最有價(jià)值的資產(chǎn)是人員及其收集和使用的信息。組織無(wú)需嘗試保護(hù)所有內(nèi)容，而是可以根據(jù)數(shù)據(jù)的價(jià)值和管理數(shù)據(jù)的資產(chǎn)來(lái)確定安全級(jí)別的優(yōu)先級(jí)。
被攻擊的另一個(gè)因素是所謂的攻擊面。未使用的服務(wù)，開(kāi)放的端口和被忽略的操作系統(tǒng)功能通常會(huì)吸引不速之客。
請(qǐng)記住，沒(méi)有旨在確保安全的操作系統(tǒng)。需要盡可能嚴(yán)格地控制它。應(yīng)詳細(xì)檢測(cè)不符合安全策略的系統(tǒng)，并應(yīng)使用必要的修改或控制措施來(lái)增強(qiáng)系統(tǒng)的安全性。
幾年前，防火墻是許多安全團(tuán)隊(duì)用來(lái)將整個(gè)世界分為內(nèi)部“好”和外部“壞”的解決方案，并依靠防病毒軟件來(lái)保護(hù)它。隨著攻擊方法的升級(jí)，這個(gè)概念早已過(guò)時(shí)。
由于內(nèi)部員工的安全意識(shí)問(wèn)題，勒索軟件和其他威脅通常通過(guò)網(wǎng)絡(luò)釣魚電子郵件進(jìn)入組織，而不是通過(guò)破壞外圍防御來(lái)進(jìn)入系統(tǒng)。防病毒測(cè)試表明，即使是一流的產(chǎn)品也不是阻止高級(jí)威脅的靈丹妙藥。
不僅勒索軟件，而且所有惡意軟件都喜歡平面網(wǎng)絡(luò)環(huán)境。
這種拓?fù)溆兄诟斓貍鞑阂庥行ж?fù)載，并輕松地從一個(gè)系統(tǒng)跳到另一個(gè)系統(tǒng)。例如，emotet及其各種有效負(fù)載可以有效地探索扁平網(wǎng)絡(luò)環(huán)境，下載其他工具和模塊以隨意打開(kāi)端口，甚至破解密碼。
應(yīng)該考慮遵循基本安全設(shè)計(jì)原則的分層網(wǎng)絡(luò)設(shè)計(jì)。細(xì)微而有意義的更改可以幫助提供更高級(jí)別的內(nèi)置安全性，而無(wú)需重建網(wǎng)絡(luò)。
隨著云存儲(chǔ)的不斷擴(kuò)展，在線備份已成為一種非常流行的數(shù)據(jù)存儲(chǔ)方法。
這些基于云的存儲(chǔ)資產(chǎn)可能非常高效，許多組織可能選擇完全跳過(guò)脫機(jī)備份，但是這樣做并不明智。僅依靠云備份的組織可能會(huì)為效率付出最高的代價(jià)，因?yàn)槔账鬈浖梢约用苋魏晤愋偷拇鎯?chǔ)上的數(shù)據(jù)。因此，一個(gè)更明智的選擇是使用冗余手段（在線和離線）來(lái)保存?zhèn)浞莶⒍ㄆ趯?duì)其進(jìn)行測(cè)試。
通常，企業(yè)組織會(huì)遭受憑據(jù)失竊，密碼不足或帳戶孤立的困擾。應(yīng)該通過(guò)身份訪問(wèn)管理（IAM）解決方案來(lái)限制用戶訪問(wèn)，從而使創(chuàng)建用戶組和限制對(duì)必要范圍的訪問(wèn)變得更加容易。
在現(xiàn)實(shí)世界中，攻擊者可能會(huì)破壞任何預(yù)防措施（例如保險(xiǎn)柜），攻擊者有足夠的時(shí)間重復(fù)無(wú)數(shù)次嘗試銷毀它。預(yù)防性網(wǎng)絡(luò)安全措施也是如此。制定控制措施，監(jiān)控和舉報(bào)非法行為，并不斷測(cè)試控制效果，以確保預(yù)防措施能夠正常工作。
大多數(shù)威脅（包括勒索軟件感染）首先都需要人工干預(yù)才能進(jìn)入網(wǎng)絡(luò)和設(shè)備。
根據(jù)您準(zhǔn)備和培訓(xùn)用戶的方式，組織中的人員可能是威脅最大的部分或功能最強(qiáng)大的盟友。用戶安全意識(shí)培訓(xùn)是一種經(jīng)濟(jì)有效的措施。
無(wú)論組織的安全策略和計(jì)劃是否成熟，都有一天會(huì)受到安全事件的影響。在這種情況下，最重要的是組織具有處理危機(jī)，控制威脅并恢復(fù)正常運(yùn)行的能力。
發(fā)生攻擊時(shí)保持團(tuán)隊(duì)效率和客戶服務(wù)。
研究分析表明，以下10個(gè)安全問(wèn)題增加了企業(yè)受到網(wǎng)絡(luò)攻擊的可能性。
一，系統(tǒng)舊
很多時(shí)候，組織內(nèi)的操作系統(tǒng)（OS）出于各種原因未升級(jí)。大多數(shù)惡意軟件和勒索軟件都依賴于桌面操作系統(tǒng)中的漏洞。
以Windows操作系統(tǒng)中的smb服務(wù)為例，該協(xié)議在受到攻擊的同時(shí)仍保持活動(dòng)狀態(tài)，這使得Wannacry勒索軟件和Notpetya攻擊極為成功。正是因?yàn)樵撓到y(tǒng)較舊并且未及時(shí)更新。不脛而走。
由于Windows 7支持將于2020年1月14日終止，因此企業(yè)組織應(yīng)計(jì)劃進(jìn)行升級(jí)。如果由于某種原因無(wú)法替換或升級(jí)所有系統(tǒng)，則至少可以采取擴(kuò)展的預(yù)防措施，對(duì)這些系統(tǒng)進(jìn)行嚴(yán)格控制，限制對(duì)它們的訪問(wèn)，并確保滲透測(cè)試人員對(duì)其進(jìn)行測(cè)試以了解潛在影響。
二、對(duì)資產(chǎn)及其漏洞的可見(jiàn)性有限
對(duì)于任何防守球員而言，了解需要捍衛(wèi)什么以及關(guān)鍵資產(chǎn)的位置都非常重要。
在許多企業(yè)組織中，最有價(jià)值的資產(chǎn)是人員及其收集和使用的信息。組織無(wú)需嘗試保護(hù)所有內(nèi)容，而是可以根據(jù)數(shù)據(jù)的價(jià)值和管理數(shù)據(jù)的資產(chǎn)來(lái)確定安全級(jí)別的優(yōu)先級(jí)。
三，忘記執(zhí)行系統(tǒng)強(qiáng)化策略
被攻擊的另一個(gè)因素是所謂的攻擊面。未使用的服務(wù)，開(kāi)放的端口和被忽略的操作系統(tǒng)功能通常會(huì)吸引不速之客。
請(qǐng)記住，沒(méi)有旨在確保安全的操作系統(tǒng)。需要盡可能嚴(yán)格地控制它。應(yīng)詳細(xì)檢測(cè)不符合安全策略的系統(tǒng)，并應(yīng)使用必要的修改或控制措施來(lái)增強(qiáng)系統(tǒng)的安全性。
四，依靠外部防護(hù)和殺毒
幾年前，防火墻是許多安全團(tuán)隊(duì)用來(lái)將整個(gè)世界分為內(nèi)部“好”和外部“壞”的解決方案，并依靠防病毒軟件來(lái)保護(hù)它。隨著攻擊方法的升級(jí)，這個(gè)概念早已過(guò)時(shí)。
由于內(nèi)部員工的安全意識(shí)問(wèn)題，勒索軟件和其他威脅通常通過(guò)網(wǎng)絡(luò)釣魚電子郵件進(jìn)入組織，而不是通過(guò)破壞外圍防御來(lái)進(jìn)入系統(tǒng)。防病毒測(cè)試表明，即使是一流的產(chǎn)品也不是阻止高級(jí)威脅的靈丹妙藥。
五.平面網(wǎng)絡(luò)拓?fù)?/span>
不僅勒索軟件，而且所有惡意軟件都喜歡平面網(wǎng)絡(luò)環(huán)境。
這種拓?fù)溆兄诟斓貍鞑阂庥行ж?fù)載，并輕松地從一個(gè)系統(tǒng)跳到另一個(gè)系統(tǒng)。例如，emotet及其各種有效負(fù)載可以有效地探索扁平網(wǎng)絡(luò)環(huán)境，下載其他工具和模塊以隨意打開(kāi)端口，甚至破解密碼。
應(yīng)該考慮遵循基本安全設(shè)計(jì)原則的分層網(wǎng)絡(luò)設(shè)計(jì)。細(xì)微而有意義的更改可以幫助提供更高級(jí)別的內(nèi)置安全性，而無(wú)需重建網(wǎng)絡(luò)。
六，依靠在線備份
隨著云存儲(chǔ)的不斷擴(kuò)展，在線備份已成為一種非常流行的數(shù)據(jù)存儲(chǔ)方法。
這些基于云的存儲(chǔ)資產(chǎn)可能非常高效，許多組織可能選擇完全跳過(guò)脫機(jī)備份，但是這樣做并不明智。僅依靠云備份的組織可能會(huì)為效率付出最高的代價(jià)，因?yàn)槔账鬈浖梢约用苋魏晤愋偷拇鎯?chǔ)上的數(shù)據(jù)。因此，一個(gè)更明智的選擇是使用冗余手段（在線和離線）來(lái)保存?zhèn)浞莶⒍ㄆ趯?duì)其進(jìn)行測(cè)試。
七，實(shí)施對(duì)用戶訪問(wèn)的有限控制
通常，企業(yè)組織會(huì)遭受憑據(jù)失竊，密碼不足或帳戶孤立的困擾。應(yīng)該通過(guò)身份訪問(wèn)管理（IAM）解決方案來(lái)限制用戶訪問(wèn)，從而使創(chuàng)建用戶組和限制對(duì)必要范圍的訪問(wèn)變得更加容易。
八、放棄安全監(jiān)控與分析
在現(xiàn)實(shí)世界中，攻擊者可能會(huì)破壞任何預(yù)防措施（例如保險(xiǎn)柜），攻擊者有足夠的時(shí)間重復(fù)無(wú)數(shù)次嘗試銷毀它。預(yù)防性網(wǎng)絡(luò)安全措施也是如此。制定控制措施，監(jiān)控和舉報(bào)非法行為，并不斷測(cè)試控制效果，以確保預(yù)防措施能夠正常工作。
九，安全意識(shí)低
大多數(shù)威脅（包括勒索軟件感染）首先都需要人工干預(yù)才能進(jìn)入網(wǎng)絡(luò)和設(shè)備。
根據(jù)您準(zhǔn)備和培訓(xùn)用戶的方式，組織中的人員可能是威脅最大的部分或功能最強(qiáng)大的盟友。用戶安全意識(shí)培訓(xùn)是一種經(jīng)濟(jì)有效的措施。
十.沒(méi)有事件響應(yīng)計(jì)劃或領(lǐng)導(dǎo)團(tuán)隊(duì)
無(wú)論組織的安全策略和計(jì)劃是否成熟，都有一天會(huì)受到安全事件的影響。在這種情況下，最重要的是組織具有處理危機(jī)，控制威脅并恢復(fù)正常運(yùn)行的能力。
發(fā)生攻擊時(shí)保持團(tuán)隊(duì)效率和客戶服務(wù)。
以上是企業(yè)容易受到網(wǎng)絡(luò)攻擊的十大原因以及相應(yīng)的解決方案?？偟膩?lái)說(shuō)，人仍然是最重要的部分。無(wú)論多么嚴(yán)格的保護(hù)，內(nèi)部人員的疏忽始終是重大安全事件的起點(diǎn)。
所以我們平時(shí)要加強(qiáng)以上這些方面的管理，以上就是云網(wǎng)時(shí)代小編的分享，云網(wǎng)時(shí)代為大家提供更為專業(yè)的深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機(jī)托管，云服務(wù)器租用等國(guó)內(nèi)外服務(wù)器資源，歡迎咨詢客服了解詳情。