草庐IT

全球企业面临的主要网络安全挑战和担忧

网络研究院 2023-05-03 原文

全球领先的网络安全公司 Bitdefender 发布了 2023 年网络安全评估报告,该报告基于对 IT 和安全经理的独立调查和分析,揭示了企业在其环境中面临的主要安全问题、实践和主要挑战。

这项调查的结果比以往任何时候都更加证明了分层安全的重要性,它可以在整个企业中提供高级威胁预防、检测和响应,同时提高效率,使安全团队能够事半功倍。

在全球范围内,组织面临着巨大的压力来应对不断变化的威胁,例如勒索软件、零日漏洞和间谍活动,同时还要应对跨环境扩展安全覆盖范围的复杂性和持续的技能短缺。

这项调查的结果比以往任何时候都更加证明了分层安全的重要性,它可以在整个企业中提供高级威胁预防、检测和响应,同时提高效率,使安全团队能够事半功倍。

该报告基于对 400 多名从经理到首席信息安全官 (CISO) 的 IT 和安全专业人士的独立调查和分析,他们在法国、德国、意大利、西班牙、美国等地理区域拥有 1000 名或更多员工的公司工作英国 (UK) 和美国 (US)。

2023 年网络安全评估报告的主要发现包括:

  • 网络安全专业人士经常被告知对违规行为保密 

    令人担忧的是,在接受调查的 IT/安全专业人士中,超过五分之二 (42%) 的人表示,当他们知道应该报告违规行为时,他们被告知要对违规行为保密,30% 的人表示他们对违规行为保密。

    71% 的美国 IT/安全专业人士最有可能表示他们被告知要保持安静,其次是英国 44%、意大利 36.7%、德国 35.3%、西班牙 34.8% 和法国 26.8%。

  • 超过一半的受访企业在过去 12 个月内遭受过数据泄露 

    同时,很大一部分企业被告知对数据泄露保密,52% 的全球受访者表示他们在过去 12 个月内经历过数据泄露或数据泄露。美国以 75%(或比平均水平高出 23%)领先,其次是英国 51.4%,德国以 48.5% 排在前三位。

    鉴于数据泄露的普遍存在以及要求他们保持沉默的巨大压力,IT/安全专业人员面临着严峻的形势。超过一半 (55%) 的受访者表示,他们担心他们的公司会因违规处理不当而面临法律诉讼。

  • 软件漏洞是最受关注的威胁 

    当被问及最受关注的安全威胁时,受访者表示他们最关心的是软件漏洞和/或零日威胁 (53%),紧随其后的是网络钓鱼/社会工程威胁( 52%),针对供应链的攻击排在第三位(49%)。

    软件漏洞作为最受关注的问题与 Bitdefender 实验室的研究相关,该研究表明,到 2023 年,使用概念验证 (PoC) 攻击利用已知软件漏洞的网络犯罪分子将显着增加。

  • 跨环境扩展网络安全功能是最大的挑战

  • 超过五分之二 (43%) 的受访 IT/安全专业人士表示,跨多个环境(本地、云和混合)扩展功能是他们面临的最大挑战,这与安全解决方案的复杂性也达到了 43%。不具备驱动全部价值的安全技能以 36% 位居第二。有趣的是,意大利和法国分别以 49% 和 45% 的比例将缺乏安全技能作为他们最大的挑战。

  • 持续的网络安全覆盖被认为对企业至关重要

    全球几乎所有受访者 (99%) 表示,使用托管安全提供商,例如托管检测和响应 (MDR) 服务,是其安全计划的关键要素,几乎所有 (99%) ) 的受访者表示他们目前正在使用或考虑使用托管安全提供商。

    受访者给出的首要原因包括能够拥有 24×7 安全覆盖 (45%),其次是能够释放内部 IT/网络安全资源 (35%)。93% 的受访者认为主动威胁搜寻很重要。

在最近的一份报告中,Gartner® 详细说明了威胁和威胁暴露管理的重要性,并指出:组织需要超越漏洞修补来管理更广泛的安全风险,包括由于新的混合工作而显着增加的攻击面,加速云基础设施和应用程序的使用、更紧密互连的供应链、扩展面向公众的数字资产以及扩大物联网 (IoT) 的曝光度。

Bitdefender 委托国际领先的市场研究咨询公司 Censuswide 调查和分析 400 多名 IT 和安全专业人士的回答,他们在各行各业拥有 1,000 名或更多员工的公司工作。

调查和分析从 2022 年 12 月到 2023 年 1 月进行。受访者在地理上平均分布在法国、德国、意大利、西班牙、英国和美国。

有关全球企业面临的主要网络安全挑战和担忧的更多相关文章

  1. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切,所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时,我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗?我正在使用OSX并安装了rvm。 最佳答案 或者,您可以只使用“require”,它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  2. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  3. ruby - 用 Ruby 编写一个简单的网络服务器 - 2

    我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不,不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本,提供另一个脚本,它将在其标准输入上获取请求,并在其标准输出上返回完整的响应。到目前为止一切顺利,但事实证明这真的很脆弱,因为它在第二个请求上中断并出现错误:/usr/b

  4. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  5. 网络编程套接字 - 2

    网络编程套接字网络编程基础知识理解源`IP`地址和目的`IP`地址理解源MAC地址和目的MAC地址认识端口号理解端口号和进程ID理解源端口号和目的端口号认识`TCP`协议认识`UDP`协议网络字节序socket编程接口`sockaddr``UDP`网络程序服务器端代码逻辑:需要用到的接口服务器端代码`udp`客户端代码逻辑`udp`客户端代码`TCP`网络程序服务器代码逻辑多个版本服务器单进程版本多进程版本多线程版本线程池版本服务器端代码客户端代码逻辑客户端代码TCP协议通讯流程TCP协议的客户端/服务器程序流程三次握手(建立连接)数据传输四次挥手(断开连接)TCP和UDP对比网络编程基础知识

  6. ruby - 用 YAML.load 解析 json 安全吗? - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗?YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  7. ruby-on-rails - 安全地显示使用回形针 gem 上传的图像 - 2

    默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因,我不想将附件存储在公共(public)目录中,所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项,因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置,那么我可以这样做,因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来,如果我将图像附件保存在公共(public)目录之外并且不指定url(同

  8. ruby - 检查网络文件是否存在,而不下载它? - 2

    是否可以在不实际下载文件的情况下检查文件是否存在?我有这么大的(~40mb)文件,例如:http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm这与ruby​​不严格相关,但如果发件人可以设置内容长度就好了。RestClient.get"http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm",headers:{"Content-Length"=>100} 最佳答案

  9. ruby - 404 未找到,但可以从网络浏览器正常访问 - 2

    我在这方面尝试了很多URL,在我遇到这个特定的之前,它们似乎都很好:require'rubygems'require'nokogiri'require'open-uri'doc=Nokogiri::HTML(open("http://www.moxyst.com/fashion/men-clothing/underwear.html"))putsdoc这是结果:/Users/macbookair/.rvm/rubies/ruby-2.0.0-p481/lib/ruby/2.0.0/open-uri.rb:353:in`open_http':404NotFound(OpenURI::HT

  10. ruby - 使写入文件线程安全 - 2

    我在一个ruby​​文件中有一个函数可以像这样写入一个文件File.open("myfile",'a'){|f|f.puts("#{sometext}")}这个函数在不同的线程中被调用,使得像上面这样的文件写入不是线程安全的。有谁知道如何以最简单的方式使这个文件写入线程安全?更多信息:如果重要的话,我正在使用rspec框架。 最佳答案 您可以通过File#flock给锁File.open("myfile",'a'){|f|f.flock(File::LOCK_EX)f.puts("#{sometext}")}

随机推荐