电话:0512-68056195

热线:400-850-6002

手机:17712607395

地址: 广东省广州市白云区广州大道北27号

秒速赛车企业动态
赛门铁克:建立云安全战略首席信息官应该问
作者:admin  更新时间:2018-08-11 17:35:30

  今年 7月,赛门铁克的调研人员照例去跟大公司的 CIO、CISO们套瓷(做调研),了解企业中的云应用状态。不出意料的是,绝大部分 CIO 又“被蒙在了鼓里”。他们认为,自家企业在使用云应用方面的数量大概只有 30 到 40 个,实际上这个数字高达 900 个。

  最近,赛门铁克召开了一场媒体沟通会,针对调研收集的云端安全威胁信息,赛门铁克宣布推出集成网络防御策略产品。

  “与很多企业高管沟通时,发现他们所使用的安全产品和厂商多种多样,有一个客户曾表示,光是笔记本上运行的所谓安全管理程序就达到六个,有做终端管理,有些是防恶意程序的。如果一些大的银行,他们所使用安全产品类型、类别高达20、30个,当中有些是针对特殊应用场景的,比如,加密管理,有些是比较通用的,像安全网关。企业对于这些不同的安全产品,首先是采购费用很高,其次是难以找到专业的安全产品管理人士。”赛门铁克大中华区首席运营官罗少辉对雷锋网说。赛门铁克:建立云安全战略首席信息官应该问自己这四点

  简单的说,就是按照不同的应用场景,对用户、信息、网页的传输做相关保护。将用户的不同安全产品、服务连在一起,构建一个网络安全防御平台,这个平台能实现对不同的产品的联动。

  比如,凭借安全网关和终端防御产品能够将攻击与威胁拦截,安全事件发生时,安全网关可以发现,而安全网关和终端防御产品和相关服务进行沟通后,提醒终端安全管理,提醒其一旦碰到类似这种文档,无论是通过邮件进来还是通过 USB 反攻击进来的,都要做及时阻断。这样做的最大好处在于这些程序都能自动化发生,确保安全风险不会因为管理员的失误而成为安全事件。

  雷锋网了解到,目前赛门铁克该产品通过API接口实现第三方安全产品的集成,并把不同的安全产品设备的日志导入 SIEM平台上进行大数据安全分析。

  首先,大家对云方面的概念理解有误,有些人认为云应用只是SaaS服务,比如BOX、dropbox、百度云等。但我们将其他的 web 应用,比如,邮箱和iCloud等也归纳为云应用,因为它们当中很多数据和管理都在云端实现管理,大部分被归纳在公有云体系内。很多企业的CIO、CISO对云应用的误解在于,他们只看重企业的 SaaS 服务或者基础架构方面的服务。

  其次,很多用户都会使用同步功能,就是把某个文档直接同步到云盘上,很多企业的内部数据就会放到一个所谓的“影子应用”里。这对于企业有什么风险?像亚马逊,因为第三方在数据操作流程上面有些错误,导致有些第三方能访问到敏感数据,如一些企业重要数据和个人隐私数据。

  如果是让用户通过所谓“影子应用”或影子数据,将企业中很多内部重要的文档放到公有云上,对于数据安全是一个很大的漏洞。如果黑客攻破某一云盘的帐号,就能轻松盗取大量数据。一个星期前,美国一家叫Equfax的个人信息查询服务的公司丢失了将近1亿5千万的个人隐私资料,而这些信息之后被曝光到网上。对于消费者来说,黑客拿走了包括个人姓名、地址、电话号码等重要的个人数据,很容易在网上找到社交帐号,从而实行欺诈行为。

  过去,很多企业高管都是把所有数据放在数据中心,或是放在用户的电脑中,但随着移动应用和云的发展,大部分数据已经分别存储在不同位置,企业边界的概念逐渐消失。

  就我个人而言,我习惯用手机下载很多公司的重要数据,包括邮件和其他工作文档。随着我去不同的地方拜访,去不同的客户,随时在设备中访问工作资料并进行交流。同时,数据也会随着我的手机和我所使用的云应用慢慢分布到不同的位置。

  所以,如今的企业数据已经不再单一存储于固定位置,这对黑客而言便成为了一个好机会。

  很多企业对云安全的概念还比较模糊,而企业高管,特别是管理员用户能通过特定权限获取企业的财务数据等等,于是黑客便会对这些用户发送带有恶意链接的邮件、短信、微信等,将其定向到一个虚假网站,要求输入或更改密码。过去在一些媒体活动中,我跟大家分享过不同的诱骗诈骗行为,有些是偷取用户账户,然后连到诈骗网站,类似这种方法对黑客来说,成本并不高。因为做一个假网站和恶意邮件非常容易,他们只需要盯住某些重要领导和关键员工就可以发动相关攻击。

  对黑客来说,发动攻击而获取到的帐号,对他们有着巨大的利益诱惑,后续他们便能用同样的帐号密码访问不同的网站。比如,尝试用同样的账号密码登录微博等社交帐号,把重要的数。

  • 联系我们

    电话:0512-68056195

    热线:400-850-6002

    手机:17712607395

    地址: 广东省广州市白云区广州大道北27号

  • 新闻中心

  • 版权所有:广州秒速赛车食品商贸有限公司      |网站地图