对网络泄露的企业毫无准备

根据Endpoint管理和安全公司1E的报告，英国和美国企业仍然将他们的大门对网络攻击达到网络攻击，尽管有重大的安全投资和重点。

该报告基于对英国和美国的300个运营IT决策者和300个担保机构的独立调查。

虽然网络安全正在受到增加的关注和投资，但全球花费预测超过1Tn到2021，而报告称最大的差距在普通的视线中继续存在。

超过四分之三（77％）的受访者认为，对严重数据违规的反应并非非常良好，60％表示他们在过去两年中经历了严重的安全泄露，31％的人说这发生了更多超过一次。

10个索赔数字转型中的八个增加了网络风险，不到四分之一（23％）相信他们的IT运营和IT安全团队在共同努力以确保企业，尽管97％的人说他们的组织将受益于这些团队之间的更好的合作中受益。

互访者平均表示，他们只有64％的组织总体遗产的可见性，只有66％的软件是最新的。

超过四分之三（77％）表示，直到组织能够有效地找到，修补和保护偏远工人，遥远的工作将继续成为安全问题。

大多数受访者正在寻求增加软件迁移自动化（80％），违规响应和修复（67％）和/或软件修补等领域的投资（65％）

“企业正在失去对庄园的控制，因为诸如IT运营和IT安全和延期责任之间的差距等差距，即1E的首席执行官Sumir Karayi说。

“缺乏对安全焦点应该的理解。虽然预算很容易被分配给该行业，但CIO有挑战，以解释修补等地区的关键需求，可以感到平凡。

“但没有这种卫生，公司必须不断捍卫新的漏洞或冒着重大违规风险。这造成了一种称为软件武器竞争的现象，剥削者与整个软件行业之间的竞争。在连续循环上设置，一个问题，另一个构建防御。“

Lighting Company Cixify的Kurt de Ruwe表示，IT运营和IT安全团队必须共同努力，同意AIMS并创建共享工具集。

“当某些事情发生问题时，不要扮演责备游戏，”他说。“如果你指出手指，通常有三个手指指向。使用您的集体能量来解决问题。

“公司很脆弱，因为他们运行旧版本的操作系统和旧版本的软件，而无需修补，而不需要正确加密。”

看起来更广泛，De Ruwe表示，新技术是使IT操作更好的重要途径。“现场信息真的很重要，因为病毒，网络钓鱼攻击和所有这些事情发生在时刻，所以你需要能够快速反应，”他说。

“在您提供信息之前，有一段时间也能够等待一两周。今天，实时信息使得所有的差异。“

研究报告结束了由我们总统巴拉克•奥巴马（Barack Obama）的网络安全专家Michael Daniel编制的10分的业务行动计划。

“经常，我看到组织在新的和昂贵的工具上消耗了太多的预算和资源，”丹尼尔说。“但实际问题并不总是缺乏技术 - 它往往缺乏IT安全性和IT运营之间的凝聚力关系，这可能导致组织的安全配置文件中的缺洞。

“虽然您永远无法将网络风险推向零，但网络安全操作在一起，您可以大大降低风险概况。”

降低组织网络风险简介的十种方式：

1与业务密切联系到务实安全与运营要求密切联系起来：

2为IT安全性和IT操作创建共享目标和责任：

3采用一套常见的工具和设备：

4可自动修补和更新到最大程度：

5为IT和安全团队创建透明进度报告：

6建立一致的报告安全姿势给董事会：

7加入与您的行业相关的网络信息共享组织：

8识别谁负责网络事件期间的行动：

9分解通信的障碍：

10至少每年更新您的行动计划，KPI和优先事项：