公司董事會(huì)沒有準(zhǔn)備好進(jìn)行網(wǎng)絡(luò)攻擊 灰鴿子下載,遠(yuǎn)程控制軟件

admin

公司董事會(huì)沒有準(zhǔn)備好進(jìn)行網(wǎng)絡(luò)攻擊 灰鴿子下載,遠(yuǎn)程控制軟件

CEO，董事會(huì)成員需要骨干網(wǎng)絡(luò)安全，而不是把這些事情留給CIO，分析師說

針對(duì)各種規(guī)模的組織的主要網(wǎng)絡(luò)攻擊似乎幾乎每周都發(fā)生。 12月14日，雅虎宣布了最大的數(shù)據(jù)泄露，涉及超過10億客戶帳戶。

盡管這種攻擊的規(guī)模和潛在危害，但人們廣泛認(rèn)識(shí)到，企業(yè)領(lǐng)導(dǎo)者，特別是董事會(huì)，沒有采取必要的行動(dòng)來保護(hù)其公司免受此類攻擊。這不僅是找到正確的網(wǎng)絡(luò)防御工具和服務(wù)的問題，而且是最高級(jí)別的管理意識(shí)和安全敏銳度，即企業(yè)董事會(huì)。

Gartner分析師Avivah Litan（許多組織的長(zhǎng)期網(wǎng)絡(luò)安全顧問）說：“我們的國家及其所有規(guī)模的企業(yè)和政府機(jī)構(gòu)都受到各種攻擊對(duì)手的攻擊，我們通常沒有準(zhǔn)備好管理和防御這些威脅。

“一些組織比其他組織做得更好，但這些努力幾乎總是由CIO，CISO或業(yè)務(wù)線經(jīng)理領(lǐng)導(dǎo)，而不是由政府和私營部門的企業(yè)董事會(huì)，CEO和執(zhí)行管理層領(lǐng)導(dǎo)。

Litan說，所需要的是一個(gè)國家響應(yīng)和網(wǎng)絡(luò)保護(hù)計(jì)劃，但她說，她擔(dān)心聯(lián)邦政府“太過分散和政治化以在這一目標(biāo)上取得任何實(shí)際進(jìn)展。

威脅全國基礎(chǔ)設(shè)施，包括電網(wǎng)，是“非常嚴(yán)重，”她補(bǔ)充說。 “除非高級(jí)管理人員，公司董事會(huì)和其他高級(jí)利益相關(guān)方一起采取行動(dòng)，否則威脅行動(dòng)者將繼續(xù)贏得勝利，我不知道在這個(gè)國家還需要多少個(gè)叫醒電話。

Litan的擔(dān)憂似乎已經(jīng)到達(dá)了公司治理團(tuán)體的一些季度。全國公司董事協(xié)會(huì)（NACD）最近發(fā)布了一份對(duì)超過600家公司董事和專業(yè)人士的調(diào)查，發(fā)現(xiàn)只有19％的公司董事認(rèn)為他們的董事會(huì)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)有較高的了解。這比一年前進(jìn)行的類似調(diào)查的11％有所改善。

調(diào)查還發(fā)現(xiàn)，59％的受訪者發(fā)現(xiàn)監(jiān)控網(wǎng)絡(luò)風(fēng)險(xiǎn)具有挑戰(zhàn)性。非營利NACD擁有17,000名成員，正在與安全意識(shí)公司Ridge Global和Carnegie Mellon大學(xué)合作，創(chuàng)建一個(gè)網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)督計(jì)劃，以教育公司董事有關(guān)網(wǎng)絡(luò)攻擊的系統(tǒng)性風(fēng)險(xiǎn)。