人为 “漏洞” 成企业致命弱点

2024年,51%的受访CSO采用了数据丢失防护技术(DLP),在2023年这一比例仅为35%。这说明,企业管理者正在逐步重视内部人员的安全观建设,最大程度上避免出现由内部员工引发的网络安全事件。

本文来自微信公众号“商务密邮”。

人为”错误“仍被视为网络安全的致命弱点,74%的首席安全官认为人为因素是互联网上最大的”漏洞“。

近日安全公司调查显示,70%的受访首席安全官(CSO)认为未来12个月内将面临重大网络攻击,认为最大的网络安全威胁是勒索软件攻击、恶意软件和电子邮件欺诈。

内部威胁和人为数据丢失日益严重。74%的首席安全官认为人为因素是网络安全的致命”漏洞“。

离职人员或成为主要威胁

2024年,46%的CSO表示在过去12个月中不得不处理敏感数据泄露的安全事件,其中73%的受访者认为员工离职是造成数据泄露的主要原因之一。

数据防泄漏(DLP)部署量逐年增加

2024年,51%的受访CSO采用了数据丢失防护技术(DLP),在2023年这一比例仅为35%。这说明,企业管理者正在逐步重视内部人员的安全观建设,最大程度上避免出现由内部员工引发的网络安全事件。

勒索软件、恶意软件、商业电子邮件泄露,成网络安全威胁前三。

2024年,受访的CSO指出,最大的网络安全威胁来自勒索软件攻击(41%)、恶意软件(38%)和电子邮件欺诈(36%)。(这一现状与2023年有所不同,商业电子邮件泄露(BEC)从第一位下降到第三位,勒索软件上升到第一位,恶意软件上升到第二位)

CSO正在加强内部管理及技术性防护

面对诸多安全问题,CSO们需要积极应对,以减少数据泄露对企业的影响。

2024年调查结果显示,CSO们逐渐加强了内部培训、采用最新的技术手段,以此对抗人工智能等新兴威胁。

企业在日常办公中将产生的数据进行加密,将极大的减少数据泄露后的影响。并且利用防控技术,如数据防泄漏、数据溯源、访问权限管控等。尽可能降低核心数据泄露的风险。同时,还要防范攻击者们利用电子邮件进行社会工程学攻击,及病毒邮件渗透攻击。

安全研究表明,77%的网络入侵和漏洞有关。而黑客常利用电子邮件作为切入目标内部系统的手段。

商务密邮作为专业的邮件安全服务提供商,采用高强度国密算法,对邮件数据进行加密,即使服务器数据被窃取、账号、密码被盗,设备丢失,不法分子和黑客组织也无权看到真实数据,更无法篡改邮件,全方位杜绝因邮箱账号密码被盗,设备漏洞、系统漏洞、服务器被攻击等引发的邮件数据泄露。

对于企业机构而言,在对邮件高强度加密的基础上,更加需要策略上的管控。商务密邮为政企机构提供:数据防泄漏(DLP)、离职管控、邮件归档备份、邮件跟踪、邮件水印、强制加密等管理策略,将有效杜绝软件漏洞、系统漏洞、设备漏洞、传播漏洞、人为失误、恶意泄露等安全隐患,全面保障企业数据传输及通信安全。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论