过半数企业在其网络遭到破坏后未改变其安全策

小提示：您能找到这篇{过半数企业在其网络遭到破坏后未改变其安全策}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的过半数企业在其网络遭到破坏后未改变其安全策内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

与许多企业在网络安全政策不充分的情况一样，一项新的调研结果表明，部分地区甚至有超过一半的企业在其网络遭到破坏后没有改变其安全策略。

安全商CyberArk公司委托市场研究机构Vanson Bourne公司进行了调查，并发布最新的2018全球高级威胁状况报告。在对澳大利亚的企业进行的调查中，45％的受访者表示，他们的组织无法防止攻击者闯入内部网络。尽管存在这种高度漏洞，但有52％的人表示，即使在网络攻击之后，他们的组织也很少改变其安全策略。这种组织惯性造成了安全最佳实践和实际实践之间的差距越来越大，越来越多的特权用户帐户将更多的暴露集中在更多功能更强大的端点设备中。

根据调查显示，一半的受访者表示，他们的客户数据可能面临风险，他们没有更多地应用“法律要求的基础知识”，只有8％的公司持续进行安全演习来测试其安全性防御。然而，没有多少激励措施可以做得更多：只有44％的公司表示，他们认可或奖励帮助防止IT安全漏洞的员工，这远远落后于美国受访者中74％的比例。“

攻击者几乎拥有无限的自由和灵活性，并且不断发展他们的工具和技术。”CyberArk公司澳新（ANZ）区域总监Matthew Brazier在一份声明中表示，“组织规模更大，结构更紧密，就越无法更好发展其安全战略和控制措施，以适应这种变化步伐。”他说，“澳大利亚网络最成熟的组织对其特权资产状况有着深刻的认识，并并对这些发行、使用和审计的方式进行了强有力的控制。协调防御和预警能力以保护这些资产是有效安全战略的基础。”

企企业形象宣传片报价业更好地保护特权帐户是ISO27001系列信息安全管理系统标准最新更新的核心原则，该标准于今年2月进行了修订。不断扩展的标准系列包括诸如ISO27018之类的指南，该指南提供了用于保护公共云中的敏感个人数据的操作规范，以及去年的ISO27019标准，其中规定了能源公用事业行业的信息安全控制等内容。最近的另一个标准ISO27021规定了信息安全管理系统专业人员的能力要求。

首席信息官通常采用的内部IT安全措施是实施安全的备份和恢复（以39％的受访者命名），监控和记录员工的在线行为（37％），为员工进行安全意识培训（35％），开展内部IT安全审计（33％），雇用永久和临时IT员工来加强他们的IT安全流程（30％）。这些措施中的每一项都有助于提升企业的整体安全性，而且它们的实施体现了安全性的主动性，根据CyberArk公司的数据，许多组织没有这些安全措施。“企业应该采取持续的安全措施，并结合技术手段和人才来管理它。”Brushfield说如何策划营销方案，“这意味着企业需要为IT安全分析师、信息安全官员、IT安全工程师等熟练的IT安全专业人员提供解决内部和外部复杂的网络安全威胁的方法。”