九龙彩票_九龙彩票平台_九龙彩票注册-注册登录

banner
九龙彩票平台 您当前的位置:主页 > 九龙彩票平台 >
11个数据问题让IT安全人员在夜间
发布时间:2019-09-28 10: 41 IT信息网 4.09K

面对大量的威胁,安全从业者似乎始终保持警惕,以确保公司的安全。但是由于存在如此多的威胁,风险如此广泛,安全从业者如何定义处理优先级? Ponemon Institute与Scale Venture Partners和Informatica一起,让432名安全从业者忘记了他们的夜晚。研究调查。

调查发现数据泄露是安全从业人员最关心的问题,令人惊讶的是,很大一部分安全从业者缺乏必要的可见性工具来了解敏感数据存储点或量化数据泄露的风险。

以下是《波耐蒙数据泄露和敏感数据风险》报告的主要发现:

1. 安全从业人员不清楚所有敏感数据的存放点

62%的安全从业者担心他们无法完全掌握公司敏感或机密数据的存储位置。

2. 敏感数据风险量化困难

更糟糕的是,超过一半的安全从业者难以澄清存储在数据库,电子邮件和文件中的数据的真实风险。

3. 数据泄露位列IT安全风险之首

敏感数据存储点和真正风险的后果是安全从业者无法保护自己的公司免受数据泄露。超过三分之一的受访者认为数据泄露是最大的IT安全风险。员工/用户疏忽是第二大,违规和恶意软件/高级持续性威胁被认为风险最小。

4. 自动化安全正在兴起

超过一半的受访者表示,他们的公司使用自动化解决方案来发现敏感数据并防止潜在的泄漏。 64%的受访者表示正在使用自主开发的自动化解决方案,而不是第三方供应商。这个比例非常高。

5. 对实际监测数据的不确定

尽管许多公司使用自动化解决方案来监控用户对敏感数据的操作,但近一半的受访者承认他们实际上并不确定要监控什么。即使在具有丰富经验的安全从业者中,实际监控的用户活动与应监控的活动之间也存在差异,尤其是在特权用户访问,跨境传输,高流量访问和新数据时。

6. 数据分类工具是最有效的泄露阻断工具

近四分之三的受访者使用数据分类工具来提高数据安全性。最常用的数据分类工具是数据监控(69%),其次是加密或标记工具(61%),其次是数据发现工具(55%)。

7. 商业解决方案解决不了用户行为风险

虽然市场上似乎有无数的安全和风险管理供应商解决方案,但三分之二的受访者表示很难找到有助于缓解行为风险的业务解决方案(例如员工/用户疏忽,恶意内部人员)。 。因此,IT安全团队要么放弃这样的保护,要么开发一个。

8. 情报分析越来越重要

当被问及未来三到五年内最重要的过程安全控制方法时,超过一半的受访者提到了安全情报分析。威胁反馈和情报共享(45%),高级身份验证和识别解决方案(40%),用户配置和身份管理(37%)也被认为越来越重要。



Copyright @ 2002-2017  九龙彩票_九龙彩票平台_九龙彩票注册-注册登录  版权所有