一些小企业不一定是最薄弱的安全链接
发布时间：2022-02-16 11:53:29 所属栏目：要闻 来源：互联网
导读：根据安全专业人员协会（ISC）2的最新确保合作伙伴生态系统研究，一半的大型企业视为任何规模的第三方合作伙伴。 然而，只有14％的人经历了一个违约，因为一个小型商业伙伴的结果，而17％的人被违背了较大的合作伙伴，北美超过700名安全专业人员的民意调查显
|
根据安全专业人员协会（ISC）2的最新确保合作伙伴生态系统研究，一半的大型企业视为任何规模的第三方合作伙伴。 然而，只有14％的人经历了一个违约，因为一个小型商业伙伴的结果，而17％的人被违背了较大的合作伙伴，北美超过700名安全专业人员的民意调查显示。这些调查结果矛盾，小企业作为网络攻击最简单的网络攻击渠道对大型企业的最简单的信念，有94％的受访者表示，他们在其小型商业伙伴网络安全实践中“自信”或“非常自信”，而95 ％表示他们有一个标准的过程，可以审核供应商的网络安全功能。 “这项研究突出了建立强大的网络安全文化和订购正确的最佳实践的事实，可以帮助任何规模的组织最大化安全效率，”韦斯利辛普森（ISC）2首席运营官表示。“这是一个很好的提醒，在任何合作伙伴生态系统中，保护系统和数据的责任都需要是一个协作的努力，并且应该部署多种失败保险箱以保持警惕和安全的环境。责备游戏是对网络攻击的威慑力量不佳。“ 近三分之二的大型企业（64％）大型企业外包至少是其日常业务任务的季度（26％），这要求他们允许第三方访问其数据。这些外包功能可以包括从研究和开发的任何内容，对其提供服务和应付账款。这种数据访问和共享是必要的，因为大型企业缩放其操作，但研究表明访问管理和漏洞缓解通常被忽视。 超过三分之一（34％）的大型企业受访者表示，他们已经惊讶于广泛的访问水平，第三方提供商已被授予其网络和数据，而具有类似的比例（39％）的小商务受访者表达在为大型企业合作伙伴提供服务时授予的访问感同样的惊喜。该研究还表明，35％的大型企业受访者承认，当第三方警告不安全的数据访问政策时，大型企业实践中的任何变化都没有任何变化，而55％的小企业受访者报告他们仍然可以访问客户的网络或完成项目或合同后的数据。 超过一半的小型企业受访者对其大型企业客户不充分的安全实践感到惊讶，53％提供了他们在大型企业网络中发现的安全漏洞的通知。该报告发现，虽然小企业总体而言，员工较少，但网络安全人员的比例不一定低于大型企业。近一半（42％）的小企业，有250名或更少的工人，雇用至少五个专用网络安全人员。 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
