网络安全要求更改方法
发布时间：2022-03-25 10:09:50 所属栏目：要闻 来源：互联网
导读：技术设计需要改变，以便网络安全更容易实现，因为作为技术的用户，人们是关键，根据安全行业代表。 如果我们没有在网络安全背后的一些科学和数据并开始揭开它，我们冒着C1级国家网络安全事件发生了C1级国家网络安全事件，英国网络安全中心技术总监Ian Levy说
|
技术设计需要改变，以便网络安全更容易实现，因为作为技术的用户，人们是关键，根据安全行业代表。 “如果我们没有在网络安全背后的一些科学和数据并开始揭开它，我们冒着C1级国家网络安全事件发生了C1级国家网络安全事件，”英国网络安全中心技术总监Ian Levy说： ncsc）。 结果，他表示，安全专业人士在过去的25年里度过了，说人是最薄弱的联系。“但这是愚蠢的，”他说。“人们不能成为最薄弱的环节[因为]他们是那些工作的人，他们是在他们的组织中创造价值的人。 “这告诉我们的是，技术系统不是为人建造的。技术人员为技术，而不是正常的人建立系统，“征收说。“我们[NCSC]开始说人是最强的联系如果你能更好地利用你的人，他们可以成为一个组织的第一个和最后一系列的防守。这是需要进行的变化。我们需要停止指责用户并开始使系统可用。“ Barker说，虽然这种改变心灵和思想的想法并不是新的，人们消费和分享新闻故事的方式发生了变化，人们通常通过智能手机消耗新闻，并倾向于信任他们的社交网络，而不是传统的权威来源。 “这让我们失望了。大约50％的美国公众就Facebook作为他们的主要新闻来源，我们真的没有看到即将到来。虽然研究表明，只有4％的人说他们相信这一消息，但它还表明它仍然会影响他们的感受以及他们如何看待世界，但它们可能不会意识到它，这是一个相当不恐怖的前景， “ 她说。 巴克预测，虽然我们看到了主要针对政治的假新闻，在未来几年，假新闻目标公司和关键杂项将会增加发病率。 “我们正在尝试使用技术来解决这个问题，而计算机在缩放人类能力方面有关处理此问题的作用，我们真正需要关注的是我们如何建立批判性思想，并鼓励创造和消费的人消息来检查和验证故事，“她说。 “窃取合法的凭据使攻击者不仅能够在社交工程师的人们身上，而且还可以进入企业系统来定位，识别，剥夺，损坏甚至容易地操纵数据，”他说。在水晶球凝视方面，伍德说，虽然很难预测攻击者接下来会做什么，从我们过去所见，似乎在未来的组织和辛勤化的情况下，将面临新的自动攻击秩序。 “现在，网络罪犯已经自动化了沼泽标准攻击。我们已经看到，在将全新的计算机连接到互联网的30秒内，它是ping的，它是端口在45秒内扫描，如果它缺少斑块，它在两分钟内被淘汰，必须是自动化的，“他说。 在未来，木材表示，可以使用相同的大数据分析营销人员使用相同的大数据分析营销人员来识别消费者来识别这些组织内的软目标组织和软目标唯一，以便在这些组织内识别全球的全部黑客流程来扩展到整个黑客过程。网络。 汤姆森预测AI和非专家人员（如专业人士）的聚集在一起，如果他们正在加密他们的备份，系统可以在组织中以规模询问人们，这些备份可以创建一个可以指示赎金软件攻击正在进行的分析。 “这种组合可能导致”爆炸左“，其中”爆炸“是线性时间轴上的违规行为。目前，[安全]行业痴迷于爆炸权。当不好发生时，我们需要尽快回应以检测，响应和恢复。但如果我们要赢得这场战斗，我们需要“爆炸”;我们需要能够预测。 “而我的预测是[未来]事件响应将从根本上意味着不同的东西。“事件”是违约的可能性。他说，“事件”将与我们检测到可能导致违约的能量有关，我们只能通过捣碎艾美群众和非专家群众的技术来收集洞察力。“ 因此，汤森表示，安全行业需要用不同的人填充。“我们需要更多的安全开发团队，这些团队由社会学家和心理学家组成，他们知道如何参与非技术用户的群众以及他们将如何回应。 “例如，Symantec正在进行一些工作，以便在用户界面中完成一些工作，以使其丑陋或更少有吸引力随着风险水平增加，以提供视觉提示并劝阻用户与风险网站进行交互，”他说。“我们需要考虑如何让人们关心。” （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
