记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

把这三个问题回答好才能算一个合格的CISO

IoT带来的风险,检测潜在恶意数据传输的困难,以及对用户和设备活动可见性的整体缺乏,这些问题,很大程度上是今天复杂庞大的网络基础设施所造成的结果。臃肿的网络基础设施,令监视用户和设备行为中微小恶意转变的工作,变得十分复杂。今天的网络延伸到了云端,有可能接入到工业控制系统中,还可能托管着大量的设备,而且往往遍布全球。高级网络攻击和内部人威胁注定隐身在繁杂噪音中。再加上IoT设备、虚拟机和智慧城市,简直不可能保持领先不断发展的威胁态势一步。因此,CISO及其安全团队面临一个根本性问题。他们有太多盲点,且缺乏区分威胁和合法活动的能力。为理解该问题的严重程度,安全团队应该回答好以下3个问题:1. 能为网络上的每个设备负责吗?根据经验,即便老练的安全团队,也总是低估了网络中设备的数量,有时候甚至达到30%之多。而很多公司
发布时间:2017-09-05 03:50 | 阅读:100774 | 评论:0 | 标签:术有专攻 CISO IoT 内部威胁 数据渗漏 行为监管

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云