區塊鏈安全咨詢公司 曲速未來 表示：有機構針對人們對未來三年的全球網路安全趨勢進行了調研，67%的受訪者認為他們企業的資訊安全將迎來更大的挑戰，例如勒索軟體，此外，60％的受訪者認為對政府和商業企業的攻擊將變得更加嚴重，并導致網路戰爭，
無論何時，企業總是面臨同樣的問題：我的企業是否完全免受網路攻擊？
簡短的回答是，沒有任何企業可以完全免受網路攻擊，
隨著新的和更嚴格的隱私法規的出臺，企業已經開始意識到資料盜竊和后續威脅的嚴重性，但顯然尚未充分合理地定制網路安全戰略，在構建網路安全戰略時，企業可以采取兩種方法 - 主動和被動，
在大多數情況下，預防勝于治療，網路犯罪者不斷改變他們的攻擊策略，因此企業在攻擊發生之前檢測并阻止非常重要，主動策略通常涉及風險評估，以及在遭受攻擊前，完成對易受攻擊點的保護，
風險評估可能是持續的，例如，對業務應用程式采用嚴格的訪問管理策略，災難恢復，漏洞檢測等，同樣，企業可以花時間使員工了解最佳的網路安全實踐，例如回應惡意電子郵件，垃圾郵件檔案或警告標志，這些都是預防網路攻擊的重要因素，
被動措施，也就是反應措施也至關重要，在被攻擊之后執行因果分析將有助于找出入侵原因并及時處理，此外，隨著PCI和其他安全法規的實施，組織必須在發生違規時報告違規行為，并采取措施最大限度地降低這些違規行為帶來的損失，因此，遏制違規行為同樣重要，
遏制違規行為涉及建立某些被動安全控機制，例如簡化的事件管理和用于實時監控及應對威脅的業務連續性程序，其他反應措施包括及時修補軟體和硬體，持續監控事件，安全性和合規性審計等，
以下是有關主動和被動網路安全戰略的幾點建議：
1.主動或被動：評估您的網路安全狀況
組織的安全狀態表明他們有多么強大，可以根據當前的資訊安全基礎架構和實踐來避免，、檢測和排查網路威脅，
2.不要忽視這些業務彈性計劃的基本要素
業務彈性規劃需要在電源，系統，網路安全和備份程序中提供預防性和主動性保護，員工準則也很重要，
3.網路安全轉型：從被動到主動，從“救火”到預測
網路安全計劃轉型不僅涉及對確保資訊資產安全性和連續性的能力進行重大改變，而且還涉及更好地利用現有資源的思維轉變，
4.企業安全管理員需要積極主動，讓網路安全威脅無可乘之機
安全管理人員敦促企業不要只把注意力放在預防上，他們還應建議為IT和業務部門制定一個全面的計劃，共同打擊網路犯罪，
5. 網路安全平臺的核心價值
資訊安全專業人員希望該平臺能夠抵御威脅、集中管理以及快速同步其它威脅平臺的有價值資訊，包括預防、檢測和回應等技術，
區塊鏈安全咨詢公司 曲速未來 表示：雖然主動安全策略能夠對網路和節點進行實時細粒度可見，幫助企業遠離攻擊，但反應措施將有助于加強其安全范圍，并根據過去的攻擊模型構建更具彈性的安全基礎架構，
對于企業來說，融合主動和被動的方法來構建有效的網路安全戰略將是理想的選擇，擁有這樣一款安全解決方案，控制和解決方案，企業將有更好的機會在發生攻擊時遏制災難和降低損失，
本文內容由 曲速未來 (WarpFuture.com) 安全咨詢公司整理編譯，轉載請注明， 曲速未來提供包括主鏈安全、交易所安全、交易所錢包安全、DAPP開發安全、智能合約開發安全等相關區塊鏈安全咨詢服務，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/170084.html
標籤：其他
下一篇：哈希函式（Hash Functions - 散列函式）的基本介紹（SHA-2，SHA-256，MD-5，Scrypt，BCrypt等）