@scream
2年前 提问
1个回答

企业进行网络数字化转型时会产生什么问题

齐士忠
2年前

企业进行网络数字化转型时会产生以下这些问题:

  • 密码管理工作被忽视:60%以上的数据泄露事件涉及登录信息被盗或安全性很差。使用相同密码、共享密码、在便条纸上记下密码,这些糟糕的密码做法屡见不鲜。别让攻击者轻松得逞!

  • 流于表面的安全流程:安全流程包含了从入职核对清单到隐私政策等多个方面,这些文档应体现企业组织的安全团队如何有效完成工作,并具体落实在日常工作中,而不是拟定后扔在某个文件夹中。必须定期考虑这些政策,根据发现的挑战和风险加以改进。

  • 不安全的终端应用系统:远程办公模式已经越来越普遍,这让企业团队合作的地点、时间和方式在近两年发生了巨变。尽管在家工作好处多多,但这股潮流也带来了重大的安全挑战。如今更多的人使用不安全的Wi-Fi、混用办公设备和个人设备、忽视定期的数据备份和软件更新等。谁都不希望自己成为最终导致组织陷入困境的最薄弱一环。

  • 忽视内部安全审计:即使组织已制定了适当的安全政策和程序,也不能将它们视为一成不变。要了解组织的安全计划在如何趋于完善(或未趋于完善),并随时了解层出不穷的新威胁,持续测试和定期内部审计至关重要。

  • 不重视员工安全意识培养:网络钓鱼和恶意软件是导致安全事件(包括勒索软件事件)的最常见诱因,定期对员工开展安全最佳实践方面的培训,确保所有人都知道安全是整个组织的优先事项。

  • 对网络威胁后果缺少认知:太多的组织以为数据泄露或安全事件不会发生在自己身上。确保安全和合规不仅仅是IT部门关心的问题。从管理团队和董事会到新员工,整个组织的所有人都应该了解组织所面临的威胁,以及各自在保护客户和组织数据安全方面的角色和责任。