CISO在2024年应该优先考虑七项安全任务

news2024/11/13 9:36:38

专业安全媒体CyberTalk.org主编Shira Landau日前表示:现代企业的CISO们在2024年必须做出改变,要更多关注于企业整体安全路线图的推进与实现,让网络安全工作与业务发展目标保持更紧密的一致性。

首席信息安全官(CISO)是企业中负责制定组织信息安全战略并落实的高级管理人员,在保护组织有价值的信息资产方面发挥着至关重要的作用。但是在实际工作中,很多CISO却被称为“救火队员”,他们花费了大量的时间去响应和处置各种突发的安全事件,而不能从一开始就专注于积极预防这些事件的发生。

在此背景下,专业安全媒体CyberTalk.org主编Shira Landau日前表示:现代企业的CISO们在2024年必须做出改变,要更多关注于企业整体安全路线图的推进与实现,让网络安全工作与业务发展目标保持更紧密的一致性。因此,CISO在2024年应该优先考虑以下7项安全任务:

1、升级现有的云安全防护策略

根据专业安全厂商Thales发布的《2023年全球云安全研究报告》数据显示,过去一年中约39%的受访企业经历过云上数据泄露,相比之前一年的数据35%继续增长。此外,有55%的受访者认为“人为错误”已经成为云上数据泄露的主要原因。在此背景下,专业安全人士表示,企业需要实现更强大的云安全策略,利用零信任框架取代传统的数据隐私和合规保护方式,这将成为企业组织2024年云安全工作中的关键优先事项。

此外,确保SaaS化服务生态系统的安全性也是CISO必须面对的关键任务。数据显示,在云攻击活动中,针对各类SaaS服务应用的攻击占比为38%,是最主要的攻击目标。然而,当前的SaaS安全策略和方法显然是不够的。为此,68%的组织需要增加在SaaS安全防护方面的投资,有很多工作要做,例如部署更复杂的威胁预防和防御工具。

2、确保API应用的安全性

在Salt Security发布的《2023年API安全状况报告》中指出,针对应用程序编程接口(API)的攻击在过去六个月中快速增加了400%;并且80%的攻击发生在经过身份验证的API上。而在过去一年中,94%的安全专业人员和API开发人员都遇到过与API相关的安全问题。

由于此类安全问题的影响,API安全性已经成为组织内部广泛关注的安全性议题,有95%的受访CISO表示会在未来两年内优先考虑API安全性。但究竟能否在API安全成熟度方面取得进展,从而更有效地预防API应用风险还尚未可知。

想要实现API安全成熟度,首先要能够发现识别组织中使用的所有API,方法包括从部署发现工具到技术文档审查,再到与开发人员的对话;其次,组织需要评估现有工具是否能够满足可见性和遵从性需求;此外,组织需要集成更好的工具来减少数据泄露(以及影子API等),并在适用的地方整合工具。

3、为后量子密码应用做好准备

随着量子计算机技术的不断进步,传统密码学面临着被攻破的风险。为了应对这一挑战,后量子密码(PQC)学逐渐成为当前密码技术领域的热门研究方向。

在2023年8月,CISA、NIST和NSA联合发布了一份指南文件《量子准备:向后量子密码迁移》,向各组织阐明量子能力带来的影响,尤其是那些与关键基础设施相关的组织,应该从现在开始积极地制定量子准备路线图,提前规划以迁移到PQC标准。

当前,NIST正在加快制定第一批PQC标准,并计划于2024年发布,以应对未来潜在对抗性的、与密码分析有关的量子计算机安全威胁。NIST在持续推进PQC标准制定的同时,也在为各组织如何着手开展PQC迁移工作做出指导,要求组织成立专门的项目管理团队,梳理并形成本组织易受量子攻击的系统和资产清单,摸清当前使用的加密技术,并加强与技术供应商(包括云服务商)的合作。

4、预防AI驱动的新威胁

AI技术的不断发展和应用,使得其被恶意使用的可能性也越来越大。黑客和犯罪分子正在利用人工智能的强大计算能力和智能分析能力,来实施大规模网络攻击、数据泄露和欺诈活动。为了应对这种威胁,CISO也需要尽快利用AI技术来建立强大的安全防御系统。例如,可以利用机器学习算法来分析网络流量和用户行为,及时发现异常波动并采取相应措施。

AI驱动的新一代安全平台能够以人类永远无法匹敌的速度分析大量数据。CISO和网络安全领导者必须投资于人工智能驱动的安全工具,以增强其组织主动预防和应对新出现的威胁的能力,降低网络入侵的可能性。

与此同时,随着不断将人工智能集成到组织的网络安全堆栈中,安全人员的角色和职责也需要随之发展。组织需要战略性地规划重新部署现有人才的使用方式,以最大限度地利用好专业安全人才资源。

5、开展针对AI应用的红队演练

所谓的“红队演练”概念来源于军事模拟,即通过模拟假想的“敌人”,来测试本方的安全防护准备水平。在AI技术应用中,“红队”的任务就是模拟黑客或其他潜在恶意行为者,以实战化方式找到大语言模型的漏洞,从而避免AI技术在现实中被恶意利用。

由于AI技术相对较新,目前还没有成熟的AI红队标准,但从微软相关的实践经验看,在基础模型层面和应用层面测试AI模型的安全性至关重要。对AI模型进行红队测试有助于在过程的早期识别模型可能被滥用的情况,确定模型的功能范围,并了解模型的局限性。

6、阻止影子IT蔓延

公民开发者(Citizen Developer)是指那些在有别于传统软件开发流程的背景下,利用易于使用的开发工具和平台创建业务应用程序和系统的人员。2023年,企业中由公民开发者创建的应用系统越来越受欢迎,这也要求了CISO必须尽快制定明确的责任制度和适当的网络安全措施,确保这些由公民开发者创建的应用不会成为“影子”IT。

一直以来,影子IT大大增加了企业网络安全建设的难度,加剧了IT资产的可见性缺失。很多看似无害的影子IT却可能带来严重的安全风险,并导致数据泄露或恶意软件侵入。企业安全团队应该教育指导员工,帮助他们按要求使用正确的工具完成工作,并简化审查和批准过程,管控影子IT的潜在使用风险。

7、推进零信任架构应用落地

根据OKTA发布的《2022年零信任安全状态报告》数据显示,已经有超过的企业组织正在或计划开展零信任安全的建设项目。为了更完善推进零信任实现的成熟度,CISO可以将CISA发布的《零信任成熟度模型》作为一个很好的指导框架,它描述了零信任落地的五个“支柱”,分别为身份(Identity)、设备(Device)、网络(Network)、应用与工作负载(Application and Workload)以及数据(Data)。此外,还包含了一些横向的能力:可见性与分析、自动化与编排,以及治理。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1273762.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

模拟算法【3】——1419.数青蛙

文章目录 🍥1. 题目🥮2. 算法原理🍡3. 代码实现 🍥1. 题目 题目链接:1419. 数青蛙 - 力扣(LeetCode) 给你一个字符串 croakOfFrogs,它表示不同青蛙发出的蛙鸣声(字符串 &…

WPS导出的PDF比较糊,和原始的不太一样,将带有SVG的文档输出为PDF

一、在WPS的PPT中 你直接输出PDF可能会导致一些问题(比如照片比原来糊)/ 或者你复制PPT中的图片到AI中类似的操作,得到的照片比原来糊,所以应该选择打印-->高级打印 然后再另存为PDF 最后再使用AI打开PDF文件再复制到你想用…

JSP+servlet实现高校社团管理系统

JSPservlet实现的高校社团管理系统 ,前后台都有,前台演示地址:高校社团管理系统 后台演示地址:登录 用户名:sys,密码:123456 前台功能:首页,社团列表,社团风采,社团活动,新闻列表&#xff0c…

Vue中 env 文件是如何读取的? 优先级?

Vue中 env 文件是如何读取的? 优先级? start 今天来研究一下 Vue 中 env 是如何读取的。跟着我的脚步来学习一下吧。作者:番茄;编写时间:2023/11/30 前情提要 env,使用方式是process.env。简单来说&…

单链表相关经典算法OJ题:移除链表元素

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 目录 前言 题目:移除链表元素 解法一: 解法一的代码实现: 解法二: 解法二代码的实现: 总结 前言 世上有两种耀眼的…

element中el-form-item设置label-width=‘auto‘报错

文章目录 一、问题二、解决三、最后 一、问题 el-form中的设置了全局标题宽度是200px&#xff0c;此时想要对el-form-item取消标题宽度&#xff0c;设置了label-widthauto&#xff0c;结果&#xff0c;报错了~~~ <el-form label-width"200px" label-position&quo…

IOS/安卓+charles实现抓包(主要解决证书网站无法打开问题)

安装 官网下载 https://www.charlesproxy.com/latest-release/download.do 安装charles文档 流程 上述链接解决下图问题 使用介绍 Charles介绍 上述链接看一至三即可&#xff0c;了解首页各个按钮的作用 charles全面使用教程及常见功能详解&#xff08;较详细&#xff09…

【MATLAB源码-第92期】基于simulink的QPSK调制解调仿真,采用相干解调对比原始信号和解调信号。

操作环境&#xff1a; MATLAB 2022a 1、算法描述 QPSK&#xff0c;有时也称作四位元PSK、四相位PSK、4-PSK&#xff0c;在坐标图上看是圆上四个对称的点。通过四个相位&#xff0c;QPSK可以编码2位元符号。图中采用格雷码来达到最小位元错误率&#xff08;BER&#xff09; —…

【开源】基于Vue+SpringBoot的服装店库存管理系统

项目编号&#xff1a; S 052 &#xff0c;文末获取源码。 \color{red}{项目编号&#xff1a;S052&#xff0c;文末获取源码。} 项目编号&#xff1a;S052&#xff0c;文末获取源码。 目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 数据中心模块2.2 角色管理模块2.3 服…

将class文件反编译成java文件

一、IDEA自带的Java Bytecode Decompiler 对于需反编译的class文件Kb比较大时&#xff0c;反编译后的文件就会报一大堆错误&#xff0c;适用于小Kb或者比较简单的class反编译 二、Jad jad是一个简单易用的命令行工具&#xff0c;适合快速简单的反编译任务 1.Jad下载地址 htt…

万宾科技监测设备,可燃气体监测仪特点一览

万宾科技的监测设备种类繁多&#xff0c;包括可燃气体监测仪、管网水位监测仪、内涝积水监测仪等。其中可燃气体监测仪是万宾科技的核心产品之一&#xff0c;用于监测环境中可燃气体的浓度&#xff0c;适用于对甲烷气体浓度进行实时监测&#xff0c;应用于燃气管网、排水管网、…

Python实验项目8 :科学计算与可视化

1&#xff1a;创建 numpy 数组。 要求&#xff1a; &#xff08;1&#xff09;使用 array()函数、empty()函数、zeros()函数、linspace()函数等创建 numpy 数组。 &#xff08;2&#xff09;使用 numpy 数组的索引和切片方法访问数组元素。 # 要求&#xff1a; # &#xff0…

MJPG-streamer方案实现物联网视频监控

目录 前言 一、JPEG&#xff0c;MJPG格式简介 JPEG MJPG MJPG的优点 MJPG的缺点 二、软硬件准备 三、编译MJPG-streamer 四、运行MJPG-streamer 五、其它常见用法 六、MJPG-streamer 程序框架 七、源码下载 前言 最近想做一个安防相关的项目&#xff0c;所以跟着韦…

ios 逆向分分析,某业帮逆向算法(一)

用到工具: 爱思助手CrackerXL(砸壳软件)越狱手机ida反汇编软件分析login 的sign 签名算法中自己写算法 已知我们32位,我们不妨猜测是md5 ,那我们试图使用CC_MD5 ,这个是ios 中的标准库, 我们使用frida-trace 注入hook一下,看看有没有 经过 是经过了这个函数,密码也是…

动态规划--整数拆分

题目描述 给定一个正整数 n &#xff0c;将其拆分为 k 个 正整数 的和&#xff08; k > 2 &#xff09;&#xff0c;并使这些整数的乘积最大化。 返回 你可以获得的最大乘积 。 示例 1: 输入: n 2 输出: 1 解释: 2 1 1, 1 1 1。 示例 2: 输入: n 10 输出: 36 解释…

寿险公司通过开源治理保障数字创新,安全打通高质量服务新通道

某寿险公司致力于为消费者提供人性化的产品和服务&#xff0c;在中国保险市场中始终保持前列。该寿险公司以挖掘和满足客户需求为出发点&#xff0c;从产品开发、渠道销售、运营流程和售后服务等各环节&#xff0c;借助数字化工具&#xff0c;不断地努力探索并提升服务品质。 精…

建堆的时间复杂度和堆排序

文章目录 建堆的时间复杂度向下调整建堆向上调整建堆 堆排序实现 建堆的时间复杂度 下面都以建大堆演示 向下调整建堆 void Adjustdown(HPDataType* a, int size,int parent) {int child parent * 2 1;while (child < size){if (child1<size&&a[child 1] &…

第5章 线程级并行 摘录

5.1 引言 在微处理器发展的推动下&#xff0c;单处理器性能的增长速度在1986年到2003年期间达到高峰。 由于利用ILP的收益越来越少&#xff0c;单处理器的性能增长开始放缓&#xff0c;再加上对功耗的日益关注&#xff0c;计算机体系结构进入了一个新时代。多处理器在从低端到…

实验五 C语言函数程序设计习题 (使用函数计算两点间的距离,请编写函数fun,使用函数输出字符矩阵,使用函数求最大公约数和最小公倍数)

1. 使用函数计算两点间的距离&#xff1a;给定平面任意两点坐标(x1,y1)和(x2,y2)&#xff0c;求这两点之间的距离(保留2位)小数。要求定义和调用dist(x1,y1,x2,y2)计算两点间的距离。坐标中两点坐标之间的距离公式如下&#xff1a; #include <stdio.h> #include <math…

C语言--有三个字符串,要求找出其中长度最大的那一个

一.题目描述 有三个字符串&#xff0c;要求找出其中长度最大的那一个。 比如&#xff1a;输入三个字符串是&#xff1a; 第一个字符串:hello 第二个字符串&#xff1a;worldasd 第三个字符串&#xff1a;abcd 输出&#xff1a;最长的字符串是&#xff1a;worldasd 二.思路分析…