组织网络安全成功因素解析
组织内部网络安全应对能力与框架
国家层面的网络安全框架在监督网络安全战略和整合协作机制方面发挥着重要作用。它有助于确保早期发现潜在威胁,并推动涉及众多利益相关者(包括私营实体、政府实体和公民)的安全解决方案的实施。
网络安全系统设计中的内部威胁考量
恶意软件进入组织控制系统的常见途径是通过系统与互联网的连接,如员工的电子邮件和笔记本电脑。员工粗心或恶意的未经授权访问组织信息系统,对组织的数字资产构成严重威胁。旨在提高组织协作、生产力和创新的技术,也导致了与员工相关的违规或内部攻击,主要原因是员工缺乏足够的安全培训,且组织没有有效的数据保护策略。
为防止员工相关的违规行为,网络安全意识培训计划至关重要,同时应辅以持续评估。员工的未经授权访问不仅取决于个人特征,还与访问时的环境有关。对人为错误的分析和量化可以确定系统的脆弱性程度和相关风险,从而为未来的协议提供参考。管理层应建立员工的动态风险概况,考虑未经授权访问的背景特征(如时间和地点)以及员工的静态属性。
网络安全法律环境
过去三年,美国颁布了多项联邦网络安全法规。然而,这些法规存在诸多问题:
1. 定义缺失 :网络安全缺乏明确的定义,这一术语涵盖了从个人信息保护到拒绝服务攻击等广泛的问题。
2. 立法重叠 :多个联邦和州立法机构都在制定网络安全立法,应用领域存在重叠。
3. 多机构参与 :多个联邦和州机构参与法规的实施,难以精确协作以实现共同的经济和国家安全目标。
4.
超级会员免费看
订阅专栏 解锁全文

1万+

被折叠的 条评论
为什么被折叠?



