IT業界資訊媒體

【大疫當前,應洗得洗】網絡安全預支翻倍!

COVID-19 的確在經濟上帶來嚴峻的考驗,不少公司亦認真考慮是否需要全面削減開支。但是,在業務數據化與遙距工作的大趨勢下,網絡風險與內部威脅加劇,增添金融機構董事會和執行管理團隊的壓力,反而推動了網絡安全的關注。

疫情之下,網絡安全管理的三大挑戰:

1. 網絡科技變化又大又復雜;

2. 缺乏熟練的網絡專業人員去應付快速發展的網絡安全系統;

3. 疫情減慢了業務增長和擴展,公司重心轉移到恢復及保住業務。

大疫當前,網絡安全更為嚴峻,點算?

要迅速適應疫情帶來的新操作環境,企業需提高控制及端點的保護技術,從而增強對終端用戶設置的控制。

員工、客戶、承辦商和合作夥伴/供應商之間的界線普遍模糊,企業應該實施「零信任」原則進行訪問。無論是網絡、應用程序、用戶、設備還是工作進程,每次訪問與交易均代表著數據流動。所以,訪問都應受到控制,以達到最小特權訪問。

企業應把網絡功能數據化,以提高敏捷性和自動性。另外,在拓展資訊科技時,應在軟件開發及設計階段,納入網絡安全要求及安全設計(security-by-design) 原則,讓企業提前應對不斷變化的網絡威脅。

網絡安全投資不能少

Deloitte 和 FS-ISAC 的研究顯示,COVID-19 為金融網絡安全帶來了巨大挑戰,亦迫使公司進一步提高網絡安全的投資。疫情前,金融機構平均於每位全職員工的網絡安全支出為 2700 美元,高於去年的 2300 美元。去年底至今年初,網絡安全平均佔 IT 總預算從 10.1%略增至 10.9%。超過一半的 IT 支出集中用於網絡監控與運營、端點與網絡安全、及身份與訪問管理。網絡安全的投資真的不能少,大家唯有勒緊褲頭,希望疫情快些完啦!

資料來源:https://bit.ly/30GrVeU

唔想錯過熱門網絡保安消息,請即訂閱 wepro180 電子周報:https://bit.ly/2ZcCi9J