ISC2014:思科CSO江明灶称主动防御成就安全未来

浏览:
字体:
发布时间:2014-09-26 08:50:10
来源:

2014年中国互联网安全大会(ISC2014)在北京国家会议中心开幕。在25日下午召开的“前瞻技术峰会”上,在信息安全专业领域有超过25年实践经验的安全专家,思科系统亚太区、大中华区首席信息安全官江明灶,发表了《主动防御成就安全未来》的主题演讲。他表示,只有主动的做好安全准备工作,才能进一步提高安全防御的能力,主动防御是基础也是很关键的理念。

图: 思科系统亚太区、大中华区首席信息安全官江明灶

据江明灶介绍,思科今年8月份出了一个报告,从2010年开始每年差不多增加了14%的漏洞,可以看到威胁以及攻击者的活动都增加了。IBM去年统计,在美国网络的攻击数量超过150万次,如果放眼全世界,应该是更大的数目。由此引发更多的诸如数据泄漏、身份信息被盗取等问题越来越多的。

江明灶表示,当黑客利用漏洞侵入用户的电脑,不仅仅是数据及资料的泄露,而且身份也会被人盗取。更严重的是,如果一家公司被攻击,会导致财产的损失,以及公司信誉的丢失。2012年的一项调查结果称,有75%公司被黑客利用漏洞攻击,仅仅只用了几分钟的时间。被攻击后,38%的公司反馈者还不知道被攻击,而有29%和54%的公司超过几个月后才知道遭遇了攻击。

“面对黑客的攻击,有些企业采用安全管理办法加强预防,而不是去检查企业系统是否有漏洞。如果有新的漏洞出现,很容易遭到攻击。被攻击后,40%的企业需要几个月才能解决被攻击的问题,而恢复系统也需要花费大量时间。”江明灶说。

此外,为了避免被攻击,很多企业会用纵深防御,在数据加密之外,还会有一个应用保护,这样黑客不易拿到资料数据。此外,每增加一层防御,都需要新的投资。安全系统增加的保护层,每一层和另一层是不一致的,越多加层的防御,就会形成越复杂的系统。但是,这些方法不是绝对安全的方法,在安全行业没有绝对的安全。

江明灶表示,面对安全问题时企业可以做风险管理,例如,派一个人去调查,去检查哪里会有漏洞和风险。此外,企业建立良好的响应系统非常重要,企业应该做好系统的检测和通报。如果发现网络系统环境有新的变化,企业可以立即采取有效措施,以减少企业的损失,尽快恢复企业的网络系统。只有做好准备工作,才能提高企业的安全预防能力。

据主办透露,ISC2014已经成为互联网安全行业从业者和创业者、安全专业技术人员、企事业单位和机构信息主管、网管员以及安全技术爱好者的了解安全行业和技术趋势,把握产业和技术方向,知晓安全人才需求方向,学习最新技术和技能的平台。

>更多相关文章
24小时热门资讯
24小时回复排行
资讯 | QQ | 安全 | 编程 | 数据库 | 系统 | 网络 | 考试 | 站长 | 关于东联 | 安全雇佣 | 搞笑视频大全 | 微信学院 | 视频课程 |
关于我们 | 联系我们 | 广告服务 | 免责申明 | 作品发布 | 网站地图 | 官方微博 | 技术培训
Copyright © 2007 - 2024 Vm888.Com. All Rights Reserved
粤公网安备 44060402001498号 粤ICP备19097316号 请遵循相关法律法规
');})();