噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

在黑客猖獗的今天，各類重大數(shù)據(jù)泄露事件時常登上全球范圍內(nèi)各大媒體的頭條，引發(fā)社會各界的廣泛討論。人們對其所產(chǎn)生的不良影響談?wù)摬恢梗�如賬戶安全、專利泄密、巨額罰款、甚至員工失業(yè)等，但卻很少在第一時間去關(guān)注數(shù)據(jù)泄露的過程。

作為全球領(lǐng)先的Web安全、數(shù)據(jù)安全、電子郵件安全、移動安全及數(shù)據(jù)泄露防護(DLP)解決方案提供商，Websense時刻關(guān)注并認真分析了近年來重大泄密事件的各個細節(jié)，總結(jié)出十大安全隱患，供廣大企業(yè)參考。

Websense認為，當前造成企業(yè)安全防護體系松動，并引發(fā)數(shù)據(jù)泄露的隱患可分為業(yè)務(wù)層面及技術(shù)層面，本文就這兩個層面簡述如下：

業(yè)務(wù)層面

1、 缺乏對安全角色的正確理解

人們對便利性的需求遠勝于安全，為了加速盈利而輕視安全問題的例子不在少數(shù)。安全防護其實是一套自上而下的業(yè)務(wù)解決方案，各企業(yè)的CTO需要積極參與產(chǎn)品及服務(wù)的研發(fā)過程中，并將安全整合到企業(yè)的發(fā)展戰(zhàn)略中，促進安全智能轉(zhuǎn)化為商業(yè)價值。

2、 認為安全方案達標即萬事大吉

在數(shù)據(jù)安全的監(jiān)管壓力下，所投入的預(yù)算及考量往往僅為滿足項目的需求，而不是以保護數(shù)據(jù)安全為出發(fā)點。而實際上，達到監(jiān)管部門的要求也只是讓系統(tǒng)正常運作的基本而已，黑客們可以通過網(wǎng)絡(luò)跳板或是竊取特權(quán)訪問到企業(yè)的敏感數(shù)據(jù)。如常見的網(wǎng)絡(luò)分段其實是不堪一擊的，通過數(shù)字證書盜用，入侵者可以輕易的騙取更深層網(wǎng)段用戶的信任，方便以周詳?shù)挠媱澨兹〉礁�多的機密信息。

3、 安全體系更多是圍繞基礎(chǔ)設(shè)施而非數(shù)據(jù)安全

多數(shù)企業(yè)更習(xí)慣于在項目的基礎(chǔ)設(shè)施和業(yè)務(wù)方案中投入精力與預(yù)算，如安裝殺毒軟件與防火墻等，但這沒有真正考慮到當前高級安全威脅帶來的挑戰(zhàn)，這些手段雖然還能保持一定的作用，但卻會因相對無效性從未來的安全體系中逐漸淡出。

4、 過于關(guān)注先進技術(shù)

誠然，關(guān)注先進的技術(shù)無可厚非，但單純的技術(shù)往往治標不治本。要成功實現(xiàn)全面的IT安全，必須整合進成套的員工管理方法及業(yè)務(wù)安全操作流程，作為企業(yè)文化的一部分被長期貫徹。

5、 未能充分調(diào)用員工的能動性

僅僅提升員工對威脅的識別能力是永遠不夠的，許多員工并不了解他們正在使用的數(shù)據(jù)的價值所在，并錯誤地以為數(shù)據(jù)安全是由專人負責(zé)的，并未充分認識到自己也是在企業(yè)數(shù)據(jù)安全中的重要角色。企業(yè)需要對員工進行縱向及交叉的培訓(xùn)，讓各部門對彼此在安全防護中職責(zé)和戰(zhàn)略有相互的了解，并結(jié)合周期性的安全攻擊演習(xí)，以檢驗培訓(xùn)的成果。