密码重复使用似乎是很多人的常用做法,但这种行为却会对企业的网络安全产生一定影响。当用户在多个账户中重用密码时,这便为黑客进行破坏创造了一个黄金机会。
威胁建模是指识别并评估如何管理应用系统中安全弱点的过程,可以帮助企业更快速地发现信息化系统应用过程中的安全隐患,更清楚地了解安全建设需求,从而更有效地建立安全防御体系。
自动化的威胁狩猎活动可利用安全协调、自动化和响应(SOAR)工具以及安全分析平台的功能,简化威胁检测流程。这种方法利用AI技术高效地分析大量数据、识别威胁模式并检测潜在威胁。而自动搜索规则和机器学习模型可用于持续监控组织的网络环境,并在检测到可疑活动时触发警报。
报告指出,防御者应该感到自豪,但组织仍需保持警惕。M-Trends2024年的调研显示,攻击者正积极利用零日漏洞逃避检测并在系统上停留更长时间。这进一步凸显了威胁搜索计划的重要性,以及在发生漏洞利用时进行全面调查和补救的必要性。
现代企业组织在开展网络安全建设时,往往会侧重于防范网络攻击引发的风险,却容易忽视物理环境的安全性,甚至有些网络安全专业人员会认为物理环境安全与网络信息安全并不相关。
网络安全研究岗位招聘数量下降最为严重,2022年至2023年同比下降69%。CyberSN认为这反映出网络安全领域正轻视前瞻性的威胁分析和缓解措施。