網(wǎng)絡(luò)安全主管的安全“衛(wèi)生狀況”糟糕
調(diào)查顯示，網(wǎng)絡(luò)安全團(tuán)隊(duì)主管們的個(gè)人“安全衛(wèi)生狀況”普遍很糟糕。
根據(jù)Constella Intelligence發(fā)布的最新調(diào)查結(jié)果，網(wǎng)絡(luò)安全管理者們是黑客攻擊的重點(diǎn)目標(biāo)之一，74%的安全主管在過(guò)去90天中曾遭遇過(guò)釣魚(yú)攻擊，接近六成主管被賬戶接管。
該調(diào)查的結(jié)果對(duì)包括金融服務(wù)、技術(shù)、醫(yī)療保健、零售和電信在內(nèi)的所有主要行業(yè)的100多位全球高級(jí)網(wǎng)絡(luò)安全主管進(jìn)行了調(diào)查，結(jié)果顯示57%的主管被帳戶接管(ATO)攻擊他們的個(gè)人生活，最常見(jiàn)的攻擊方式是通過(guò)電子郵件(52%)，其次是LinkedIn(31%)和Facebook(26%)。
網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者對(duì)網(wǎng)絡(luò)衛(wèi)生的關(guān)注度不高
24%的受訪者在工作和個(gè)人使用時(shí)都使用了相同的密碼，而調(diào)查還發(fā)現(xiàn)，有45%的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者在不使用VPN的情況下連接到公共Wi-Fi，將自己置于危險(xiǎn)境地之中。
Constella Intelligence首席執(zhí)行官Kailash Ambwani表示：“個(gè)人和公司比以往任何時(shí)候都更需要確保有一個(gè)強(qiáng)大而安全的環(huán)境。”
“在對(duì)組織的網(wǎng)絡(luò)攻擊日益增多的情況下，其中許多攻擊都是通過(guò)假冒高級(jí)管理人員來(lái)進(jìn)行的，如今企業(yè)都已經(jīng)認(rèn)識(shí)到，員工的網(wǎng)絡(luò)安全意識(shí)與企業(yè)的安全基礎(chǔ)設(shè)施同等重要。隨著專業(yè)和個(gè)人領(lǐng)域在數(shù)字化方面日益交織在一起，領(lǐng)導(dǎo)者和員工都必須密切關(guān)注每個(gè)人在集體網(wǎng)絡(luò)安全衛(wèi)生中所扮演的角色。”
網(wǎng)絡(luò)安全主管疏于防范
48%的網(wǎng)絡(luò)安全主管們使用他們的工作計(jì)算機(jī)登錄社交網(wǎng)絡(luò)平臺(tái)。此外，有77%的人愿意接受來(lái)自未知個(gè)人的聯(lián)系或加好友請(qǐng)求，尤其是在LinkedIn上(63%)。
74%的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者報(bào)告說(shuō)在過(guò)去90天內(nèi)遭受了網(wǎng)絡(luò)釣魚(yú)或網(wǎng)絡(luò)釣魚(yú)的攻擊;34%的人說(shuō)，他們已成為假冒其首席執(zhí)行官的網(wǎng)絡(luò)釣魚(yú)或網(wǎng)絡(luò)釣魚(yú)攻擊的目標(biāo)。
超過(guò)50%的接受調(diào)查的公司沒(méi)有制定政策或流程來(lái)監(jiān)控?cái)?shù)字公共領(lǐng)域，以防對(duì)其品牌或品牌聲譽(yù)的威脅。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
