如今，網(wǎng)絡(luò)攻擊者總是想方設(shè)法使他們的攻擊、騙局和活動盡可能有效。這包括利用占據(jù)新聞議程和受害者腦海中的任何東西。

經(jīng)濟不確定性和網(wǎng)絡(luò)安全風(fēng)險

目前世界各地許多消費者面臨的經(jīng)濟不確定性和生活成本壓力就是一個例子。不幸的是，公眾所感受到的壓力、恐懼和擔(dān)憂正是網(wǎng)絡(luò)犯罪分子利用的絕佳時機。

例如，在短短兩周的時間內(nèi)，通過Action Fraud的可疑郵件報告服務(wù)(SERS)報告了1567個與能源回扣詐騙有關(guān)的網(wǎng)絡(luò)釣魚郵件活動。此外，據(jù)TSB的數(shù)據(jù)顯示，“親友詐騙”最近幾個月增加了58%?！坝H友詐騙”指的是騙子冒充家庭成員，欺騙親戚寄錢來支付賬單的行為。

來自業(yè)務(wù)內(nèi)部的風(fēng)險

雖然這些騙局主要針對個人，但他們?yōu)橹ぷ鞯慕M織也可能面臨風(fēng)險。極端的壓力(或脅迫)增加了個人成為內(nèi)部威脅的機會——從雇主那里竊取數(shù)據(jù)、資金或其他敏感信息。更不用說來自冒充領(lǐng)導(dǎo)或經(jīng)理，發(fā)出虛假轉(zhuǎn)賬請求的騙子的威脅了。一切都可能成為潛在事件的導(dǎo)火索——心懷不滿的前雇員、擁有完全管理特權(quán)的未使用帳戶、配置錯誤的云存儲暴露了數(shù)據(jù)，等等。

經(jīng)濟低迷和不確定性將導(dǎo)致許多機構(gòu)重新審視他們的支出，并削減開支。這是一種自然反應(yīng)。

網(wǎng)絡(luò)安全的挑戰(zhàn)在于，成功的網(wǎng)絡(luò)安全項目往往是無形的。他們會在幕后悄悄工作，阻止威脅和事件升級，防止它們被組織的其他成員注意到。如果領(lǐng)導(dǎo)者沒有親身經(jīng)歷過網(wǎng)絡(luò)安全危機，他們可能會試圖減少對現(xiàn)有工具和人才的投資。但這是一條微妙的界線——切斷至關(guān)重要的控制和能力會影響組織在事件升級前觀察、感知和反應(yīng)的能力。黑客入侵通常對公司來說是毀滅性的，但在此期間發(fā)生的黑客入侵可能更具破壞性。

消除臃腫，而不是能力

與此同時，網(wǎng)絡(luò)安全市場歷史上一直由專門的點產(chǎn)品主導(dǎo)。公司可以積累各種各樣的工具和解決方案來管理他們的IT基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全。Panaseer的研究顯示，向云計算和遠程工作的轉(zhuǎn)變，在過去兩年中推動了組織必須管理的安全工具的平均數(shù)量增長了19%，從64個增加到76個。這還沒有考慮到更廣泛的IT資產(chǎn)，從云服務(wù)和軟件到工作站、個人移動設(shè)備、用戶等等。

根據(jù)公司的規(guī)模，各個部門可能會使用重疊的工具來嘗試解決相同的問題。有了這么多獨立的解決方案和軟件，安全團隊可能會感到不知所措，無法跟蹤和響應(yīng)事件，這一點也不奇怪。

過多的警報和警告會造成疲勞，使區(qū)分真正的威脅和虛假警報變得困難，這增加了挑戰(zhàn)。手工編譯一個組織可能使用的所有東西的資產(chǎn)清單平均需要86個人小時，使用8種不同的工具。當(dāng)清單完成時，結(jié)果常常會過時。

只有當(dāng)IT團隊知道他們要處理什么，以及用戶和數(shù)據(jù)如何交互時，有效的網(wǎng)絡(luò)安全檢測和響應(yīng)才有可能。他們需要持續(xù)、準(zhǔn)確和最新的信息來減輕威脅、規(guī)避風(fēng)險和消除事件。

在成本上升、利潤下降的時期，提高效率和削減預(yù)算是明智的反應(yīng)，但網(wǎng)絡(luò)犯罪分子從不休息。企業(yè)必須在消除臃腫，同時又要限制自身的網(wǎng)絡(luò)安全能力，否則領(lǐng)導(dǎo)者可能會發(fā)現(xiàn)自己要付出多得多的代價。