應(yīng)用程序編程接口是業(yè)務(wù)流程自動化和企業(yè)間協(xié)作的基礎(chǔ),但也帶來了新的安全風(fēng)險。盡管有成熟的實(shí)施模式,許多組織仍依賴過時做法,如為外部API使用靜態(tài)密碼。文章闡述了如何通過風(fēng)險矩陣評估API的嚴(yán)重性和可能性,將技術(shù)改進(jìn)與企業(yè)業(yè)務(wù)風(fēng)險相結(jié)合來獲得資金支持。提出了兩種降低API安全風(fēng)險的策略:減少事件影響和降低事件發(fā)生可能性,并強(qiáng)調(diào)從設(shè)計(jì)階段就應(yīng)考慮API的安全性。
Continuity Software研究發(fā)現(xiàn),企業(yè)存儲和數(shù)據(jù)保護(hù)設(shè)備在信息安全方面存在嚴(yán)重盲點(diǎn),使公司數(shù)據(jù)面臨危險暴露。調(diào)查涵蓋300個環(huán)境中超過1萬臺設(shè)備,發(fā)現(xiàn)平均每臺設(shè)備存在10個漏洞,其中一半為高風(fēng)險。最常見漏洞涉及身份認(rèn)證管理和未修復(fù)的CVE。許多設(shè)備仍使用出廠默認(rèn)密碼,缺乏多因素認(rèn)證。研究還發(fā)現(xiàn)勒索軟件防護(hù)功能未啟用或配置錯誤的情況。
大型企業(yè)的CISO薪酬和職責(zé)不斷提升,涵蓋業(yè)務(wù)風(fēng)險、產(chǎn)品安全及數(shù)字戰(zhàn)略,但預(yù)算緊縮使得安全投入必須直接與業(yè)務(wù)增長掛鉤,進(jìn)而帶來角色定位及滿意度的不確定性。
網(wǎng)絡(luò)監(jiān)控中心(CMC)創(chuàng)立了一個五級量表,用于評估重大網(wǎng)絡(luò)攻擊對英國基礎(chǔ)設(shè)施和服務(wù)的系統(tǒng)性影響。該量表參考颶風(fēng)等級,根據(jù)經(jīng)濟(jì)損失程度對網(wǎng)絡(luò)事件進(jìn)行分類,旨在幫助企業(yè)更好地理解網(wǎng)絡(luò)保險覆蓋范圍,并為政策制定提供參考。這一創(chuàng)新方法有望改變?nèi)藗儗W(wǎng)絡(luò)安全事件的認(rèn)知和應(yīng)對方式。