安全廠示警：全球超過(guò)半數(shù)企業(yè)無(wú)法有效評(píng)估網(wǎng)絡(luò)安全曝險(xiǎn)

云計(jì)算安全領(lǐng)導(dǎo)廠商趨勢(shì)科技日前最新的全球研究報(bào)告指出，全球54%的企業(yè)認(rèn)為內(nèi)部網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估不夠縝密，讓自身暴露于勒索軟件、網(wǎng)絡(luò)釣魚(yú)、供應(yīng)鏈、物聯(lián)網(wǎng)攻擊等多種威脅。受訪者也表示過(guò)于復(fù)雜的技術(shù)部署，以及管理高層缺乏風(fēng)險(xiǎn)意識(shí)，都讓問(wèn)題更形嚴(yán)重。

根據(jù)研究，許多企業(yè)（28%）認(rèn)為以人工方式評(píng)估受攻擊面的效果有限，約三分之一（32%）表示難以兼顧部署的多種技術(shù)，而此情況也說(shuō)明了為何全球僅約四成、臺(tái)灣更只有約三成多的企業(yè)能通過(guò)風(fēng)險(xiǎn)評(píng)估，準(zhǔn)確掌握下列任一安全項(xiàng)目：個(gè)別資產(chǎn)的風(fēng)險(xiǎn)等級(jí)、受攻擊頻率、受攻擊趨勢(shì)、黑客入侵對(duì)特定領(lǐng)域的影響、業(yè)界準(zhǔn)則、針對(duì)特定漏洞的防范計(jì)劃。

趨勢(shì)科技技術(shù)總監(jiān)Bharat Mistry表示，我們先前已經(jīng)知道企業(yè)憂心數(shù)字受攻擊面快速擴(kuò)大，且可視性不足。而今也發(fā)現(xiàn)企業(yè)需要在短時(shí)間內(nèi)培養(yǎng)識(shí)別與管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的能力。在許多案例中，企業(yè)僅針對(duì)單點(diǎn)部署零散的解決方案，反而讓問(wèn)題更加棘手。企業(yè)應(yīng)該通過(guò)全方位的平臺(tái)式方案來(lái)確切掌握情況，提升安全防護(hù)。

受訪的IT及業(yè)務(wù)決策者中，約三分之一表示以受攻擊面管理而言，風(fēng)險(xiǎn)評(píng)估是主要的挑戰(zhàn)。因此，超過(guò)80%認(rèn)為自己暴露于勒索軟件、網(wǎng)絡(luò)釣魚(yú)、供應(yīng)鏈、物聯(lián)網(wǎng)攻擊等威脅。

企業(yè)無(wú)法精準(zhǔn)評(píng)估受攻擊面的風(fēng)險(xiǎn)，也造成領(lǐng)導(dǎo)者對(duì)現(xiàn)況的理解有限。超過(guò)半數(shù)的受訪者表示以量化方式向管理階層說(shuō)明曝險(xiǎn)狀況極為困難，且僅有3%認(rèn)為管理高層充分了解公司當(dāng)前面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。而企業(yè)能把握眼前的機(jī)會(huì)點(diǎn)，就是借重第三方專(zhuān)業(yè)技術(shù)來(lái)強(qiáng)化安全。

約五分之二（39%）的受訪者已經(jīng)部署平臺(tái)式解決方案，作為受攻擊面的管理策略，也有半數(shù)（50%）受訪者表示未來(lái)有此規(guī)劃。對(duì)于已經(jīng)采取應(yīng)對(duì)措施的企業(yè)，可視性提升（38%）、入侵偵測(cè)速度提高（35%）、回應(yīng)速度加快（34%）是最常被提及的優(yōu)點(diǎn)。

（首圖來(lái)源：pixabay）