企业防御apt攻击应掌个握四大关键点.docxVIP

企业防御APT攻击应掌握四大关键点随着IT基础架构的不断升级变化，传统的安全防御措施开始显得捉襟见肘。而在面对未知威胁和高级持续威胁(APT)的挑战时，笔者不禁想到富兰克林的著名格言：一分预防胜似十分治疗!这听起来是很明智的建议!然而，很多企业的作法却是添加了越来越多的安全工具到其安全资源池来保护企业的数据，包括在云中、内部系统以及移动设备中的数据。其实这让问题变得更加复杂化，笔者最近遇到一位首席信息安全官使用了来自35家供应商的80款安全工具，而这并不少见。所有这些安全工具都让首席信息安全官无法清楚了解其安全基础设施的问题所在。他们使用杀毒软件来清除恶意软件，防火墙来阻拦攻击者，还有很多其他解决方案，但这些系统并没有以智能的集成的方式在整个混合IT环境进行相互通信。你可能会认为，企业越来越多地投资于新的安全和防御技术可以减少威胁。但正是由于它们之间缺乏真正的融合，而带来的却是相反的效果。与此同时攻击者也在采用新技术，在复杂的APT攻击时代，我们看到越来越多的安全泄露事故以及被攻击者入侵的企业。根据2014年Ponemon研究所的调查显示，大多数受访企业表示有针对性攻击是最大的威胁，单从品牌价值来看，这就给他们造成平均940万美元的损失。而这些泄露事故的成本继续在增加，特别是随着企业转移数据到云计算和混合云基础设施后。根据Ponemon的《2014年数据泄露成本调查报告》显示，企业