Cisco setzt sich dafür ein, dass Sicherheit ein zentrales und strategisches Element im Vorstand des Unternehmens wird
Unternehmen haben weiterhin erhebliche Sicherheitslücken, wenn sie ihre kritischen Geräte und Werkzeuge nicht aktualisieren, wie im jährlichen Sicherheitsbericht dargestellt 2015 von Cisco, Dies zeigt, wie Unternehmen eine einheitliche Strategie einführen und diese ständig optimieren müssen, um sich gegen immer ausgefeiltere Cyberangriffe zu verteidigen.
Die Daten in diesem Bericht, analysiert von Eutimio Fernández, Leitender Sicherheitsbeauftragter Cisco Deutschland, sind sich über die Sicherheitsstrategie von Unternehmen im Klaren, in denen weniger als ein 40% Führt ein gutes Patch-Management und eine 56% der Open SSL-Versionen wurden in den letzten fünfzig Monaten nicht aktualisiert.
Die Sicherheitslücke, mit effektivem Patching, Es ist nach wie vor eine Herausforderung für Unternehmen, und das, obwohl "immer mehr Maßnahmen ergriffen werden und die Organisationen sensibler werden", betont Fernández, Die Vorstände haben keine klare Zahl für das Sicherheitsmanagement am Tisch. Beim 50% der Unternehmen befasst sich nicht mit diesem Thema in ihren höchsten Gremien, wenn Sicherheit eine Verantwortung aller Mitglieder der Organisation ist und eine stärkere Beteiligung und strategische Anerkennung der Sicherheit erforderlich ist".
Eines der Probleme sei "der Wahrnehmungskonflikt unter den Sicherheitsdirektoren (CISO) und diejenigen, die für den Betrieb und den Betrieb von Sicherheitssystemen verantwortlich sind (SecOps)", sagt der Cisco-Experte in diesem Bereich und die gewonnenen Daten. Während die 75% der CISOs bewerten ihre Sicherheitstools als "äußerst effektiv", das 54% der Unternehmen geben zu, nach einer Sicherheitsverletzung kritisiert worden zu sein, da etwa ein 43% der befragten Stichprobe gibt an, dass sie über Tools für das Identitätsmanagement und die Isolierung bösartiger Anwendungen verfügen.
Manifest für die Sicherheit
In dieser globalen Studie, Spanien steht im Einklang mit der Politik, die von den übrigen befragten internationalen Unternehmen verfolgt wird, auch wenn Eutimio Fernández betont, dass "in diesem Bereich in den spanischen Organisationen sehr gute Dinge getan werden".
Mit der Forderung nach einer stärkeren Beteiligung des Leitungsorgans von Unternehmen an der Definition und Festlegung von Sicherheitsprioritäten und -erwartungen, Cisco bietet in seinem Security Manifesto eine Reihe von Prinzipien und Grundlagen zur Optimierung an, mit dem Ziel, die Verwaltungsräte, Sicherheitsteams und -benutzer, um die heutigen Herausforderungen der Cybersicherheit besser zu verstehen und dynamisch darauf zu reagieren..
Zu diesen Grundsätzen gehören, Sicherheit sollte als Wachstumstreiber für das Unternehmen angesehen werden; Integration in die bestehende Infrastruktur und nutzbar; dass sie transparent und informativ ist und, deshalb, Erleichtern Sie die Transparenz und geeignete Maßnahmen, abgesehen davon, dass sie als "Problem der Menschen" verstanden werden,.
Zunahme von Spam und Plattformen
Das Spam-Volumen ist nach wie vor einer der Protagonisten, mit einer Steigerung von 250% In 2014, wenn auch mit erheblichen Änderungen in ihrer Wirkungsweise, denn, wie Fernández erklärt, "sind neue Formen von Angriffen geschaffen worden, viel gerichteter und sibyllinischer, da sie nur wenige Änderungen aufweisen und von mehreren verschiedenen IP-Adressen gesendet werden, Hinzu kommen die zahlreichen Diebstähle von legitimen Datensätzen und E-Mail-Passwörtern".
Was die am häufigsten angegriffenen Plattformen betrifft, Microsoft Silverlight "hat ein brutales Wachstum der 228%, in Bezug auf PDF und Java, deren Volumen in diesem Zusammenhang um 34 % zurückging", betont der Chief Security Officer von Cisco. In diese Zunahmelinie gehen verdeckte Angriffe auf Anzeigenmanagement- und Werbeplattformen (Malvertising), die sich in der 250%.
Der Security Capabilities Benchmark von Cisco basiert auf Umfragen unter Sicherheitsmanagern (CISO) und Teamleiter für Sicherheitsoperationen (SecOps) von 1.700 Gesellschaften in neun Ländern der Welt in den letzten sechs Monaten des Jahres, 2014.
Dir hat dieser Artikel gefallen?
Abonnieren Sie unsere RSS-Feed Und Sie werden nichts verpassen.
• Abschnitt: Systemsteuerung, Studien, Business, Netzwerke, Computersicherheit