SANS研究所：人为错误仍然是首要安全问题
我要评论人为错误仍然是研究攻击者进行网络渗透和数据泄露的最有效途径 。
SANS研究所安全中心周三发布了其年度安全意识报告 ，所人该报告基于1,为错误仍问题000名信息安全专业人员的数据 ，其中发现员工及其缺乏安全培训仍然是然首数据泄露和网络攻击的常见故障点 。该报告还跟踪了受访者安全意识计划的安全成熟度 ，及其在降低人为风险方面的研究有效性 。
该网络安全培训和教育组织表示 ：“今年的所人报告再次确定了我们在过去三年中看到的情况 ：最成熟的安全意识计划来自那些拥有最多人员致力于管理和支持它的服务器租用企业 。”
“这些更大的为错误仍问题团队更有效地与安全团队合作 ，以识别 、然首跟踪和优先考虑他们的安全首要人为风险 ，并更加有效地参与 、研究激励和培训他们的所人员工来管理这些风险 。”
SANS研究所的为错误仍问题研究将成熟度分为五个级别 ，从最低到最高 ：不存在 、然首以合规为重点 、安全促进意识和行为改变、长期维持和文化改变 ，以及指标框架 。亿华云该报告发现，虽然大约400名受访者表示他们的计划促进了意识和行为改变（这是所有成熟度级别中最高的响应） ，但这一数字比上一年的报告下降了10% 。
该报告还指出 ，虽然很多公司正在将资金投入昂贵的IT安全产品和投资 ，但企业的最佳投资可能是花钱培训和训练员工如何发现和阻止诈骗 。
SANS研究所表示 ：“人已成为全球网络攻击者的主要攻击媒介 ，因此人类现在对组织构成最大风险 ，高防服务器而非技术 。安全意识计划以及管理它们的专业人员是管理人类风险的关键 。”
该研究发现，在公司面临的最大威胁中 ，前三名中有两个依赖于社会工程策略 。网络钓鱼攻击位居榜首 ，商业电子邮件泄露 (BEC) 攻击位居第二，勒索软件位居前三。
虽然勒索软件攻击可以通过脚本漏洞利用实现自动化 ，但网络钓鱼和BEC需要攻击者的“人情味” ，他可以诱骗员工交出敏感的模板下载帐户信息和路由号码 。该报告还指出，绝大多数勒索软件攻击都是从网络钓鱼电子邮件或利用弱密码开始 。
这就是为什么SANS表示公司需要投入更多资金来培训员工 ，以发现攻击并在网络漏洞发生之前将其切断 。为了做到这一点 ，SANS表示 ，企业需要重新考虑他们如何进行安全培训 ，以及为什么要对最终用户和高管进行培训，以了解他们接受培训的内容以及培训的重要性 。
该报告称：“很多时候 ，安全意识被认为是源码库一种合规工作 ，或者安全意识专业人员被认为是从事‘娱乐’业务，专注于让员工对网络安全感到兴奋 ，但对企业商业利益没有影响。”
“为了有效地吸引领导层 ，应该关注并使用能引起他们共鸣的术语 ，并展示对他们战略重点的支持 。”
SANS表示 ，部分问题在于IT部门缺乏参与 。该报告表明 ，在安全研究和报告上投入时间可以帮助高管和IT决策者了解培训和员工警惕的重要性 。
SANS称：“每月花两到四个小时来收集有关你的源码下载意识计划的影响和价值的指标 ，并将其传达给领导层 。”
“这些信息可以包括非正式的指标 、既定的关键绩效指标，甚至是成功案例 。”
相关文章
研究人员近日发现攻击者使用 DBatLoader 分发 Remcos RAT，并且主要针对东欧的机构与企业进行攻击。DBatLoader 通常会滥用公有云基础设施来部署恶意软件，而 Remcos RA2025-12-07
当我们用win10电脑的应用商店下载的软件在桌面上找不到了怎么办，今天小编教你们如何打开windowsAPPs的访问权限来设置桌面图标，下面一起来看看吧。win10下载WindowsApps文件夹访问2025-12-07
很多使用笔记本的小伙伴不知道如何切换独立显卡，显卡对电脑是非常重要的功能，设置一个合适的显卡对电脑也非常重要，给人的感觉也不一样，今天小编教大家笔记本的显卡切换方式，具体的教程一起来看看吧。笔记本切换2025-12-07
很多小伙伴在网上下载了CEB格式的文件，但是发现打不开，那么该如何解决呢?其实只需要下载一个阅读软件就可以了，今天小编带来了详细的解决方法，具体的教学下面一起来看看吧。打开ceb文件的软件介绍一、方正2025-12-07
2022年上半年，遭遇勒索软件攻击的中小企业平均支付的赎金增长到13.9万美元，与2021年上半年相比高出58%。Coalition公司索赔业务负责人Catherine Lyle说，“在各行业领域中，2025-12-07
自2020年1月14日开始，微软宣布正式停止对win7系统的支持，那么以后将不会对win7系统进行安全修复和更新。而继续使用win7系统将会极大的增加病毒和恶意软件攻击的风险，小编建议更新win10系2025-12-07
最新评论