科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安全管理RSA执行主席呼吁采取新方法保护信息安全

RSA执行主席呼吁采取新方法保护信息安全

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

EMC公司信息安全事业部RSA执行主席亚瑟·科维洛(Art Coviello)今天向出席第二届RSA大会信息安全国际论坛年度盛会的信息安全专业人士发出呼吁:信息安全系统必须适应不断变化的IT环境,并就如何增进数字宇宙以及电子商务世界的信任与合作提出了建议。

来源:ZDNET安全频道 2011年11月2日

关键字: 信息安全 RSA2011

  • 评论
  • 分享微博
  • 分享邮件

  EMC公司信息安全事业部RSA执行主席亚瑟·科维洛(Art Coviello)今天向出席第二届RSA大会信息安全国际论坛年度盛会的信息安全专业人士发出呼吁:信息安全系统必须适应不断变化的IT环境,并就如何增进数字宇宙以及电子商务世界的信任与合作提出了建议。

  亚瑟·科维洛在座无虚席的主题演讲中探讨了不断演变的IT环境,认为数据量增长和我们之间的相互联系导致了新的漏洞,攻击者现在已经知道怎样利用这些漏洞。

  亚瑟·科维洛在主题演讲中说到:“无论对于我们,还是对于IT信息安全领域的任何人,2011年都是相当惊心动魄的一年。这一年,遍布世界每一个角落的安全攻击新闻占据了媒体的头条位置。企业在用常规的信息安全解决方案保护自己的安全,而对手们却轻易地包抄了企业的边缘防御。这类攻击者造成的风险意味着,人员已经成为新的突破点。我们必须迎击并战胜这类威胁带来的挑战,以确保安全性、机密性和数字信息的完整性,进而使IT机构能够发挥促进创新、协作、市场采用率和成熟度以及经济增长的作用。”

  科维洛引用了发人深省的《中国互联网发展统计》报告的统计数字,特别提到,2.17亿中国人曾遭受木马攻击,1.21亿人的账户或密码曾被盗,1/10的人成为在线欺诈的牺牲品。科维洛还提到,为了防止受到高级威胁的侵害, 安全计划必须演变为基于风险的、敏捷的、且具有情境识别能力。

  基于风险 – 安全风险是由全面的安全威胁现状决定的,需要了解:与组织信息资产相应的安全性暴露情况相比,组织的对手及企业自身的能力有多强。有关潜在攻击者的情报和最宝贵的资产会告诉你,工作重心应该在哪里,例如哪些系统需要保护,哪些用户需要紧密监视,等等。

  敏捷性 – 安全威胁现状将持续演变,要想取得成功,企业必须能随时敏捷地处理、纳入和分析新的内部及外部情报。就我们面对的网络及网络安全威胁的速度和规模而言,安全措施要能奏效,自动化绝对是必不可少的。

  情境识别能力 – 只有提供信息安全事件的完整背景,事件响应、研究和补救才能最有效。优先级划分及决策的成功取决于能否得到最准确的信息。企业必须提供“大数据”般的信息安全全景,这样其安全团队才能实时得到信息安全问题检测所需的完整信息。大数据与高速分析能力相结合,可提供抵御高级安全威胁所需的全景式信息。

  在这次为期两天的会议中,来自全球各地的46位信息安全专家在近38场研讨会中分享了他们的观点,涵盖领域包括应用与开发、加密与架构、黑客与威胁、移动与网络安全以及可信任的云计算。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章