Breaking Down RISK

Summary

The video is abnormal, and we are working hard to fix it.
Please replace the link and try again.

Takeaways

• 😀 加密错误是公司常见的漏洞，很多公司使用相同的加密密钥存储所有数据，并将密钥以明文形式存储在服务器上。
• 😀 任何面向互联网的服务器都必须保持最新的安全补丁，以避免容易被攻击的漏洞。
• 😀 关键数据不应直接暴露在互联网环境中，且应使用不同的加密密钥进行加密，并将密钥存储在独立的服务器上。
• 😀 第三方供应商连接的信任风险需谨慎管理，任何外部连接必须被隔离、分段，并经过隔离检查。
• 😀 网络钓鱼攻击通过电子邮件附件和嵌入的链接进行，极大增加了企业被攻击的风险。
• 😀 企业应阻止所有来自不信任来源的电子邮件附件和嵌入链接，以降低被钓鱼攻击的可能性。
• 😀 进行成本效益分析，评估允许或阻止电子邮件附件和链接的风险。大多数情况下，阻止这些附件和链接的影响极小，但能大幅降低网络攻击的风险。
• 😀 让数据驱动决策，而不是情绪。公司在处理网络安全问题时，往往会因情绪阻碍简单有效的解决方案。
• 😀 在与公司高层讨论时，通过提供数据支持的建议，解决了一个月损失500万到800万美元的问题，而没有对业务产生任何负面影响。
• 😀 对于每个CISO（首席信息安全官）来说，保持安全实践的基础性、标准化是至关重要的，尤其是确保信息安全决策基于数据，而非情绪和未经验证的假设。

Q & A

在网络安全中，最常见的错误是什么？

最常见的错误是许多公司使用相同的加密密钥来加密所有数据，并将该密钥以明文存储在服务器上，这使得一旦攻击者突破服务器，就能轻松解密数据。

如何避免因加密密钥泄露而导致的数据泄露？

解决方法是将每个数据集加密使用不同的密钥，并且密钥必须存储在独立的服务器上，而不是与数据存储在同一个服务器上。

公司为何忽视基本的网络安全措施，导致频繁的网络攻击？

许多公司过于关注追逐新出现的漏洞，而忽视了基础的网络安全分析。只有对网络进行基础的分析，才能发现并避免常见的攻击路径。

如何确保外部供应商不会成为安全漏洞的源头？

为了避免供应商直接访问公司网络，所有第三方连接必须进行隔离、分段，并且在与公司网络连接之前进行隔离和审查，以防止供应商的安全漏洞被引入公司的内部环境。

钓鱼攻击的现状如何，未来会有哪些趋势？

钓鱼攻击已变得越来越复杂，尤其是利用人工智能技术进行伪造，使得用户很难分辨真实与攻击者的电子邮件。随着人工智能技术的发展，钓鱼攻击将变得更加精密和难以识别。

为什么电子邮件中的嵌入链接和附件是如此危险的安全隐患？

电子邮件本身并不是为传输大文件或附件设计的，攻击者通常通过邮件中的嵌入链接和附件来传播恶意软件。因此，不可信的邮件不应包含嵌入链接和附件，以减少网络攻击的风险。

为什么阻止不信任的邮件中的嵌入链接和附件是一种有效的防御措施？

因为电子邮件是目前攻击者利用最多的攻击途径，阻止不信任邮件中的嵌入链接和附件能够有效减少勒索病毒等攻击的入侵路径，降低网络风险。

一个简单的安全措施如何阻止公司遭受数百万美元的攻击？

通过禁止接收包含嵌入链接和附件的未经信任的电子邮件，某公司成功避免了每月遭受500万到800万美元的攻击，且这项措施对公司运营几乎没有影响。

高层管理人员在网络安全决策中如何表现出情感决策的危险？

高层管理人员有时会因为不愿改变现有的工作方式或缺乏数据支持而反对明智的安全措施。即使数据证明某个安全措施有效，他们也可能因为情感而反对。

如何通过数据驱动决策来避免情感驱动的安全决策？

通过进行成本效益分析，评估每个安全措施的价值和风险，并根据实际数据做出决策，而不是基于情感或惯性做出决策，这样可以避免因情感干扰而导致的错误决策。