如今，網(wǎng)絡(luò)攻擊者總是想方設(shè)法使他們的攻擊、騙局和活動(dòng)盡可能有效。這包括利用占據(jù)新聞議程和受害者腦海中的任何東西。

經(jīng)濟(jì)不確定性和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

目前世界各地許多消費(fèi)者面臨的經(jīng)濟(jì)不確定性和生活成本壓力就是一個(gè)例子。不幸的是，公眾所感受到的壓力、恐懼和擔(dān)憂正是網(wǎng)絡(luò)犯罪分子利用的絕佳時(shí)機(jī)。

例如，在短短兩周的時(shí)間內(nèi)，通過(guò)Action Fraud的可疑郵件報(bào)告服務(wù)(SERS)報(bào)告了1567個(gè)與能源回扣詐騙有關(guān)的網(wǎng)絡(luò)釣魚(yú)郵件活動(dòng)。此外，據(jù)TSB的數(shù)據(jù)顯示，“親友詐騙”最近幾個(gè)月增加了58%。“親友詐騙”指的是騙子冒充家庭成員，欺騙親戚寄錢(qián)來(lái)支付賬單的行為。

來(lái)自業(yè)務(wù)內(nèi)部的風(fēng)險(xiǎn)

雖然這些騙局主要針對(duì)個(gè)人，但他們?yōu)橹ぷ鞯慕M織也可能面臨風(fēng)險(xiǎn)。極端的壓力(或脅迫)增加了個(gè)人成為內(nèi)部威脅的機(jī)會(huì)——從雇主那里竊取數(shù)據(jù)、資金或其他敏感信息。更不用說(shuō)來(lái)自冒充領(lǐng)導(dǎo)或經(jīng)理，發(fā)出虛假轉(zhuǎn)賬請(qǐng)求的騙子的威脅了。一切都可能成為潛在事件的導(dǎo)火索——心懷不滿的前雇員、擁有完全管理特權(quán)的未使用帳戶、配置錯(cuò)誤的云存儲(chǔ)暴露了數(shù)據(jù)，等等。

經(jīng)濟(jì)低迷和不確定性將導(dǎo)致許多機(jī)構(gòu)重新審視他們的支出，并削減開(kāi)支。這是一種自然反應(yīng)。

網(wǎng)絡(luò)安全的挑戰(zhàn)在于，成功的網(wǎng)絡(luò)安全項(xiàng)目往往是無(wú)形的。他們會(huì)在幕后悄悄工作，阻止威脅和事件升級(jí)，防止它們被組織的其他成員注意到。如果領(lǐng)導(dǎo)者沒(méi)有親身經(jīng)歷過(guò)網(wǎng)絡(luò)安全危機(jī)，他們可能會(huì)試圖減少對(duì)現(xiàn)有工具和人才的投資。但這是一條微妙的界線——切斷至關(guān)重要的控制和能力會(huì)影響組織在事件升級(jí)前觀察、感知和反應(yīng)的能力。黑客入侵通常對(duì)公司來(lái)說(shuō)是毀滅性的，但在此期間發(fā)生的黑客入侵可能更具破壞性。

消除臃腫，而不是能力

與此同時(shí)，網(wǎng)絡(luò)安全市場(chǎng)歷史上一直由專(zhuān)門(mén)的點(diǎn)產(chǎn)品主導(dǎo)。公司可以積累各種各樣的工具和解決方案來(lái)管理他們的IT基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全。Panaseer的研究顯示，向云計(jì)算和遠(yuǎn)程工作的轉(zhuǎn)變，在過(guò)去兩年中推動(dòng)了組織必須管理的安全工具的平均數(shù)量增長(zhǎng)了19%，從64個(gè)增加到76個(gè)。這還沒(méi)有考慮到更廣泛的IT資產(chǎn)，從云服務(wù)和軟件到工作站、個(gè)人移動(dòng)設(shè)備、用戶等等。

根據(jù)公司的規(guī)模，各個(gè)部門(mén)可能會(huì)使用重疊的工具來(lái)嘗試解決相同的問(wèn)題。有了這么多獨(dú)立的解決方案和軟件，安全團(tuán)隊(duì)可能會(huì)感到不知所措，無(wú)法跟蹤和響應(yīng)事件，這一點(diǎn)也不奇怪。

過(guò)多的警報(bào)和警告會(huì)造成疲勞，使區(qū)分真正的威脅和虛假警報(bào)變得困難，這增加了挑戰(zhàn)。手工編譯一個(gè)組織可能使用的所有東西的資產(chǎn)清單平均需要86個(gè)人小時(shí)，使用8種不同的工具。當(dāng)清單完成時(shí)，結(jié)果常常會(huì)過(guò)時(shí)。

只有當(dāng)IT團(tuán)隊(duì)知道他們要處理什么，以及用戶和數(shù)據(jù)如何交互時(shí)，有效的網(wǎng)絡(luò)安全檢測(cè)和響應(yīng)才有可能。他們需要持續(xù)、準(zhǔn)確和最新的信息來(lái)減輕威脅、規(guī)避風(fēng)險(xiǎn)和消除事件。

在成本上升、利潤(rùn)下降的時(shí)期，提高效率和削減預(yù)算是明智的反應(yīng)，但網(wǎng)絡(luò)犯罪分子從不休息。企業(yè)必須在消除臃腫，同時(shí)又要限制自身的網(wǎng)絡(luò)安全能力，否則領(lǐng)導(dǎo)者可能會(huì)發(fā)現(xiàn)自己要付出多得多的代價(jià)。