以较小的预算保护组织的六种方法

2023年5月14日21:50:31评论28 views字数 3500阅读11分40秒阅读模式

以较小的预算保护组织的六种方法

许多公司现在必须以更少的人力和技术资源来保护他们的系统免受更复杂的威胁。Cobalt 的2022 年渗透测试状况报告发现，90% 的人手短缺团队都在努力监控漏洞和安全事件。受访者表示，当网络安全事件确实发生时，人员短缺使得难以做出适当的响应。

面临短缺的团队应该重新组合并专注于可以产生重大影响的优先事项。令人惊讶的是，许多保持组织安全的最有效方法都是低成本的。

以下是扩展网络安全预算的六种方法。

1. 营造网络安全文化

传统上，组织每年为员工安排一次或两次强制性网络安全培训。通过将重点转移到创建网络安全文化上，安全成为每个人的责任，而不仅仅是 IT 部门的责任。当每个员工都遵循最佳实践并定期查找可疑活动时，您就会更加踏实。

领导者通常认为，创建网络安全文化仅意味着增加教育。但这不仅仅是上课。Infosec 详细介绍了创建网络安全文化的五个组成部分：信任、责任、信心、参与和结果。通过教育您的员工然后授权他们保护组织，您的 IT 团队可以专注于需要更多专业知识的任务。虽然创建网络安全文化不会在一夜之间发生，但越早开始，您的组织就会越快看到结果。

2. 创建一个流程来保持设备和系统的更新

您的供应商专注于确保他们的产品使用最新的安全协议，并经常进行更新以根据新的威胁和策略提高安全性。但是，这些更新只有在安装后才有效。安装定期更新可以利用您的供应商已经在做的工作，从而为您节省大量时间和金钱。

3.转向零信任方法

许多公司错误地认为零信任方法成本高昂，但事实恰恰相反。IBM 的《2022 年数据泄露成本》报告发现，采用零信任的组织发现数据泄露的成本比不采用零信任的组织低 20.5%。即使采用部分零信任方法也可以降低违规成本。

保护周边安全的传统做法既费时又费钱，而且效果不佳。通过假设所有设备、用户和应用程序未经授权除非另有证明，您可以更有效地使用您的资源。由于零信任在很大程度上依赖于自动化，因此您的团队需要执行的手动任务更少。反过来，这让他们可以将时间集中在高价值的任务上。

4. 使用基于人工智能的网络安全工具

无论您的团队规模或经验如何，基于 AI 的网络安全工具都能让您触手可及的最新专业知识。虽然以较小的预算购买新平台可能会让人觉得违反直觉，但事实并非如此。AI 工具将使您能够用更少的资源创建一个更安全的环境——这在预算紧张的情况下通常具有挑战性，如果不是不可能的话。

人工智能工具供应商聘请训练有素的网络安全专家来开发他们的算法和监控工具。此外，他们会根据新的威胁和策略不断更新这些工具。这些工具可以完成许多任务——例如识别潜在威胁、获取本地上下文和执行威胁研究——所用时间仅为传统方法的一小部分。此外，AI 工具可帮助您应用收集到的情报，通过将警报确定为高优先级或低优先级来确定事件的发生，这有助于您了解在何处使用您的有限资源。

5.转向无密码身份验证

未经授权的访问或凭据被盗通常是数据泄露的原因。虽然多因素身份验证 (MFA) 提供了高级别的保护，但无密码身份验证将其提升到了一个新的级别。如果您选择包含 MFA 的解决方案，您的员工将对所有帐户使用单一的加密密码，这会大大降低出现凭证相关问题的风险。无密码身份验证还大大减少了您的团队解决密码问题所花费的时间，这可能很重要。