黑客24小时在线接单的网站

ISACA近期的一项调查显示，新加坡和马来西亚这两个东南亚地区的企业小看了危害水准，换句话说夸大其词了他俩的防御力。产生这种现象的缘故大部分是为了更好地脸面，可是网络信息安全工作能力差别也是真實出现的。

依据最新发布的ISACA调查显示，与全球其它地方的企业对比，新加坡、马来西亚和印度的的企业十分有信心可以逃离黑客攻击。可是事实上，这类信心很有可能沒有完全的依据，尤其是对新加坡和马来西亚企业来讲。

给予安全教育培训和技术咨询的ISACA在2020年底对全世界3,659人开展了调研，在其中154名受访者来源于马来西亚和新加坡，这种受访者中65%的人来源于有着超出1,500名职工的机构;印度的有210名受访者，在其中80%来源于有着1,500多位职工的机构。

对防御力的信心非常大水平上与黑客攻击预估相符合——马来西亚和新加坡以外

在马来西亚和新加坡的受访者中，仅有33%的人预估她们的结构将在来年遭受黑客攻击。一样，非常少有印度的企业(29%)预估来年会遭到黑客攻击。比较之下，46%的非州受访者和58% 的法国受访者预估她们的结构将在来年遭受黑客攻击。(非州有119名受访者，在其中55%所属的机构超出1,500人。法国有112名受访者，在其中63%所属的安排有1,500名或大量职工。)

在新加坡和马来西亚的受访者中，67%的人表明她们对其网络信息安全精英团队检验和解决网络威胁的工作能力充斥着信心。在印度的受访者中，69%的人对于此事充斥着信心。而比较之下，非州的信心水准为75%，法国为81%。

问题来了，为何与其它地域同行业对比，马来西亚、新加坡和印度的企业对本身抵挡黑客攻击工作能力的信心相对性较低，却反而觉得本身不大可能遭到黑客攻击呢?

ISACA內容开发设计高級主管Karen Heslop表述称，

“大家难以准确地了解是啥造成了印度的、新加坡和马来西亚信心稍低的状况，但它们对其安全性精英团队的信心可能是一个要素，由于对安全性精英团队的信心较低通常会造成大量的忧虑。同样，对安全性精英团队更为安心通常代表着更小的忧虑。”

虽然印度的的总体信心水准(69%)与马来西亚和新加坡(67%)类似，但Heslop强调，印度的企业“彻底或十分有信心”的占比为 46%，而马来西亚和新加坡仅为27%。这一数据信息也表述了印度的企业对本身遭到黑客攻击的忧虑减少的状况。

除此之外，32%的非州企业和37%的法国企业表明对本身抵挡黑客攻击的水平彻底或十分有信心，这两个地域来年的占比预估会更高一些。

这也促使新加坡和马来西亚的数据信息越来越不太可靠，他们一方面对本身抵挡黑客攻击的信心不够，另一方面又感觉将来遭到黑客攻击的很有可能很低。这无论无何也表述堵塞。

是盲目自信或是为了更好地脸面?

总公司坐落于新加坡的数据风险性咨询管理公司Veqtor8的创办人Andrew Milroy觉得，新加坡和马来西亚发生的数据信息误差很可能与网络信息安全专业人员要想在回答时尽可能说得当中式点心相关。他说道，

“现阶段，ISACA已经汇报其调查报告。调研受访者常常会误会问题，依据本身观点并非客观事实来做答，或是由于不愿给人留有欠佳的印像而掩盖結果，导致数据信息不精确，这种全是彻底很有可能产生的。她们很有可能的确对调研固执己见，这也不难理解——大家不愿给他人一种缺乏自信的印像，尤其是在新加坡。可是实际上，她们的防御力水准破绽百出。全部企业都遭遇着比过去更高的风险性，并且非常少在企业在管理风险层面做不到位。”

东南亚地区企业应采用什么对策来加强网络信息安全

无论受访者是盲目自信或是脸面现实主义，东南亚地区企业的确必须改进它们的网络信息安全防御力。 坐落于新加坡和印度的的互联网安全企业Haltdos的老总Ashish Saxena表明，

“在过去的的18个月中，东南亚地区的黑客攻击大幅度提升，尤其是在COVID-19大流行期内。”

但网络信息安全项目投资却并没有跟上节奏。IBM一带一路集成化安全性责任人Derek Tay称，

“就ISACA科学研究中明确提出的见解来讲，我能共享大家近期的《2021年数据泄露成本报告》科学研究的调查报告，因为企业机构迫不得已利用大量地转移到根据云的主题活动，并规定它们的职工远程工作来解决新冠疫情大流行，因而对安全性工作能力的项目投资发生了落后的状况。”

Saxena表明，黑客攻击的提升主要是因为远程工作以及对远程桌面连接的依靠提升而致。现如今，大部分职工和第三方员工都是应用Windows RDP(远程桌面连接协议书)、AnyDesk和Windows TeamViewer等应用工具，但这种程序流程乃至欠缺强劲的密码设置，这也造成为网络服务器上的网络攻击给予了侧门访问限制，进而提高了恶意程序在别的设备上散播的几率，并在某种情形下造成勒索病毒进攻。

Saxena提议称，就企业机构来讲，应当根据多要素身份认证在“最少访问限制”标准下给予可靠的远程连接。就普通用户来讲，应当掌握社会工程进攻的种类以及犯案技巧，以防受骗上当。

Saxena还表明，Web应用软件是一切黑客攻击的战地，因而维护Web应用软件对一切机构都尤为重要。因此，除开应用软件的安全性测试以外，Web应用软件服务器防火墙也是企业机构应当选用的理想化技术性解决方法。

IBM的Tay称，

“IBM的分析还说明，因为大流行期内的强烈经营转变，安全事故的成本费越来越更高一些且更难操纵。在一带一路，金融行业遭受的危害较大，每一次数据泄漏事情均值损害400万美金，次之是服务项目和科技行业。而在新加坡，每一次安全事故的费用很有可能高于50万美金。大家的研究表明，在一带一路，以民为本的控制方法——例如股东会方面的监管及其对事情回应方案的普遍检测——是减少数据泄漏成本费的二种最有效方式。除此之外，执行数据加密、人工智能技术网站和安全性剖析等技术性操纵也可以协助减少黑客攻击成本费。遗憾的是，企业必须解决多种多样经济发展挑戰，而且在某种意义上，很有可能仅有比较大的企业才具有技术性、步骤和人力资源管理。大中小型企业在解决黑客攻击层面依然必须投入许多勤奋。”

Veqtor8的Milroy还警示称，ISACA的一些调查报告和提议很有可能不可能对企业造成非常大的鼓励功效，尤其是在信誉损伤成本费层面。他觉得，信誉损伤并非大部分公司的首要侧重点。 新加坡的很多企业(例如大华银行、Grab和很多别的企业)都遭受过侵入，但并沒有严重影响她们的信誉。她们更担忧断电造成的经营成本或对违规操作的惩罚。

参照：csoonline