公司安全事件响应计划很可能并没有想象中那么健壮。一份新出炉的调查报告显示,事件响应计划的真实效果与安全主管的认知之间存在巨大差距。这项研究表明,安全主管往往对自身安全事件响应能力充满迷之自信。

波耐蒙研究所对全球2848名IT及IT安全人员进行了调查研究,发现因为缺乏规范化的事件响应计划和足够的预算,公司企业在安全事件响应方面依然倍感棘手。
其《第三次网络弹性组织年度研究》报告显示,近一半(48%)的受访者将其“网络弹性”评级为“高”或“非常高”,对自身网络弹性水平充满自信的人数比例比上一年增加了32%。研究人员对网络弹性的定义是:预防、检测与响应能力的整合,管理、缓解网络攻击,并从网络攻击中恢复到正常运营的能力。
然而,77%的受访者承认,他们并没有一个能在公司范围内一致应用的规范化事件响应计划。近半数受访者称当前响应计划不太正式,或者根本没有这种计划。
这就有点矛盾了。受访者纷纷表示对自己的网络弹性信心更足了,但一涉及细节,情况却不那么乐观。
良好网络弹性的组成部分包括技术人才、信息监管操作、正式而全面的事件响应计划、能解决各类攻击的技术和产品、重足的资金、来自高级管理层的支持,还有对数据和应用的可见性。
受访者普遍认为,提高网络弹性的最主要办法就是雇佣有经验的技术人才(61%),其次是设置良好的信息监管(60%),然后是拥有够高的数据资产及应用可见性(57%)。
然而,人才招募依然面临难以跨越的障碍:无力雇佣和保留技术人才是网络弹性第二常见的障碍,有56%的受访者都这么认为。79%的受访者将拥有资深安全技术人才的重要性视为“高”或“非常高”;与此同时,77%的受访者将雇佣和留住这些人才的难度定为了“非常高”。
难以雇到并留住安全技术人才的部分原因,在于事件响应专家需要相当宽的知识面,要通晓多种技术集。他们必须什么都知道一点:终端、网络、操作系统,还有有关恶意软件的方方面面。
找到人才和留住人才之难,已经是众所周知的了。拥有事件响应技术的人现在是千金难求。事件响应专家所需的广泛而稀缺的技术集,更加加剧了这一人才危机。
而网络弹性的最大障碍,还在于缺乏对网络安全新技术的投入,比如人工智能和机器学习(60%)。运用了人工智能的工具可以有效缓解“警报疲劳”,让分析师得以专注在更复杂的任务上。事件响应计划中的某些关键部分,比如检查终端检测与响应(EDR)平台、部署URL监视等等,都可以运用人工智能加以自动化。
事件响应并非一招通吃
有些公司的事件响应计划相当薄弱,很难说能起到什么作用。有些公司则又在计划中包含了所有可能的情况,导致响应策略相当臃肿。
秋冬季节吃什么好?
冬季的饮食原则冬季,气候寒冷,阴盛阳衰。 人体受寒冷气温的影响,机体的生理功能和食欲等均会发生变化。 因此,合理地调整饮食,保证人体必需营养素的充足,对提高老人的耐寒能力和免疫功能,使之安全、顺利地越冬,是十分必要的。 首先应保证热能的供给。 冬天的寒冷气候影响人体的内分泌系统,使人体的甲状腺素、肾上腺素等分泌增加,从而促进和加速蛋白质、脂肪、碳水化合物三大类热源营养素的分解,以增加机体的御寒能力,这样就造成人体热量散失过多。 因此,冬天营养应以增加热能为主,可适当多摄入富含碳水化合物和脂肪的食物。 对于老年人来说,脂肪摄入量不能过多,以免诱发老年人的其它疾病,但应摄入充足的蛋白质,因为蛋白质的分解代高谢增强,人体易出现负氮平衡。 蛋白质的供给量以占总热量的15~17%为好,所供给的蛋白质应以优质蛋白质为主,如瘦肉、鸡蛋、鱼类、乳类、豆类及其制品等,这些食物所含的蛋白质,不仅便于人体消化吸收,而且富含必需氨基酸,营养价值较高,可增加人体的耐寒和抗病能力。 冬天,又是蔬菜的淡季,蔬菜的数量既少,品种也较单调,尤其是在我国北方,这一现象更为突出。 因此,往往一个冬季过后,人体出现维生素不足,如缺乏维生素C、并因此导致不少老人发生口腔渍疡、牙根肿痛、出血、大便秘结等症状。 其防治方法首先应扩大食物来源,冬天绿叶菜相对减少,可适当吃些薯类,如甘薯、马铃薯等。 它们均富含维生素C,维生素B,特别是缺乏维生素A,红心甘薯还含较多的胡萝卜素。 多吃薯类,不仅可补充维生素,还有清内热、去瘟毒作用。 此外,在冬季上市的大路菜中,除大白菜外,还应选择圆白菜、心里美萝卜、白萝卜、胡萝卜、黄豆芽、绿豆芽、油菜等。 这些蔬菜中维生素含量均较丰富。 只要经常调换品种,合理搭配,还是可以补充人体维生素需要的。 冬季的寒冷,还可影响人体的营养代谢,使各种营养素的消耗量均有不同程度的增加。 老年人由于消化吸收和体内代谢因素的影响,往往缺乏钾、钙、钠、铁等元素,再加上冬季人体尿量增多,使上述无机盐随尿液排出的量也增多,因此,应及时予以补充。 可多吃些含钙、铁、钠、钾等丰富的食物,如虾米、虾皮、芝麻酱、猪肝、香蕉等。 如有钠低者,做菜时,口味稍偏咸,即可补充。
养好土养的金边富贵竹平时应注意什么?
富贵竹盆栽可用腐叶土、园土和河沙等量混合种植,也可用椰糠和腐叶土另加少量基肥作为培养土。 管理上关键掌握好湿度和温度。 生长季应经常保持盆土湿润,并经常向叶面喷水,以保持较高的环境湿度,过于干燥会使叶尖干枯;冬季盆土不宜太潮,但时常要向叶面喷水,同时注意做好防寒工作,以免叶片泛黄萎缩以至脱落。 在生长旺盛的5—9月每月施液肥或颗粒状复合肥2—3次,以保持叶片青翠亮泽。 它对光照要求不严,适宜在明亮散射光下生长,要避免烈日直射;若暴晒或干燥会使叶面粗糙、枯焦,缺乏光泽,降低观赏价值。
周岁宝宝一天吃几餐为好?
四餐两点:早餐7点半点,早点10点半,午餐12点半,午点3点半,晚餐6点,夜餐1-2点
发表评论