十分之一IT从业人员在防火墙审计中作弊

教程大全 2025-07-15 08:32:00 浏览

在对IT专业人员进行的一项调查中我们发现,将近10%的人承认他们曾用作弊手段通过防火墙审计。但是所谓的“作弊”也仅仅是缺乏时间和足够的资源,并不是带有恶意的企图。

A在防火墙审计中作弊可以说是很诱人的。以至于有将近十分之一的IT从业人员在接受防火墙管理厂商Tufin Technologies调查的时候承认曾经为了通过审计而作弊。

十分之一IT从业人员在防火墙审计中作弊

该调查收集到了242个IT从业人员的反馈,他们都来自员工数在1000到5000之间的大型公司,甚至还有比这些人数更多的。调查的结果与去年的研究结果相比是令人鼓舞的,因为去年发现的作弊人数是今年的两倍。这些作弊的人员表示他们之所以作弊的主要是缺乏时间和足够的资源。

“在这承认曾经作弊的10%的人中,一半的人感到时间有限,22%的人认为资源有限。”Tufin相关人员表示:“11%的人表示他们不认为审计很重要,11%的人表示不愿意阐述他们这样做的理由。”

但是Forrester分析师表示,认为审计太过复杂而进行作弊不是什么正当的理由。

“防火墙审计一直以来都面临着一些挑战,”他说,“一名防火墙工程师如何能够在基于几百甚至几千的规则库中解决防火墙的规则问题呢?他们怎样知道哪些规则是可行的而哪些是不可行的呢?我怀疑这些人实际上已经作弊了。尽管他们知道他们的审计是不全面的,我仍建议他们充分利用时间和现有的资源和工具,做好自己的事情,然后告诉我他们进行了防火墙审计。”

无独有偶,Gartner分析师Greg Young表示10%的数字让人感到沮丧,因为他很怀疑他们是否不屑于理会那些规范,众所周知这些规范他们都熟稔于心,可以帮助他们抵御已知和未知的风险。

“我认为他们作弊倒不是出于什么邪恶的目的,”他说,“动机就是一切。如果他们来自管理服务供应商或承包商,我觉得他们这样做丧失了更多的机遇。”

实际上,调查显示31%的人进行了防火墙审计,7%的人表示从没有进行过防火墙审计。超过三分之一(36%)的人承认他们的防火墙规则库根本是一团糟,增加了他们被黑客攻击、网络崩溃和违反法规遵从的风险。

“如果你已经部署了10年的防火墙,如果你不定期添加一些基础规则定期删除一些规则的话迟早会引起业务连续性的问题。”Efraim说:“最终的结果就是,规则库因为成百上千的规则而臃肿不堪。没有自动化你将无法查明问题的根源所在,到那时再做审计就像在草垛里找针那么难了。”

【编辑推荐】


在海南是读会计好还是酒店管理好呢?

如果你打算在海南找工作,建议读酒店管理,会计专业在海南基本上饱和,工作难找.如果是你学完了,回家找工作,不知道广西的会计专业怎么样,建议你读完后,参加广西的会计资格从业考试,取得了资格证,你才能去找工作.

考会计职称需要什么学历?

报名条件(一)报名参加会计专业技术资格考试的人员,应具备下列基本条件:1、坚持原则,具备良好的职业道德品质;2、认真执行《中华人民共和国会计法》和国家统一的会计制度,以及有关财经法律、法规、规章制度,无严重违反财经纪律的行为;3、履行岗位职责,热爱本职工作;4、具备会计从业资格,持有会计从业资格证书。 (二)报名参加会计专业技术中级资格考试的人员,除具备以上基本条件外,还必须具备下列条件之一:1、取得大学专科学历,从事会计工作满五年。 2、取得大学本科学历,从事会计工作满四年。 3、取得双学士学位或研究生班毕业,从事会计工作满二年。 4、取得硕士学位,从事会计工作满一年。 5、取得博士学位。 (三)对通过全国统一的考试,取得经济、统计、审计专业技术中、初级资格的人员,并具备以上基本条件,均可报名参加相应级别的会计专业技术资格考试。 (四)报名条件中所规定的从事会计工作年限是指取得规定学历前、后从事会计工作的合计年限,其截止日期为考试报名年度当年年底前。 以上是报名条件,专业没有限制,主要看你的工作年限是否达到

会计考试需要什么资料?

会计证都是一些基础题有法律道德与规范,主要是简单的会计法律规范和会计人员自身的规范.会计基础,简单的会计概念理论和分录.还有会计电算化,简单的操作系统和财务软件方面.需上机考试会计从业资格题在网上可以查到很多,多做做题,复习好了就很容易过的.如果你觉得自已看书有些难度,那么报个辅导班或者培训班,好好听听讲课,再自己多复习几次就能过的通过培训的方法你可以更好地通过.后面的习题有必要做一下的,考题的类型和习题相近.多做习题可以摸出考试的知识点.祝你成功

本文版权声明本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系本站客服,一经查实,本站将立刻删除。

发表评论

热门推荐