2018年網(wǎng)絡(luò)安全:需要解決三個問題
大部分情況就是這樣。一種新的特權(quán)訪問管理(PAM)解決了這些問題。它不需要服務(wù)器上的永久訪問憑據(jù),只使用按需創(chuàng)建的短期臨時憑證。其沒有密碼可循環(huán)使用,不需要儲存它們的數(shù)據(jù)庫,也沒有必要在服務(wù)器上安裝和打補(bǔ)丁的軟件。這種方法提供了一個非?焖俸椭苯拥牟渴痦椖,具有無限的可擴(kuò)展性。
3.遵從一般數(shù)據(jù)保護(hù)條例(GDPR)
歐盟發(fā)布的一般數(shù)據(jù)保護(hù)條例(GDPR)將在今年五月正式實施,這個具有國際影響的法規(guī)將對歐盟和能夠獲取歐洲公民敏感數(shù)據(jù)的國際公司產(chǎn)生重大影響。 GDPR與美國48個州頒布的美國安全違規(guī)立法類似。組織必須在運(yùn)營業(yè)務(wù)時考慮所有敏感數(shù)據(jù)和授予的訪問權(quán)限。
同時,它擴(kuò)展了敏感數(shù)據(jù)的定義,其中包含在線標(biāo)識符,例如IP地址或Cookie。GDPR適用于任何擁有超過250名員工的擁有歐盟公民個人數(shù)據(jù)的組織,無論其組織是在歐盟境內(nèi)還是歐盟公民,都應(yīng)遵從。這標(biāo)志著美國公司不得不遵守歐盟法規(guī)(而不是指令)。此外,對違規(guī)行為的罰金也很高:高達(dá)2000萬歐元或組織全球年營業(yè)額的4%(以較高者為準(zhǔn))。
當(dāng)組織試圖向客戶保證他們的數(shù)據(jù)安全時,他們將需要在自己的網(wǎng)站上放置GDPR合規(guī)語言。這只是GDPR產(chǎn)生的許多變化之一。但是,企業(yè)的更大轉(zhuǎn)變將需要深入了解他們的流程以遵守這一規(guī)定。他們需要了解可以訪問敏感數(shù)據(jù)的人員,這樣的過程在以往很少見。
關(guān)注重要的事情
面對需要改變的特權(quán)訪問和安全方法,以及具有深遠(yuǎn)影響力的新監(jiān)管法規(guī),組織需要認(rèn)真對待其安全和合規(guī)措施。他們是否一貫執(zhí)行政策?這些政策有效嗎?
因此,2018年的基礎(chǔ)網(wǎng)絡(luò)安全主題是對受保護(hù)數(shù)據(jù)可信訪問的治理。如今,已進(jìn)入2018年,盡早解決這些風(fēng)險至關(guān)重要。組織必須對其受保護(hù)數(shù)據(jù)完全負(fù)責(zé):誰可以訪問我的數(shù)據(jù)?我的數(shù)據(jù)在哪里?哪些法律法規(guī)影響我的合規(guī)計劃?
也許沃倫·巴菲特(Warren Buffet)在這方面的描述是對的:發(fā)生核戰(zhàn)爭的威脅遠(yuǎn)遠(yuǎn)小于數(shù)據(jù)泄露。企業(yè)不會為核戰(zhàn)爭召開會議,但是如果企業(yè)董事會成員發(fā)現(xiàn)PAM的已知和受管制問題沒有得到解決,那么可能會十分關(guān)注。由于網(wǎng)絡(luò)現(xiàn)在沒有邊界,因此在核心層控制對網(wǎng)絡(luò)的訪問至關(guān)重要。最后,希望企業(yè)加強(qiáng)對安全和合規(guī)性的認(rèn)識,以創(chuàng)造一個更安全、更美好的未來。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
-
12月19日立即報名>> 【線下會議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會維科網(wǎng)·激光VIP企業(yè)展臺直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會暨展覽會
-
精彩回顧立即查看>> 【線下會議】全數(shù)會2024電子元器件展覽會
-
精彩回顧立即查看>> 三菱電機(jī)紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市