安全专业人员必须学会的6个硬道理

生活在一个安全的圈子里并不容易。安全从业者无时无刻不在最前沿，不断用耐心和智慧与黑客斗争，而黑客总是领先一步，让安全从业者陷入被动。但是，他们的回报也是巨大的，安全社区在行业中的地位非常大，安全专业人员所做的工作对于一个企业来说非常重要。所以安全人员的工资也是IT行业最高的。

以下是安全从业者必须学会接受和处理的六个问题。

1.网络中隐藏的安全威胁

被入侵的公司可以分为两种，即已知被黑的公司和被黑但未知的公司。

根据该研究所的一项研究，公司识别安全漏洞平均需要200天的时间，这意味着攻击者可以在网络中扎根6个月以上。

英国域名注册公司委托进行的一项调查显示，近70%的首席信息安全官报告称，他们发现了隐藏在网络上的恶意软件，其中一些甚至持续了一年以上。

即使是科技公司也不能幸免。例如，在给加州司法部长的一封信中，黑客删除了他们网络中2018年10月至2019年3月可能包含姓名、社会安全号码和财务信息的文件。

黑客一旦突破防御，就可以有条不紊地获得推广凭据和管理员权限，从而访问公司服务器上存储的有价值的数据，并以躲避检测的方式秘密泄露这些数据。甚至在某些情况下，黑客可以“监控”与公司有关的通信，因此入侵者可以知道公司正在采取什么对策，从而避免被发现。

措施

蜜罐技术可能帮助你的企业：蜜罐技术本质上是一种欺骗攻击者的技术。通过布置一些主机、网络服务或信息作为诱饵，诱导攻击者对其进行攻击，从而捕获和分析攻击行为，了解攻击者使用的工具和方法，猜测攻击意图和动机，使防御方清楚地认识到自己面临的安全威胁，通过技术和管理手段增强实际系统的安全防护能力。

本文链接：http://www.slxf119.com/15999.html 转载需授权！