Michael+Nadeau

工业和政府网络安全专家针对在网络威胁日益危险的环境中保护业务资产和声誉提出了建议。

不要指望网络威胁环境会在短期内变得安全起来。这是最近两起波士顿事件中评论人士所传达的信息。白宫安全网协调员Rob Joyce在CNBC和Aspen研究所主办的剑桥网络峰会上说：“无论您采取什么措施，大方向都是错的。不管是检查违规行为，监控犯罪活动、民族国家的活动，还是我们神圣的选举，我们都心存忧虑。”

这一观点得到了商业、网络安全行业、政府情报和执法机构专家的认同。虽然他们描绘的画面很糟糕，但所有发言者都乐观地认为情况会随着时间的推移而有所改善。然而，改善的速度取决于企业怎样改变他们应对网络安全的方式。

专家们都认为，应改变过程和态度。其实大部分企业都能够掌握更有效的保护数据和资产的方法。他们提出如下建议。

做好网络安全基础工作

很多公司并没有按照Joyce的建议去做——“应该有基本的安全阻断和处理功能，特别是要打上补丁，有一个好的架构，提前知道威胁会出现在哪里，有日志，对威胁进行监视、观察和处理。”他和其他发言者都敦促各公司检查其策略，并制定确保系统正常运行的流程。

至少，企业应遵循国家标准与技术研究所（NIST）的网络安全框架。这样做并不能保证不出现泄露事件，但它表明了已经“尽职尽责”，如果出现了泄露事件，可以减轻责任。CA技术公司董事长兼首席执行官Mike Gregoire在剑桥网络峰会上说：“如果您做了所有应该做的工作来保护网络，比如遵循了NIST框架，而仍然被攻破，那么被处罚的可能性不大。……