tenable發佈了一篇網路觀察：雲端安全是 CISO 的首要擔憂、保護您的雲端應用程式和資料等
三個重要的網絡安全話題，分別是：
- 保護網絡關鍵基礎設施的挑戰
- 針對會計和財務數據的網絡攻擊的預測
- 數據泄露的最新趨勢和受影響的行業部門
保護網絡關鍵基礎設施的挑戰
網絡關鍵基礎設施是指那些對國家安全、經濟和公共健康至關重要的系統和服務，例如能源、交通、金融和醫療等。這些基礎設施的運行依賴於操作技術（OT）系統，即用於監控和控制實體設備的硬件和軟件。
然而，美國政府的一項研究顯示，這些OT系統的安全存在許多問題，例如缺乏資產清單、未修補的漏洞、不足的安全措施和不規範的配置等。這些問題使得OT系統容易受到網絡攻擊，可能導致嚴重的後果，例如中斷服務、損壞設備、威脅人員安全和影響公眾信任等。
因此，保護網絡關鍵基礎設施的安全是一項重要的任務，需要各方的合作和努力。一些可能的解決方案包括：
- 建立和更新資產清單，以確定OT系統的範圍和位置
- 定期掃描和評估OT系統的漏洞，並及時修補或減輕風險
- 實施最佳的安全實踐，例如使用強密碼、限制訪問權限、啟用加密和日誌等
- 增強OT系統的可見性和監控，以及與IT系統的整合和協調
針對會計和財務數據的網絡攻擊的預測
會計和財務數據是網絡攻擊者的主要目標，因為它們包含了敏感的個人和企業信息，例如身份證號、信用卡號、銀行賬戶、稅務報告、財務報表等。這些數據可以被攻擊者用於詐騙、勒索、竊取或出售等目的，從而為他們帶來經濟利益。
根據Tenable的預測，2023年將會出現更多針對會計和財務數據的網絡攻擊，原因有以下幾個方面：
- 疫情的影響，使得更多的人和企業使用遠程辦公和雲端服務，增加了數據的暴露和風險
- 網絡攻擊者的技術進步，使得他們能夠利用更多的漏洞和手段，例如勒索軟件、社交工程、供應鏈攻擊等
- 網絡安全的投入不足，使得許多會計和財務系統缺乏足夠的保護和防禦，例如未更新的軟件、弱的密碼、缺乏備份等
因此，保護會計和財務數據的安全是一項迫切的任務，需要各方的關注和行動。一些可能的解決方案包括：
- 提高網絡安全的意識和教育，以及建立和執行相關的政策和規範
- 加強數據的加密和分類，以及限制和監控數據的訪問和傳輸
- 定期備份和恢復數據，以及測試和改進數據的可用性和完整性
- 採用最新的安全技術和工具，例如多因素身份驗證、防火牆、入侵檢測和防止系統等
數據泄露的最新趨勢和受影響的行業部門
數據泄露是指未經授權的人或組織獲取或公開了受保護的數據，例如個人資料、健康記錄、商業秘密等。數據泄露可能對數據的所有者和持有者造成嚴重的損失和影響，例如法律責任、聲譽損害、競爭劣勢等。
根據Tenable的報告，2023年的數據泄露有以下幾個特點：
- 數據泄露的規模和頻率都在增加，尤其是在疫情期間，更多的數據被存儲和處理在線上
- 數據泄露的原因和方式多樣化，包括網絡攻擊、內部人員、第三方服務商、配置錯誤等
- 數據泄露的影響和後果深遠，不僅影響數據的直接相關方，還可能影響其他的個人和組織，例如合作夥伴、客戶、供應商等
根據Tenable的統計，2023年最受數據泄露影響的行業部門是：
- 醫療保健，佔數據泄露事件的28.9%
- 金融服務，佔數據泄露事件的18.6%
- 教育，佔數據泄露事件的13.9%
- 政府，佔數據泄露事件的12.2%
- 零售，佔數據泄露事件的9.7%
- 製造，佔數據泄露事件的7.2%
這些行業部門都需要加強對數據的保護和管理，以減少數據泄露的風險和影響。一些可能的解決方案包括：
- 使用資料加密和分類，以及限制和監控數據的訪問和傳輸
- 使用資料外洩防護 (DLP) 的解決方案，以識別和預防對敏感性資料的不安全或不當的共用、傳輸或使用
- 使用資料生命週期管理，以確定數據的保留期限和銷毀方法
- 使用資料備份和恢復，以防止數據丟失或損壞
- 使用資料監控和審計，以及入侵檢測和防止系統，以發現和應對數據泄露事件
數據泄露的預防和應對措施
數據泄露是一種嚴重的網絡安全威脅，它可能對個人和組織造成巨大的損失和損害。因此，預防和應對數據泄露是一項重要的任務，需要各方的責任和合作。一些可能的措施包括：
- 建立和更新數據安全的政策和規範，以及提高數據安全的意識和教育
- 遵守相關的法律和規定，例如GDPR、HIPAA等，以保護數據的隱私和合規性
- 採用最新的安全技術和工具，例如加密、身份驗證、防火牆等，以保護數據的完整性和可用性
- 建立和測試數據泄露的應急計劃，以及制定和執行數據泄露的通報和處理程序
- 分析和評估數據泄露的原因和後果，以及採取改進和預防的措施
詳情請看：
Cyber Watch: Cloud Security Tops CISO Worries, Securing Your Cloud Apps and Data, and more