如何打破网络安全表演的假象
创始人
2025-06-21 05:21:09
0次
在一家医疗服务提供商的董事会会议上，资深首席信息安全官约翰·鲁法斯被一种无法忽视的脱节现象所震惊。安全汇报内容很常见：培训指标表现良好，补丁更新按计划进行，供应商关系已经建立。董事会成员对该机构的安全项目感到放心后离开了会议室。
但他们不应该如此安心。
董事会听到了安全意识项目72%的完成率，但没有听到员工在钓鱼模拟测试中屡屡失败的情况。成功率在过去两年中一直停留在52%。补丁报告听起来很全面，但实际上，由于内部摩擦和供应商误解，关键的Linux服务器并未得到及时修补。
"我震惊地发现，为了给董事会提供虚假的安全感，竟然使用了如此程度的安全表演，"鲁法斯后来在LinkedIn上写道。
安全意识项目72%的完成率这一事实"听起来是个不错的数字，但它毫无意义，"鲁法斯指出。"向董事会报告的是一个虚假信息，声称一切正常。安全表演不仅仅是IT问题……它是治理失败。"
相关内容
热门资讯
徐彬：出线是我们应得的，防守方...
北京时间1月14日，U23亚洲杯小组赛D组第3轮，U23国足0-0战平泰国U23，3战0失球获得小组...
中国队首次闯入U23男足亚洲杯...
北京时间1月14日晚，2026亚足联U23男足亚洲杯结束了小组赛的全部争夺。在D组最后一轮比赛中，中...
《全民教育家大会》精彩回顾｜ ...
思想碰撞点燃教育新思，运动赋能成长之路。 胜者教育《全民教育家大会》已经圆满落幕。作为一场汇聚全球教...
世界气象组织确认2025年进入...
新华社快讯：世界气象组织14日确认2025年进入有记录以来最热年份前三。
美国将暂停对75个国家的所有签...
据新华社援引美国福克斯新闻14日报道，美国国务院将暂停办理75个国家的所有签证，“以打击那些可能成为...
本周末徐闻马拉松开跑 相关道路...
本周末（1月17日至18日），2026徐闻马拉松将在曲界镇鸣枪开跑。记者从徐闻县公安局了解到，为保障...
董方卓：进8强又怎样？青年队苟...
董方卓：进8强又怎样？青年队苟着踢 成年队还能有啥指望
董路赛后点评：奇迹，中国足球只...
董路赛后点评：奇迹，中国足球只能这么赢！
2026青岛马拉松抽签结果公布...
2026年1月14日下午，海尔·2026青岛马拉松预报名抽签结果公布。 预报名中签者查询结果显示为...