如何打破网络安全表演的假象
创始人
2025-06-21 05:21:09
0次
在一家医疗服务提供商的董事会会议上，资深首席信息安全官约翰·鲁法斯被一种无法忽视的脱节现象所震惊。安全汇报内容很常见：培训指标表现良好，补丁更新按计划进行，供应商关系已经建立。董事会成员对该机构的安全项目感到放心后离开了会议室。
但他们不应该如此安心。
董事会听到了安全意识项目72%的完成率，但没有听到员工在钓鱼模拟测试中屡屡失败的情况。成功率在过去两年中一直停留在52%。补丁报告听起来很全面，但实际上，由于内部摩擦和供应商误解，关键的Linux服务器并未得到及时修补。
"我震惊地发现，为了给董事会提供虚假的安全感，竟然使用了如此程度的安全表演，"鲁法斯后来在LinkedIn上写道。
安全意识项目72%的完成率这一事实"听起来是个不错的数字，但它毫无意义，"鲁法斯指出。"向董事会报告的是一个虚假信息，声称一切正常。安全表演不仅仅是IT问题……它是治理失败。"
相关内容
热门资讯
福建师大储能现代产业学院正式揭...
福建师大储能现代产业学院正式揭牌，这一盛事标志着福建师范大学在储能领域的教学与研究迈入新的阶段。揭牌...
第二十三届海创会闭幕 签约金额...
第二十三届海创会圆满闭幕啦！此次盛会汇聚了全球众多顶尖创新力量。在闭幕之际，令人瞩目的是签约金额超 ...
利物浦发布阿利松纪录片预告：斯...
北京时间6月17日，利物浦官方发布了阿利松个人纪录片的预告，完整影片将于6月20日上映。 利物浦...
斯德哥尔摩站男子400米栏：本...
6月16日，钻石联赛斯德哥尔摩站男子400米栏，本杰明46秒54，打破赛会纪录夺冠。 美国选手本...
对布莱顿半场大四喜，帕尔默获英...
北京时间6月17日凌晨，英超官方发布公告，宣布帕尔默因切尔西主场对阵布莱顿的比赛获得球迷票选赛季最佳...
伊朗外长：愿意在以色列“停止侵...
伊朗外长明确表示愿意在以色列“停止侵略”后考虑恢复谈判。这一态度彰显了伊朗在地区局势中的立场和考量。...
盐城文旅鼓励“苏超”常州队：常...
北京时间6月15日，“苏超”联赛第4轮角逐，常州队客场0-2不敌无锡队，继续排名垫底。随后，盐城文旅...
如何打破网络安全表演的假象
在一家医疗服务提供商的董事会会议上，资深首席信息安全官约翰·鲁法斯被一种无法忽视的脱节现象所震惊。安...
原创 中...
北京时间6月20日晚，2025年世界女排联赛第2周中国香港站赛程，意大利以3-2险胜日本队。至此，日...