网络被黑事故频频发生，企业的信息安全该何去何从？

      根据普华永道11月2日发布的全球信息安全状况调查，在此前一年时间里，我国内地及香港企业检测到的信息安全事件平均数量高达2577起，这是2015年调查记录的两倍，更是2014年的近十倍。而全球各行业检测到的信息安全事件平均数量，在过去一年中有所下降，为4782起，比2014年减少3％。

           

     然而报告显示，虽然企业信息安全事件数量飙升，可与去年相比，中国受访企业在信息安全方面的投资预算削减了7.6％。

     据调查，49％中国受访者表示，信息安全事件的攻击途径主要是网络钓鱼欺诈，而商务邮件更是重灾区。同时，也有44％的受访企业认为，内部原因是网络安全的最大威胁。此外同样不可忽视的因素还来自商业竞争对手，34％的受访企业将攻击归因于竞争对手，高于全球数值的23％。

网络信息“劫持”事件频频发生

5月7日，报道指出有2.7亿Gmail、雅虎和Hotmail账户和密码遭泄露

前不久，美国的总统选举系统竟也曾遭到过黑客的入侵

      在商业机会和风险不断演变的大环境中，如何加强企业的网络信息安全，如何利用云科技来部署企业敏感职能已成为企业探索的重要方向。调查显示，57％的中国内地及香港受访企业正在对物联网安全策略进行投资(全球为46％)，并且已有约45％的IT系统是基于云技术运行。同时，根据调查反馈，75％中国内地及香港受访企业在使用开源软件(全球为53％)。受访企业认为，安全管理服务和开源软件能够有效提升企业信息安全水平。

      张俊贤表示，越来越多的企业正积极采取措施，增强自身信息技术安全系统，以降低时刻存在的网络风险。而对于网络安全管理能力还尚未欠缺的企业，优质的网络信息安全服务不可或缺！云技术和开源软件在中国越来越广泛的运用，已经标志着网络安全成为了商业社会的重点之一。长远来说，企业需要致力于安全方案的不断升级，才能够应对愈发复杂的网络安全威胁。

       针对当前网络信息安全事件频发的现象，三思网安认为全面有效的预防措施是针对此类事件最有效的方法。

      在事前，我们可以通过渗透测试分析和发现系统的弱点及漏洞，从而对信息系统的安全现状进行评估；通过漏洞扫描能为客户提供漏洞检测结果与解决方案紧密结合的检测报告，并提供全方位的网络安全远程支持服务；云堡垒机能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。做到事前预防、事中预警和事后追溯，大大提高了企业网络系统的安全性。

      在事中，网络应急响应技术能够快速处理安全事件，尽可能挽回或减少安全事件带来的损失，并通过对安全事件的分析、总结和提高机制，防止类似事件的再次发生。

      有了这一整套合理的方案，相信不管发生什么样的网络信息安全事件，企业都能够更从容的面对！

转载于:https://my.oschina.net/u/3054752/blog/800196