2017年,WannaCry勒索软件席卷网络,各组织如临大敌,纷纷将注意力投向网络安全威胁问题。在这次事件中,WannaCry可以利用软件漏洞绕过公司安全系统,医院和制造商成为这起事件的主要受害者。
●●●
“当程序出现漏洞时,快速的反应显得尤为重要”
总部位于伦敦的托管安全服务提供商——ITC Secure Networking对于这类安全威胁最为熟悉,自1999年以来,该公司已帮助许多组织成功解决网络安全威胁问题,保护了数据。当前,ITC面临的最大挑战是如何尽可能快地识别潜在漏洞与威胁,该组织认识到,保护客户数据和系统的最佳方法是对防火墙、入侵防范系统、安全应用程序和其他系统设备的日志进行数据收集与分析。
对于某些组织来说,这个过程可能非常耗时。解决方案之一是使用安全信息和事件管理(SIEM)工具,自动地进行日志分析,使用预定义规则查找可疑活动的迹象。但并非所有公司都可负担这样的工具,或者雇佣有能力操作该工具的员工。如果组织不能解决这个问题,将可能