你无法保护你不理解的东西

当今的网络威胁环境中，任何想要降低风险并成功保护其业务免受网络中断和攻击的首席信息安全官（CISO）都必须对威胁形势有清晰的了解。获得可见性非常困难，因为竞争系统会提供有关其环境现实的相互矛盾的数据。作为唯一嵌入超过 5 亿台笔记本电脑和设备的网络安全提供商，Absolute 拥有独特的能力来帮助您了解您所面临的问题。

在 2024 年绝对安全网络弹性风险指数中，可以了解我们提供的可操作数据。通过分析数百万台已部署的 PC，我们展示了企业在合规性差距、维护设备运行状况以及在移动和混合员工中执行安全策略方面的表现。它还提供了有关网络弹性能力如何减轻已识别风险的说明。

端点和网络访问安全应用程序故障

虽然很明显，部署现代安全访问 (ZTNA) 和高级预防和检测的转变正在进行中，但我们看到了一个令人担忧的趋势。在 24% 的情况下，端点保护平台 (EPP) 和网络访问安全应用程序（ZTNA、VPN）无法保持跨端点的安全策略合规性。即使对于那些被认为是其市场领导者的人来说也是如此。这种情况在网络边缘留下了巨大的安全漏洞。

关注网络研究观公众号，了解更新信息。

AI 端点浪潮

人工智能是当今每个人最喜欢的话题。这让我们很好奇到底有多少企业已经为这一技术巨变做好了准备。根据我们的研究，目前使用的 PC 中有 92% 无法满足人工智能不断增长的需求。这一发现基于越来越多的行业分析师的报告和见解，所有这些都指出了支持现代人工智能所需的硬件和软件能力。分析的电脑缺乏必要的增强功能，例如足够的 RAM 和优化人工智能所需的其他组件。为了克服人工智能准备不足的问题，组织将不得不投资数百万台新电脑，这些电脑需要安全且合规。否则，他们将面临性能显着滞后的情况，并且很容易受到威胁者的攻击。

组织在关键补丁方面继续落后

大多数组织在系统和应用程序修补方面都会制定自己的合规策略。尽管每个人都知道落后带来的风险，但我们仍然看到令人不安的延误。今年，我们发现组织平均需要大约 74 天的时间来更新其端点和应用程序，以实现其自身策略和规定版本的合规性。这种长时间的暴露期为攻击者提供了许多利用漏洞的机会。这种情况使企业容易遭受数据泄露、勒索软件和不必要的网络中断。

为什么我们关心端点安全性和合规性很少是最令人兴奋的讨论话题，尽管它们有必要性和费用。没有人会争辩说，为了保持对威胁的防御，您的端点需要一系列安全层，特别是如果您希望保护远程和混合员工队伍的话。如果您部署的工具不能按需要工作，那么世界上所有的投资都将毫无意义。

关注公众号@网络研究观，获取更多信息。

正如我们的研究表明，大多数企业有 24% 的时间无法满足安全和合规性要求，即使对于市场领导者来说也是如此。保持功效和合规性水平的唯一方法是，您拥有准确的情报来了解您的电脑发生了什么，以及可以将您的设备和应用程序恢复到合规状态的功能。为客户提供这种保证是我们工作的核心。

关于我们如何前进的思考

发挥内在的力量：您的设备中已经存在自我修复和修复控制减弱的功能。通过激活此功能并集成可确保安全控制优化和修复的弹性解决方案，您将显着提高端点和网络防御的可靠性。通过持续的运营合规性，您的组织可以针对高级网络威胁保持最强大的防御。

端点越智能，您就越必须保护它

支持人工智能的个人电脑将拥有独特的数据和功能，其中许多无法在云端复制。您不能再只担心数据，因为经过训练的大型语言模型和其他处理实践将为威胁行为者提供全新的攻击面。保持与先进人工智能设备的永久连接，以确保您始终可以从固件本身的某个位置定位、锁定或擦除它们，这将确保这些敏感的 PC 和模型永远不会落入坏人之手。

正如我们在大流行期间看到的那样，对于任何主要的系统更新周期，确保无缝和安全的过渡至关重要。配置数百万个新端点将是一项挑战，而且需要收集已部署的端点，这一挑战将变得更加复杂。为了更安全地管理 PC 集合，请启用内置技术，该技术可以识别所有计算机的位置并自动擦除或冻结任何未恢复的计算机。

缩小合规差距

即使您的策略是保留最新补丁后的几个版本，快速且一致地维护您规定的策略也至关重要。如果您采用更快、更有效的修补流程，并能够自我维护对给定策略的合规性，您将显着降低暴露风险。这不仅会减少妥协，还会降低管理成本。

现在就计划减少事件后中断的风险

保持“高举盾牌”只是现在的首要任务之一。成功的网络攻击不可避免地会袭击您的组织。届时，制定有效的网络弹性战略将同样重要。网络弹性可让您尽快恢复并运行，最大限度地减少停机时间和损失，甚至跨远程系统也是如此。网络弹性不仅仅在于完善防御，还在于保持整体业务连续性。

拥抱面向未来的网络战略 

如果您是首席信息安全官或其他安全和风险专业人士，负责保护您的组织免受可能导致巨大财务和声誉损失的威胁，《2024 年绝对安全网络弹性风险指数》报告将为您提供一剂关于我们所工作的环境的数据驱动的现实。

清晰地了解您的环境将使您能够保持健康的安全态势和宝贵的信息，为您的长期网络弹性战略提供信息。