危及整体业务的风险
时间:2022-03-26 10:27:01 | 来源:行业动态
时间:2022-03-26 10:27:01 来源:行业动态
Cybereason联合创始人兼首席执行官Lior Div认为,那些将网络安全视为IT问题的企业,倾向于认为可以通过IT相关手段来解决这一问题,例如制定备份政策或更频繁地备份。
但鉴于黑客也在不断发展并改变他们的行为方式,Div认为,网络安全不是提出一个宏大的解决方案,而是要更多地了解企业愿意承担的风险程度,以及如何对公司面临的各种风险进行分类。
Div说,董事会应该确定他们可能面临的最重大威胁的后果是什么,然后再回过头来弄清楚每个风险因素如何得到缓解。
例如,针对医院的勒索软件攻击,可能会导致医院的计算机无法正常工作,Div称这将是一场灾难,因为这种攻击实际上会让各种设备设施无法运行,而中断为患者的服务。