美國缺乏對網(wǎng)絡(luò)安全重大事件的認(rèn)識
網(wǎng)絡(luò)安全公司Armis的一項新調(diào)查發(fā)現(xiàn)，美國缺乏對重大網(wǎng)絡(luò)安全事件的認(rèn)識。
上個月，Armis對2000多名專業(yè)人士進(jìn)行了調(diào)查，發(fā)現(xiàn)近25%的人從未聽說過勒索軟件對輸油管道公司Colonial Pipeline的攻擊導(dǎo)致東海岸天然氣短缺的事件。
超過23%的受訪者表示，此次攻擊不會對美國的燃料行業(yè)產(chǎn)生任何長期影響，盡管拜登政府在攻擊發(fā)生后被迫對石油和天然氣公司進(jìn)行了廣為人知的網(wǎng)絡(luò)安全變革。
近一半的受訪者沒有聽說過佛羅里達(dá)州奧爾茲馬的水處理廠遭到惡意攻擊。
超過一半的受訪者表示，就個人網(wǎng)絡(luò)安全而言，他們的設(shè)備不會構(gòu)成網(wǎng)絡(luò)安全風(fēng)險。超過70%的受訪者表示，一旦解除疫情居家辦公限制，他們希望將設(shè)備從家里帶到辦公室。
Armis的CISO辛普森表示，調(diào)查結(jié)果表明組織必須主動推進(jìn)網(wǎng)絡(luò)安全優(yōu)先策略，因為員工對網(wǎng)絡(luò)威脅形勢知之甚少。
“對關(guān)鍵基礎(chǔ)設(shè)施的攻擊清楚地證明了所有美國公用事業(yè)提供商和參與者都需要提高網(wǎng)絡(luò)安全保障。組織必須清楚他們擁有什么資產(chǎn)、識別威脅并立即采取行動保護(hù)安全和他們的運營安全。”
“這些數(shù)據(jù)表明，正如我們所料，消費者對這些攻擊的關(guān)注較少，因此加強防御的責(zé)任落在了企業(yè)身上。”辛普森說道。
美國眾議院兩黨成員上周提出了《美國網(wǎng)絡(luò)安全素養(yǎng)法案》，旨在提高美國對網(wǎng)絡(luò)安全的理解并啟動公眾意識運動。
該法案背后的主要支持者之一眾議員亞當(dāng)金辛格在推特上指出，每39秒就會發(fā)生一次網(wǎng)絡(luò)攻擊，自疫情大流行開始以來，網(wǎng)絡(luò)犯罪急劇增加。
“我們必須保護(hù)自身和集體共同的利益——從網(wǎng)絡(luò)教育開始。隨著技術(shù)迅速發(fā)展和復(fù)雜化的加深，每個人都必須意識到網(wǎng)絡(luò)攻擊所帶來的風(fēng)險以及應(yīng)該如何減輕這些風(fēng)險以保障個人安全，為了防止這些攻擊繼續(xù)下去，我們必須將公眾意識與有針對性的網(wǎng)絡(luò)教育結(jié)合起來。”金辛格說。
佛羅里達(dá)州奧爾茲馬市眾議員Gus Bilirakis補充說：“該法案將有助于開展一項全國教育運動，以提高大家對網(wǎng)絡(luò)攻擊的認(rèn)識并明確可采取的實際行動。”
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
