险等机构仍然鼓励使用适当

的社交媒体技术来加强沟通协作和信息交换以支持使命。组织确实应该认真对待社交媒体的使用并遵守指导方针和相关立法但这不应成为限制机构社交媒体存在的理由。针对新威胁形势的有效网络策略索尼娅查克拉巴蒂年月日本次采访摘自最近发布的政府关键网络威胁指南。本研究指南解释了政府遭受的各种网络攻击并提供了保护信息系统的步骤。在最近的一次采访中内容交付网络和云计算服务提供商的高级企业安全架构师分享了组织如何构建新的更有。



效的网络安全策略来应对日益增长的威胁。不断变化的网络格局我们使用互联网的方式已经改变。劳罗表示军事场所就是这种变化的一个例子。最初它们主要用于营销但现在这些网站提供更多服务例如跟踪人员和提 电话号码数据 供可定制的用户体验。为了提供这些服务网站需要收集和存储识别数据。当今的互联网是一个庞大的数据仓库网络攻击者的目标是访问这些数据集。不断变化的形势也会影响攻击的规模。随着黑客可用的工具集不断增加例如恶意压力网站攻击可能会淹没组织的服务。







另一个因素是网络系统连接的在线服务的数量。攻击者可以使用有效服务器和有效响应作为武器使目标难以识别恶意行为。组织当前的网络战略往往还不够。一种解释是在没有第三方帮助的情况下构建能够抵御大规模攻击的基础设施在经济上是不可行的。导致当前策略失败的另一个原因是专注于假设违规并围绕该假设制定安全策略。实施反应式安全策略无助于减少未来的攻击。制定新的网络战略相反劳罗主张采取面向前的防御姿态强调卸载流量并提供安全层来过滤后端服务和工具例。