《福布斯》雜志日前發(fā)布了一篇關(guān)于美國(guó)最安全的網(wǎng)絡(luò)公司的報(bào)告，表明網(wǎng)絡(luò)安全對(duì)于企業(yè)來(lái)說(shuō)日益重要。
(資料圖片)
報(bào)告列出了在網(wǎng)絡(luò)安全方面最安全的全球公司，以下是入選名單：
頂級(jí)公司：谷歌、蘋(píng)果、微軟、亞馬遜
第二梯隊(duì)：美國(guó)銀行、高盛、富達(dá)、CapitalOne、Meta、LinkedIn、美國(guó)聯(lián)合航空公司、Akamai、Cloudflare、Fastly
這份清單并不全面。這也讓安全行業(yè)專(zhuān)家考慮還有哪些公司，其評(píng)估的標(biāo)準(zhǔn)是，“擁有大量的數(shù)據(jù)，或大規(guī)模的系統(tǒng)控制，并能保護(hù)這些數(shù)據(jù)安全。”
第二部分：第三方風(fēng)險(xiǎn)管理的問(wèn)題《福布斯》雜志將美國(guó)聯(lián)合航空公司和富達(dá)公司列入前20名。安全行業(yè)專(zhuān)家推薦的其他金融服務(wù)公司大多在前100名，但沒(méi)有一家基礎(chǔ)設(shè)施公司上榜。有趣的是，這份報(bào)告認(rèn)同這一觀點(diǎn)，即美國(guó)聯(lián)合航空公司在業(yè)內(nèi)遙遙領(lǐng)先。美聯(lián)航的首席信息安全官Deneen DeFiore在網(wǎng)絡(luò)安全方面的工作一定很出色。
這份榜單由第三方風(fēng)險(xiǎn)管理(TPRM)行業(yè)的旗艦公司之一SecurityScorecard公司提供。第三方風(fēng)險(xiǎn)管理公司面臨的挑戰(zhàn)是：為與其他企業(yè)有業(yè)務(wù)往來(lái)的企業(yè)提供一種機(jī)制，從網(wǎng)絡(luò)安全的角度來(lái)評(píng)估供應(yīng)商給他們帶來(lái)的風(fēng)險(xiǎn)。SecurityScorecard公司和它的主要競(jìng)爭(zhēng)對(duì)手BitSight公司使用了類(lèi)似的方法：創(chuàng)建風(fēng)險(xiǎn)評(píng)分(有點(diǎn)像信用評(píng)分)，評(píng)估企業(yè)，然后給它們打分。
這聽(tīng)起來(lái)很簡(jiǎn)單，對(duì)吧? 但并不是這么簡(jiǎn)單。想象一下，如果信用報(bào)告機(jī)構(gòu)決定開(kāi)始使用信用評(píng)分算法來(lái)評(píng)估大型企業(yè)的網(wǎng)絡(luò)安全性。他們當(dāng)然會(huì)看起來(lái)很糟糕!想想谷歌公司的邊界(所有公開(kāi)可見(jiàn)的IP地址)與英特爾公司(在福布斯榜單上排名第一)的規(guī)模。英特爾公司是全球主要的芯片制造商，安全專(zhuān)家希望這些公司的外部足跡很小，但并不知道他們的網(wǎng)絡(luò)安全實(shí)踐，希望他們不要把重點(diǎn)放在網(wǎng)站安全(這對(duì)他們的評(píng)級(jí)有影響)上，而是放在他們的產(chǎn)品和制造安全(這對(duì)他們的評(píng)級(jí)沒(méi)有影響)上。另一方面，谷歌公司作為互聯(lián)網(wǎng)主要公司之一，他們的可尋址IP空間是世界上最大的IP空間之一，所以從外部看，他們的網(wǎng)絡(luò)安全態(tài)勢(shì)當(dāng)然看起來(lái)很糟糕，特別是如果衡量標(biāo)準(zhǔn)之一是攻擊面的大小。
無(wú)論好壞，信用報(bào)告機(jī)構(gòu)比TPRM評(píng)分機(jī)構(gòu)擁有更多的數(shù)據(jù)。它們根植于金融系統(tǒng)，收集了很多不應(yīng)該公開(kāi)的信息。另一方面，TPRM評(píng)分機(jī)構(gòu)做的是類(lèi)似于駕車(chē)評(píng)估的工作。他們?cè)诨ヂ?lián)網(wǎng)上看企業(yè)的外部安全，并根據(jù)企業(yè)形象來(lái)決定他們的信譽(yù)。當(dāng)然，某些業(yè)務(wù)類(lèi)型看起來(lái)比其他業(yè)務(wù)更安全。
遺憾的是，TPRM評(píng)分的替代方案是TPRM問(wèn)卷調(diào)查行業(yè)，它的幫助微乎其微。這是一個(gè)專(zhuān)注于向供應(yīng)商發(fā)送大量調(diào)查問(wèn)卷的行業(yè)，收集這些問(wèn)卷需要付出巨大的努力。然后，專(zhuān)門(mén)的團(tuán)隊(duì)會(huì)審查答案，尋找任何看起來(lái)是否定的答案來(lái)跟進(jìn)(所有成熟的供應(yīng)商現(xiàn)在都知道永遠(yuǎn)不要對(duì)任何問(wèn)題說(shuō)“不”)。現(xiàn)在該行業(yè)都專(zhuān)注于簡(jiǎn)化這些問(wèn)卷的填寫(xiě)。
TPRM評(píng)分問(wèn)題尚未得到解決。企業(yè)確實(shí)需要了解他們從供應(yīng)商那里繼承的實(shí)際風(fēng)險(xiǎn)，包括內(nèi)在風(fēng)險(xiǎn)(供應(yīng)商給企業(yè)帶來(lái)的風(fēng)險(xiǎn))和使用風(fēng)險(xiǎn)(使用供應(yīng)商的方式造成的風(fēng)險(xiǎn))。不幸的是，無(wú)論是評(píng)分還是問(wèn)卷調(diào)查都無(wú)法解決這個(gè)問(wèn)題。
標(biāo)簽：
