当今世界,网络安全状况不断变化,新型威胁层出不穷,所有企业都应将安全视为头等大事。业务应用越来越为网络犯罪分子所垂涎,其抵御攻击的能力成为了运营的重要组成部分。正如网络罪犯类型繁多、网络攻击花样百出,企业可以选择的应用安全增强方式也多种多样。
为摸清应用安全现状,Cybersecurity Insiders与HelpSystems旗下Beyond Security合作,深入研究了网络安全趋势。研究报告基于对网络安全专业人员的全面调查,深入分析了当前的趋势、挑战和应用安全解决方案。为创建平衡的代表性样本,所选受访者的职级、部门、所属公司规模、行业和资源各不相同。
44%的受访者称,企业最大的应用安全顾虑之一,是数据保护问题。此外,42%的受访者担忧难以跟上不断增加的漏洞,38%关注威胁和数据泄露检测,37%忧心云应用安全保护问题。网络安全专业人士的其他关注重点还包括保护自己开发的应用(37%),以及抵御恶意软件(29%)。
被问及哪些类型的应用给企业带来的安全风险最高时,42%的受访者提到了面向客户的Web应用,40%则指向了老旧应用。移动应用(30%)、桌面应用(28%)和面向内部的Web应用(26%)占比稍减,但仍构成风险。
研究也努力调查了哪些潜在问题可能会阻碍企业更好地防御针对应用的攻击。受访企业认为,巩固防御的主要障碍包括安全熟手短缺(39%)、员工安全意识低下(35%)和预算不足(35%),其次是部门之间缺乏协作(29%),管理支持和意识缺失(26%)。
在渗透测试业务应用方面也表现出了类似的问题。被问及渗透测试面临哪些重大挑战时,25%的受访者提到了难以招聘到技能娴熟的员工,16%的受访者表示测试尽可能多的应用成本太高,而13%的受访者则表示尽可能频繁地进行测试花费太多。此外,45%的受访者称,快速开发和发布新软件的压力导致应用开发人员忽视安全编码实践。
受访企业中,44%经历过数据泄露,其中仅去年一年就有20%经历过数据泄露。虽然24%的受访者没有经历过任何数据泄露,但大约32%的受访者不确定自己过去是否经历过应用泄露或入侵。
至于过去12个月以来针对应用的安全攻击,31%的受访者称遭遇过恶意软件攻击,23%经历过分布式拒绝服务(DDoS)攻击,21%经历了应用错误配置,还有20%凭证被盗。虽然主要威胁几乎没变,但应用攻击的数量和风险都在上升。
绝大部分受访企业(91%)都设置有某种专门的应用安全计划。尽管小部分受访企业(9%)完全依赖外包应用安全,但这些企业中有39%使用内部管理,36%采用内部和外包应用安全相组合的方式。这表明,在很大程度上,企业至少部分依靠自家网络安全人员的技术和专业知识来保护应用安全。
想要保护业务应用,可以在开发和发布期间的某个时间点或多个时间点执行自动测试。在自动安全测试方面,54%的受访企业在软件发布生命周期中进行了某种形式的自动化测试。其中,48%在软件测试期间自动化安全测试,31%在监测期间,29%在代码开发期间,23%在产品发布期间。还有少部分受访企业在运营审查(16%)和规划(15%)期间自动化安全测试。
总的说来,调研结果显示,企业正认真对待应用安全问题,努力保护自身应用不遭攻击侵害。令人欣喜的是,51%的受访者预计在未来12个月会增加应用安全预算,34%的受访者预计其预算将保持不变。
应用攻击威胁日益严重,令企业深陷恶意软件、中断、盗窃和错误配置利用的风险之中。企业必须投入时间、精力和金钱来确保自身应用安全,大多数受访企业都将应用安全视为头等大事。
尽管企业明白应用安全的重要性,也愿意努力保护应用安全,但仍有一些障碍在阻碍企业实践应用安全防护。最大的障碍就是人手短缺、员工安全意识匮乏,以及没有合适的预算来保护应用。不过,超过一半的受访者预计来年应用安全的预算会增加。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...