Principales amenazas a las redes empresariales
Las pequeñas y medianas empresas actuales, al igual que las organizaciones corporativas más grandes, han comenzado a hacer un uso extensivo de la tecnología de la información para mejorar su competitividad. Los servicios de información pueden mejorar eficazmente la eficiencia operativa de las pequeñas y medianas empresas, permitiéndoles desarrollarse y crecer más rápido. Sin embargo, mientras se obtienen estos beneficios, los problemas de seguridad de la información que han causado grandes pérdidas a muchas grandes empresas también afectan a las pequeñas y medianas empresas. Aunque las instalaciones de información de las pequeñas y medianas empresas son relativamente pequeñas, las amenazas a la seguridad que enfrentan no son menores que las de las grandes empresas. Echemos un vistazo a algunas de las principales necesidades de las pequeñas y medianas empresas en términos de seguridad de la información. \x0d\ Prevenir ataques maliciosos \x0d\Para las empresas que utilizan el acceso a Internet para realizar negocios o ayudar en el trabajo, los ataques maliciosos por parte de piratas informáticos son sin duda uno de los problemas más problemáticos. Ha habido numerosos informes y estadísticas que muestran que las empresas están pagando un alto precio por diversos ataques, y estos casos expuestos son sólo la punta del iceberg. \x0d\ Dado que a la mayoría de las empresas les preocupa que la publicación de esta información tenga un impacto negativo en su propia imagen, creemos que todavía hay una gran cantidad de incidentes de seguridad de la información que el público no conoce. Por otro lado, debido a que muchas empresas no tienen la energía para hacer frente a ataques frecuentes, la mayoría de las pérdidas causadas por ataques maliciosos ni siquiera se estiman correctamente. Un aspecto que podemos entender cuán violentos han evolucionado los ataques maliciosos actuales es la actitud actual de las empresas hacia los ataques de piratas informáticos. \x0d\ Hace apenas unos años estos eventos eran muy distantes y misteriosos para nosotros, pero ahora los ataques maliciosos se han convertido en el principal sospechoso cuando ocurren problemas en la red. En el entorno de la información de las pequeñas y medianas empresas, los ataques relativamente no son particularmente violentos, o las pequeñas instalaciones de información rara vez son objeto de ataques dirigidos y potentes. Sin embargo, los productos de software que utilizan actualmente las pequeñas y medianas empresas tienen una gran cantidad de vulnerabilidades de seguridad, y las herramientas de ataque automatizadas dirigidas a estas vulnerabilidades se han vuelto bastante populares. \x0d\ Para los nodos de red que no están protegidos por filtrado, deben resistir una gran cantidad de ataques de red en todo momento. Incluso si estos ataques no tienen objetivo, todavía existe una alta probabilidad de violar una infraestructura informática mal administrada. Hasta cierto punto, estos atacantes no estratégicos suponen una mayor amenaza para la seguridad de las pequeñas y medianas empresas. \x0d\ Amenazas como los virus informáticos reflejan mejor este problema. El virus gusano más extendido actualmente, como muchos programas de ataque, aprovecha las vulnerabilidades de seguridad del sistema para propagarse y no tiene un objetivo de infección específico. Algunos gusanos pueden infectar fácilmente cientos de miles de ordenadores en una hora. Hay mucho que las empresas deben hacer para abordar los problemas de seguridad relacionados con los ciberataques. \x0d\ La simple aplicación de productos de protección de seguridad no puede prevenir tales ataques. Las empresas también deben implementar medidas auxiliares de gestión de seguridad, como la gestión de parches. En las pequeñas y medianas empresas existen muchos "obstáculos" inherentes al desempeño de estas tareas. Problemas como la insuficiencia de recursos, la mala gestión de las instalaciones de TI y el comportamiento arbitrario de los empleados plantean grandes desafíos para el trabajo de seguridad de la información. En respuesta no sólo a la sensibilización unilateral entre las empresas, actualmente existe una gran brecha en los productos de defensa de la seguridad que sean más adecuados para la situación real de las pequeñas y medianas empresas. Aunque muchos dispositivos integrados de seguridad de la información que han surgido en los últimos dos años ofrecen muchas características que atraen a las pequeñas y medianas empresas en términos de costo general y facilidad de uso, no son suficientes para resolver las dificultades actuales que enfrentan las pequeñas y medianas empresas. empresas de gran tamaño en el campo de la seguridad de la información. \x0d\ Mal uso y abuso \x0d\ El mal uso de las instalaciones de información es como el hermano gemelo de los ataques maliciosos y tiene una clara relación de causa y efecto con ellos. Debido a que los problemas de seguridad de la información que discutimos no solo incluyen pérdidas económicas y no económicas causadas por la piratería, cualquier comportamiento que cause obstáculos al funcionamiento de las instalaciones de información puede clasificarse en la categoría de seguridad de la información para la gestión. \x0d\ En muchos casos, los empleados de la empresa causarán daños a los activos de información de la empresa debido a algunos comportamientos involuntarios. Especialmente en las pequeñas y medianas empresas, la conciencia de los empleados sobre la seguridad de la información está relativamente atrasada. En la mayoría de los casos, la dirección corporativa no puede identificar adecuadamente los activos de información corporativa. Analizando desde un nivel superior, las pequeñas y medianas empresas aún no pueden integrar el concepto de seguridad de la información en la filosofía comercial general de la empresa, lo que ha dado lugar a una gran cantidad de puntos ciegos de seguridad y malentendidos en la gestión de la información de la empresa.
\x0d\ Estos problemas obligan a los proveedores de seguridad de la información a reiterar con frecuencia la importancia de los servicios para el negocio de la seguridad de la información. Esto no sólo puede verse como una manifestación del progreso en la industria nacional de seguridad de la información, sino que también refleja la enorme brecha en nuestra construcción de conceptos de seguridad de la información. Afortunadamente, además de los proveedores, los usuarios también se han vuelto profundamente conscientes del mismo problema. Creo que con una amplia formación y educación, esta situación se puede mejorar. \x0d\ Además del uso incorrecto de los servicios de información, el problema del abuso se ha vuelto más prominente en los últimos tiempos, y debido a que el problema del abuso es más vago y difícil de definir, las empresas se ven bastante forzadas cuando se enfrentan a problemas similares. Aunque el problema de la transmisión P2P que ha atraído una amplia atención en los últimos años no es un problema típico de seguridad de la información, debido a que este tráfico de transmisión a menudo interfiere gravemente con el tráfico de comunicación normal de las empresas y también existe cierto riesgo de fuga de información corporativa, esto de hecho es Un abuso de las instalaciones de información. Un mejor ejemplo del problema. \x0d\ No es demasiado difícil abordar los problemas de transmisión P2P desde un punto de vista técnico, pero frente a los argumentos sobre los derechos de los empleados y la privacidad, la gestión de la transmisión P2P por parte de las empresas se ha elevado al nivel de cuestiones éticas. En las pequeñas y medianas empresas, debido al relativo debilitamiento de la gestión institucional, será más difícil hacer frente al abuso o incluso al mal uso de los servicios de información. Este también es un problema urgente que debe resolverse al implementar la seguridad de la información en el entorno de las pequeñas y medianas empresas. \x0d\ Resumen \x0d\』 Con base en los problemas anteriores, las necesidades de seguridad de la información de las pequeñas y medianas empresas se reflejan principalmente en la urgente necesidad de soluciones integrales adecuadas para sus propias situaciones. A medida que pase el tiempo, los problemas de seguridad que enfrentan las pequeñas y medianas empresas se volverán más complejos y profundos. A medida que más y más pequeñas y medianas empresas construyen sus activos intelectuales sobre la base de sus instalaciones de información, la demanda de seguridad de la información también crecerá rápidamente. Lo que esperamos fervientemente es que en vísperas de esta explosiva expansión de la demanda, todos los fabricantes estén preparados con suficientes armas para ganar esta guerra.