对许多首席信息安全官（CISO）来说，全球大流行病对他们承诺要保护的公司的网络健康产生了自己不想要的"隔离15"效应（类似于我们在大学第一年遇到的"新生15"）。中钢协长期以来一直在争取从高管层和董事会那里获得的收益，这些收益允许全功能网络程序根据需要检测、预防和消除威胁，大数据的应用，现在却遭到了预算鹰派的攻击，他们想方设法在任何地方节省开支，这是可以理解的。这些削减成本的指示不应像历史上那样令人惊讶，网络安全所属的技术重点部门往往被视为在经济困难时期承担预算削减的公平份额。虽然人们越来越认识到良好的网络卫生的价值和重要性，以及这些做法如何能让利益相关者对公司的价值产生更大的信任，但这些削减预算的必要性将促使CISO在取消或推迟即将到来的业务时，淘客宝，看看自己能做些什么来保证业务安全。在CISO的大脑中，一个反复的过程开始搅动着大脑。防火墙升级可以推迟吗？那笔测试的投入呢？它真的需要作为市场部一直在呼吁的新的CRM项目的一部分吗？这个网络钓鱼测试和教育项目确实有助于提高人们对良好电子邮件安全做法的认识，但也许它会被推迟到下一个财政季度？最终，在某种程度上，网络卫生出现了滑坡。网络健身，就像身体健康一样，随着时间的推移，当它没有得到适当的利用时，会对主人造成伤害。人类可以在秤上或镜子里看到体重增加的危害，但是CISO能做些什么来看到减少网络健身的损害呢？当网络安全预算被压缩时，暂时留下的裂缝可能让一些网络攻击者找到了落脚点。许多国家赞助的袭击的先进性往往会让这些袭击者找到一个舒适的地方，在不被发现的情况下，继续练习他们的邪恶技艺。威胁狩猎定义CISOs部署的众所周知的网络安全工具带中的一个工具是人类主导的威胁搜索服务。对许多人来说，威胁狩猎可能意味着很多事情，这取决于谁被要求给出定义。IDC识别出3种类型的威胁搜索：当识别出妥协指标（IOC）时，就会进行响应威胁搜索。安全分析人员将设法根除已识别的恶意软件，然后搜索攻击者和相关人员可能的其他入侵行为恶意软件。有针对性威胁狩猎是指在组织。积极主动威胁追捕是围绕战术、技术的假设分析，2018世界人工智能大会，以及可能的对手的程序（TTP），以及围绕可能的妥协领域进行的搜索。响应式威胁搜寻是不容易延迟或取消的类型，因为这种类型的威胁搜寻是由于已知的IOC而发生的。它通常不会被忽视或推迟，即使在经济困难时期。另外两种类型的威胁搜寻更为主动，并且将变得更加重要，因为公司需要积极地寻找并根除可能在最近网络卫生状况不佳时期登陆的攻击。正如人类可能要为不良的饮食习惯付出代价一样，CISO也需要提醒高管和董事会，随着他们的公司走出衰退，加大业务活动，网络安全威胁搜寻虽然昂贵，但将是一项必要的开支项目。偶数研究者讨论的关键安全指标（偶数）是大流行前检测的关键指标之一。此KPI度量攻击在被检测到之前或在勒索软件攻击的情况下在组织的环境中存在多长时间。ibmsecurity和Ponemon Institute在2019年进行的一项研究显示，物联网智能水表，检测漏洞的平均时间为206天，即6.8个月。当人们越来越认识到更好的工具和服务来检测威胁时，这一数字会下降，大数据的培训，但这一关键KPI的大多数衡量指标都认为它越来越差，而不是越来越好。在最近的IDC MDR调查中，近40%的参与者指出需要让安全服务提供商减少MTTD以及同等重要的平均响应时间（MTTR）KPI。延迟或取消这些与安全服务提供商的"可选"网络安全演习将允许MTTD和MTTR数字继续向错误的方向发展。建议的行动方针网络安全服务提供商通常被视为可信的顾问，CISO希望获得指导和其他能力，以确保其组织的安全。现在，COVID-19最初的冲击阶段已经结束，现在是时候让这些提供商挺身而出，为可能遭受近期网络安全失误的客户提供财务上的灵活性，这将使他们的客户能够积极主动地寻找威胁。对于那些担心自己的环境中可能隐藏着什么的CISO来说，现在是时候推动高管层实现货币灵活性，从而让他们宝贵的数字资产一扫而光。与您的安全服务提供商接洽，快速制定一个共同计划，说明如何经济高效地进行一些有针对性的威胁搜索，以保护您最有价值的资产。如果你的服务提供商不提供威胁搜索服务，那就找一个熟悉你所在行业的，可以被认为是你当前安全运营团队的延伸。每一次好的减肥之旅都要从认识到问题开始，并制定一个如何取得理想成功的行动计划。重建适当的网络卫生需要类似的现实检查，即由有才华的威胁猎手横扫地平线是建立一个干净的网络基线的最佳方式。事实证明，技术对于企业应对COVID-19流感大流行至关重要。通过IDC广泛的COVID-19研究和建议，探索企业如何在从危机走向复苏的过程中长期利用技术，并迈向下一个正常状态。了解更多