小型网络安全团队的安全挑战与应对之道

安全团队非常了解EDR(端点检测和响应)等解决方案所提供的安全价值，但仍然有高达79%的团队花费四个多月才能完成他们的EDR部署并精通使用。48%的CISO认为，如果拥有更大的团队，他们可以在2020年避免掉一些安全事件，但如果无法扩大团队规模，那么自动化流程是提升效率的好策略。

因此，80%的受访CISO表示，他们愿意投资于自动化的安全解决方案，因为可以用更少的人手做更多的事情。

2. 安全外包

外包是处理风险的一种方法，可以填补安全人员和安全工具的缺口。因此，100%的小型安全团队选择将安全缓解工作外包给外部供应商。53%外包给MDR(检测与响应服务提供商)，其余外包给MSSP(安全托管服务提供商)。外包是处理风险的一种方法。100%的小型安全团队选择将安全缓解工作外包给外部供应商。53%外包给MDR(检测与响应服务提供商)，其余外包给MSSP(安全托管服务提供商)。

其中，使用MDR时，有33%的CISO会将24/7紧急警报和监控放在优先位置，而21%的人建议将事件响应放在优先位置。

3. 整合安全工具和平台

引入过多安全技术、供应商提供的各类工具后，43%的CISO认为团队在工具之间的切换和调整上花费了过多的时间和精力。因此，整体安全工具和平台将成为今年CSIO们的重要工作，而52%受访者还表示将替换掉一些复杂的安全技术，XDR解决方案的采购也成为38%受访者的采购计划。预计简化、可用性成为新的关键词。

此外，还有61%团队选择在安全培训和认证上进行投入，75%团队希望添加一个或多个网络安全资源。

当小型安全团队需要面对越来越大的安全挑战既成现实，运用好策略，以合理的成本做到自动化和简化，从而将网络安全技术推向提高可用性的方向，会是中小企业应对持续不断的网络犯罪和国家资助的网络攻击浪潮的关键。

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!