如何应对当今安全形势下的威胁

身份和访问管理(IAM)和安全领导者正在努力应对不断变化的威胁环境。这些领导人面临着越来越老练的黑客和更频繁的攻击。他们必须辨别什么威胁代表着最大的风险，以及他们如何才能最好地解决这些问题。

在高德纳身份与访问管理峰会我们问格雷格年轻他谈到了IAM和安全领导者如何成功地识别和应对现代威胁，并确保其组织的安全。

问:IAM和安全领导者面临的最大威胁是什么?

“Gartner预测，到2020年，99%被利用的漏洞将继续是安全和IT专业人员所知道的漏洞，至少持续一年。”

答:Ransomware是——也应该是——IAM和安全领导最关心的。在过去，黑客通常以个人或机器为目标，这构成了挑战，但更易于管理。如今，黑客的目标是整个组织，在要求支付之前对多个设备进行加密。新的勒索病毒家族显著增加，其中垃圾邮件是最主要的感染媒介。

组织需要防范这些类型的潜在漏洞。一个组织自身的失败会导致数量惊人的攻击。Gartner预测，到2020年，99%被利用的漏洞将继续为安全和IT专业人员所知，至少持续一年。把一个组织想象成一个房子。小偷不断地抢劫，而房主却一直不锁门窗。为什么不锁好门窗，防止或者至少让小偷更难破门而入呢?

幸运的是，漏洞研究的货币化程度越来越高，导致漏洞的发现和披露越来越多，漏洞披露的透明度越来越高，补丁和阻塞解决方案的发布也越来越频繁。我和安全部门的领导都有更多可用的工具帮助他们保护自己的组织免受已知漏洞的攻击。