由數字化和物聯網(IoT)發展所提供的日益增長的互聯性帶來了巨大的發展機遇,但同時也帶來了不可預見的風險和嚴重的漏洞,可能被利用成為新型網絡犯罪形式。僅在德國,每年就有三分之二的公司遭受黑客攻擊。TUV南德意志集團(以下簡稱“TUV南德”)關注并解析企業在2019年應該警惕的網絡安全威脅。
其中提到,許多公司使用復雜的技術方法(如威脅情報服務和滲透測試)來識別IT漏洞,但遺憾的是,他們忽視了員工的IT安全培訓。然而,“社會工程”早已成為每個網絡罪犯武器庫中的標準武器。
新IT環境投資或公司收購代表了復雜且往往極具挑戰性的項目。在這種情況下,公司經常忘記斷開已經陳舊的或不再需要的設備。這種被稱為“影子IT”的舊設備在不受支持的操作系統上和缺少安全補丁的情況下運行,為網絡罪犯侵入公司網絡提供了便利。通過持續監控IT基礎設施的安全性和清除陳舊的設備和軟件,可以最大限度地降低風險。(美通社,2018年12月24日慕尼黑)