危险！安全人员和开发运维人员之间的错误了解
发布时间：2022-05-18 09:41:50 所属栏目：安全 来源：互联网
导读：从物理、金融风险，再到战略和运营风险，今日企业被种种风险所包围。企业和员工必须就这些风险进行沟通，这反而会促进企业团结一心。这种沟通需要IT人员、安全人员和开发运维人员(DevOps)的通力合作。这些团队应当清晰地认识到应用的安全性和业务风险波动之
|
从物理、金融风险，再到战略和运营风险，今日企业被种种风险所包围。企业和员工必须就这些风险进行沟通，这反而会促进企业团结一心。这种沟通需要IT人员、安全人员和开发运维人员(DevOps)的通力合作。这些团队应当清晰地认识到应用的安全性和业务风险波动之间的关联，这会让他们进一步明了自身在解决安全风险时的职责。相对的，失败的沟通也会让整个企业处于危险之中。 倾向于聘请开发运维人员的企业通常会追求高投入产出比、内部的持续创新，以及高敏感度的客户响应能力。大多数领导团队最恐惧的就是对手的创新和进步，以及疏远了本应抓住的客户而导致销售额损失。因此，安全团队的话语权远远不如开发运维团队，更不要说阻止后者了。即使在最理想的情况下，安全团队也只能对他们产生一些影响。 安全团队要想和商户以及开发运维人员进行有效沟通，就需要了解应用安全和企业面临的风险波动之间的关联。如果能实现这一目标，安全团队将会在信息风险事宜上更有话语权。然而，如果对这些风险置若罔闻，企业将会遭受各种安全问题的困扰，团队地位也会一落千丈。 除此以外，执行安全测试时漏洞信息管理的欠缺是害处多多的。检测工具会误报，虽然确定了这些漏洞，但是这些“漏洞”不能反映系统或软件的真正弱点。工具还会错报所检测到漏洞的严重程度，而导致的不合理优先级。在与开发运维团队沟通时，漏洞误报既浪费时间，也降低了安全团队的可信度。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐