网络安全审计技能

网络安全审计技能
Author: Ian Cooke, CISA, CRISC, CGEIT, CDPSE, COBIT 5评估者和实现者, CFE, CIPM, CIPP/E, CIPT, FIP, CPTE, DipFM, ITIL的基础, 六西格玛绿带
Date Published: 25 March 2019

波耐蒙研究所/埃森哲第九届年度网络犯罪成本研究, 每家澳门赌场官方下载遭遇的网络攻击数量都有所增加, 这些事件需要更多的时间来解决,而网络犯罪的成本继续上升. 在去年, 报告指出, 有很多隐形的, 针对公共和私营部门组织的复杂和有针对性的网络攻击. 再加上不断扩大的威胁形势, 澳门赌场官方下载的安全漏洞数量稳步上升,从2017年的130个增加到2018年的145个. 事实上,在过去五年中,安全漏洞的数量增加了67%.

同时,ISACA的 《澳门赌场官方软件》 注意,技术熟练的网络安全专业人员仍然供不应求,很难找到. 当意识到该领域最需要的技能是商业头脑时,这一事实就更加复杂了. Currently, 网络安全团队最看重的人才是精通技术、了解业务运营以及网络安全如何适应澳门赌场官方下载更大需求的人.

那么,我们能做些什么呢? 在我看来,我们审计行业需要加强. 我们有必要的商业技能, 但我们需要发展互补的网络安全审计技能. 我将讨论如何执行包括工具在内的网络安全审计, ISACA最近提供的培训和资源 ISACA® Journal column, “网络安全审计.”

读读伊恩·库克最近的文章 Journal article:
审计基础:审计网络安全,” ISACA Journal, 2019年第2卷.

ISACA年度报告

2024
Check mark

2023
Check mark

2022
Check mark

2021
Check mark

2020
Check mark