目前尚不清楚網(wǎng)絡(luò)信息安全的威脅是否大于人類核戰(zhàn)爭(zhēng)的威脅，但網(wǎng)絡(luò)攻擊必然比以往脆弱得多。相關(guān)調(diào)查報(bào)告顯示，每天有4000多起勒索軟件攻擊。另一項(xiàng)研究顯示，每天產(chǎn)生230000個(gè)新的惡意軟件樣本。

考慮到當(dāng)今網(wǎng)絡(luò)中威脅的數(shù)量和類型，IT安全團(tuán)隊(duì)往往很難確定其優(yōu)先級(jí)。最好的方法不是發(fā)現(xiàn)和應(yīng)對(duì)所有新的威脅，而是讓公司更安全地運(yùn)營(yíng)業(yè)務(wù)。下面我們來(lái)看看您將面臨的基礎(chǔ)架構(gòu)問(wèn)題、即將實(shí)施的新法規(guī)以及這些問(wèn)題將如何影響法規(guī)遵從性。

網(wǎng)絡(luò)信息安全需要解決三個(gè)問(wèn)題--靜態(tài)安全更改

雖然很多技術(shù)都在以迅雷不及掩耳之勢(shì)變化，但有些技術(shù)仍然停滯不前。靜態(tài)安全措施（如密碼和保險(xiǎn)箱）不會(huì)以今天的業(yè)務(wù)速度改進(jìn)，而且安全性不足。

網(wǎng)絡(luò)犯罪分子將繼續(xù)攻擊靜態(tài)安全，因?yàn)樗麄兒苋菀撰@利。在這個(gè)新的無(wú)限網(wǎng)絡(luò)世界中，您需要在基礎(chǔ)架構(gòu)上投入更多資金以確保數(shù)據(jù)安全。它還適用于操作系統(tǒng)，并使用元素證書、SSH密鑰、PAM和其他元素來(lái)構(gòu)建安全性。

網(wǎng)絡(luò)信息安全需要解決三個(gè)問(wèn)題確保授權(quán)訪問(wèn)管理（PAM）

關(guān)鍵數(shù)據(jù)的授權(quán)訪問(wèn)管理（PAM）因其重要性而成為企業(yè)和企業(yè)管理員關(guān)注的焦點(diǎn)，而這些錯(cuò)誤可能是災(zāi)難性的。對(duì)SSH用戶密鑰的訪問(wèn)被稱為法規(guī)遵從性的陰暗面，因?yàn)樗菢I(yè)務(wù)事務(wù)中不受控制和管理的訪問(wèn)。在評(píng)估安全性時(shí)，組織提供最高級(jí)別的訪問(wèn)，但很少被監(jiān)控，因此應(yīng)考慮SSH訪問(wèn)。

在網(wǎng)絡(luò)安全研究所的調(diào)查中，61%的受訪者表示他們沒(méi)有限制或監(jiān)控SSH管理員的數(shù)量。此外，90%的受訪者表示他們沒(méi)有完整和準(zhǔn)確的所有SSH密鑰列表。因此，我們無(wú)法確定您的密鑰是否被盜、使用不當(dāng)或受信任。

如今，從企業(yè)到云計(jì)算的轉(zhuǎn)變非常活躍，這種安全風(fēng)險(xiǎn)是不允許的。云計(jì)算應(yīng)用程序具有彈性、可擴(kuò)展性和動(dòng)態(tài)性，傳統(tǒng)的權(quán)限訪問(wèn)管理（PAM）專為小型環(huán)境中的靜態(tài)物理服務(wù)器而設(shè)計(jì)。但是，與密碼和其他靜態(tài)安全措施一樣，靜態(tài)訪問(wèn)管理（PAM）無(wú)法完成操作?，F(xiàn)有的權(quán)限訪問(wèn)管理（PAM）無(wú)法提供云計(jì)算所需的靈活性或處理好彈性服務(wù)。事實(shí)上，由于無(wú)法正確處理現(xiàn)有基礎(chǔ)架構(gòu)中的業(yè)務(wù)，項(xiàng)目變得更加復(fù)雜和昂貴。

大多數(shù)情況下是這樣的。這些問(wèn)題已通過(guò)新的權(quán)限訪問(wèn)管理（PAM）得到解決。不需要服務(wù)器的永久訪問(wèn)憑據(jù)，只使用根據(jù)需要?jiǎng)?chuàng)建的短期臨時(shí)憑據(jù)。無(wú)需恢復(fù)密碼、保存數(shù)據(jù)庫(kù)、在服務(wù)器上安裝或修補(bǔ)軟件。此方法提供了快速、直接的部署項(xiàng)目，具有無(wú)限的可擴(kuò)展性。