互联网服务提供商将网络安全视为重中之重

互联网服务提供商协会(ISPA)对ISP进行的一项调查得出的两个主要结论是,更好的执法培训和网络安全协调以及对政府支持的意识运动的支持。

互联网服务提供商对待网络安全

网络安全最近已成为企业,政策制定者,政府,执法机构和用户的议事日程,但它一直是ISP的首要任务。 互联网服务提供商A在一系列网络安全领域对其成员进行了调查,包括其业务所在地,网络攻击的性质和影响,用于保护网络的技术以及最终用户,政府和执法部门的作用。

网络安全已成为重中之重,由于ISP和客户经常受到攻击,因此公司内部承担着高级责任。 互联网服务提供商通过网络保护,客户支持以及与当局合作以减轻威胁来发挥积极作用。政府和执法部门应优先进行意识增强和教育,并改善其处理报告和网络安全协调的方式。

该调查表明,ISPA成员之间存在一种真正的信念,那就是由不同利益相关者共同参与的伙伴关系方法。这意味着政府,执法机构,互联网公司,个人用户,ISP和企业都共同努力保护网络,遵守良好的网络卫生习惯,减轻威胁并将罪犯绳之以法。

网络安全对ISP至关重要

超过90%的ISP受到某种形式的攻击,超过四分之三的受访者计划在网络安全上花费更多。 93%的受访者对网络安全负有最高管理责任,四分之三以上的受访者表示,在过去五年中,它已成为更为重要的优先事项。网络对企业也有好处,有75%的人说潜在客户曾询问过网络安全。

互联网服务供应商担心《调查权力条例》中的侵入性权力会损害安全性,而且更好的执法和更多的起诉要比新法规更有效。

互联网服务提供商发挥积极作用

85%的受访者表示ISP应在网络安全方面发挥积极作用,其中92%的公司为客户提供免费工具和帮助,而100%的公司已举报或将要举报违规行为,三分之二以上的人与业界同事共享信息。

政府和执法部门需要加倍努力

执法部门需要改善其处理网络犯罪的方式,在报告中实际上差距很大,这实际上导致了成功的调查。在向警方举报网络犯罪的83%的受访者中,只有20%的人感到举报一直在跟进,有30%的举报者说报告丝毫没有回应。当被问及如何更好地处理网络犯罪时,ISP说,警察需要更多的资金和更好的培训,更好的威胁信息共享以及针对最终用户的新的教育和公共信息运动。

10项主要发现

来自ISPA成员的调查结果揭示了10个主要发现:

1. 在79%的被调查ISP中,网络安全已成为重中之重,77%的人表示支出在增加,而MD或C-Suite高管应对网络攻击负责。

2. 每天(31%),每周(23%)或每月(38%)会受到92%的网络攻击。

3. 互联网服务提供商提供了各种各样的工具和服务来保护网络和最终用户的工具。

4. 85%的受访者表示,ISP应在维护客户保护和缓解方面发挥积极作用。

5. 互联网服务提供商采取了积极主动的方法,有84%的被调查者报告了事件和违规事件,而92%的人提供了建议和工具。

6. 互联网服务提供商希望政府专注于提高意识(64%),而不是制定新法规(18%)来应对网络安全挑战。

7. 执法部门应优先安排更好的培训(83%)和与行业的协调(83%),以及增加资金(58)和起诉(50%)。

8. 91%的人担心政府的监视措施会影响网络安全。

9. 执法部门如何处理ISP事件报告存在不一致之处。

10. 尽管有许多公共机构与ISP联系,但三分之一却很少或没有。

推荐建议

针对调查,ISPA提出了以下建议:

1. 政府应将重点放在与行业的教育,意识和工作合作上,而不是诉诸立法

2. 政府必须考虑监视立法可能对网络安全造成的损害,例如《调查权力条例》中的侵入性黑客权力

3. 执法部门应优先对人员进行更好的培训并协调网络安全

4. 当ISP向执法部门举报案件时,需要有更大的一致性,以便对所有报告进行跟进和调查,以将罪犯绳之以法

5. 当局必须做更多的工作,以扩大ISP行业的范围,让他们参与信息共享工作和咨询

分享这个