万豪酒店的破产在2018年成为头条新闻，并且谨慎地预计2019年会有自己的高调违规行为。随着威胁形势的不断变化，网络犯罪分子正变得越来越狡猾，越来越多地增加攻击轨迹。大多数公司只关注安全产品但安全产品只关注一条攻击路线 - 例如，电子邮件。您需要考虑的不仅仅是电子邮件，以确保安全。
但是，如何才能提升网络安全状况呢？
专注于预防是不够的
企业必须切实应对他们所面临的潜在威胁，因为网络犯罪事件与今天一样猖獗。对于公司而言，“不是但如果”这种心态经常被警告有关被破坏的风险。实际上，“何时”可能已经过去了 - 你可能已经受到了损害，你需要找到违规行为。
这需要从防御模式转变为专注于威胁检测和响应的模式。许多公司已经从目前流行的任何预防性安全产品（包括网关，端点和防火墙产品）中取得了进展，但仍面临最新的网络威胁挑战。仅依靠以预防为重点的产品，企业可以感受到比实际更重要的“网络安全”。
威胁检测和响应至关重要
适当的威胁检测和响应功能，包括正确的技术，行动计划和知识渊博的安全团队，可以快速识别并有效地解决未来不可避免的攻击。这种方法将确保更具成本效益的安全支出并改善您的安全立场。
充分的威胁检测和响应涉及将专门的安全专家作为您的IT团队的一部分。拥有并建立攻击响应的组织流程同样重要。在技术方面，组织可以选择采购端点威胁检测和响应服务，但这应该包括14×7监控，否则可能会留下安全漏洞。
内部与外部管理
一旦您考虑了构建和监控所需的硬件，软件和人力，在内部处理威胁检测和响应功能可能会非常昂贵。通过服务提供商外包安全和管理可以更具成本效益，并允许更全面的解决方案。例如选择劳格科技的SparkleComm统一通信平台，他们有相对安全的解决方案，其消息在内核会加密传输，采用TLS通道传输，所传输数据将会传递一份副本服务器，业务层服务器可集中保存，实现消息记录的追溯。
请记住“不是，何时”警告 - 您可能已经成为网络安全漏洞的受害者。将您的工作从预防转移到威胁检测和响应应该是您的团队2019年的一个焦点，如果不是的话。
