這是不是你？

“公司IT兼職安全運維人員，平時應對告警就分身乏術，節假日更沒辦法盯緊……”

“一提到節假日值班，大家都難免有情緒，誰不希望好好放假呢？"

“要不臨時找非專業人員值守和巡邏吧，有人盯著就行！”

... ...

事實上，據深信服安全運營中心2022年全年已處置的安全事件數據顯示，71.6%的安全事件都發生在下班后和節假日時段。而大部分企業單位在該時段是無人值守、無法快速響應的。

威脅一般潛伏時間長，在拿到核心數據后常爆發于防守薄弱的非工作時段。往期被勒索企業事后溯源發現該威脅已在內網中潛伏超半年的案例不在少數，前期沒爆發很有可能只是黑客還沒拿到最重要的數據，還未執行勒索加密等操作。

因此，節假日更需時刻檢測業務威脅，實現風險早發現、早遏制、0感染、0擴散。

因外部威脅更新速度極快（勒索病毒半年內變種可達十幾個版本），加上內部業務不斷變動，會持續產生新的風險（如開放端口、漏洞、弱密碼、影子資產等），所以不僅需要運維人員時刻調優加固安全策略，還需專業的攻防知識及工具，結合多方日志關聯分析，發現潛在風險，收斂暴露面等，并持續動態評估安全，才能徹底消除風險、保障業務安全。