这是不是你？

“公司IT兼职安全运维人员，平时应对告警就分身乏术，节假日更没办法盯紧……”

“一提到节假日值班，大家都难免有情绪，谁不希望好好放假呢？"

“要不临时找非专业人员值守和巡逻吧，有人盯着就行！”

... ...

事实上，据深信服安全运营中心2022年全年已处置的安全事件数据显示，71.6%的安全事件都发生在下班后和节假日时段。而大部分企业单位在该时段是无人值守、无法快速响应的。

威胁一般潜伏时间长，在拿到核心数据后常爆发于防守薄弱的非工作时段。往期被勒索企业事后溯源发现该威胁已在内网中潜伏超半年的案例不在少数，前期没爆发很有可能只是黑客还没拿到最重要的数据，还未执行勒索加密等操作。

因此，节假日更需时刻检测业务威胁，实现风险早发现、早遏制、0感染、0扩散。

因外部威胁更新速度极快（勒索病毒半年内变种可达十几个版本），加上内部业务不断变动，会持续产生新的风险（如开放端口、漏洞、弱密码、影子资产等），所以不仅需要运维人员时刻调优加固安全策略，还需专业的攻防知识及工具，结合多方日志关联分析，发现潜在风险，收敛暴露面等，并持续动态评估安全，才能彻底消除风险、保障业务安全。