您知道网络安全和 IT 专业人员之间存在差异吗？
>IT 负责您的基础设施。
>网络安全对您的数据传输安全负责。
包括查找网站、电子邮件系统以及您的工作或家庭网络上的漏洞。
对网络安全和信息技术 (IT) 角色缺乏了解。因此，大多数组织对其整体保护存在错误的安全感。在这篇文章中，我将尝试解释两者之间的差异。
IT 的作用是什么？
将您的家庭或企业视为您的 IT 基础设施。 IT 基础设施有内部和外部两个方面。内侧是路由器的一侧，可保护您的设备免受来自互联网的不需要和恶意流量的影响。内部网络上的设备包括电话、打印机和计算机。您的 IT 团队通常管理内部。
网络安全的作用是什么？
在这种情况下，我们将重点关注 IT 基础设施的外部。路由器面向互联网的一侧通常由您的互联网服务提供商 (ISP) 所有。您必须步行或驾车前往银行才能进行交易。您携带的信封称为包裹。黑客想在您将包裹送到银行之前窃取您包裹中的物品。网络安全专业人员将帮助保护您在运输途中的包裹（包裹 = 数据包）。
网络安全和 IT 的内容还有很多，但这是 10,000 英尺的视图。我希望您了解两者的角色，以帮助您的组织追求强大的安全态势。
主动 渗透测试和内部评估可帮助您的 IT 和网络安全团队在黑客发现组织 IT 系统中的后门之前找到它们.
它负责您的基础设施；网络安全 对您的数据传输安全负责。
书中的三个名字一直存在很多混乱 一台 领域。 网络安全（Cybersecurity）、信息技术（IT）和信息安全（InFoSec）。了解这些名称之间的差异将节省业务 业主 长期来看达数十亿。此外，这将使他们能够在避免企业遭受破坏时提出正确的问题。如今，大多数企业主相信他们受到了保护，或者认为他们不会受到侵犯，因为这种情况总会发生在其他人身上，但不会发生在我们的企业身上。
什么是信息技术？
“信息技术（IT）正在使用计算机 技术 来管理信息。 IT 领域涵盖用于处理、传输、存储和传播数据的所有计算机软件、硬件和相关设备，无论是在计算机、智能手机、电视还是其他介质上。因此，每个人在下载歌曲、流式传输电影、检查电子邮件或执行网络搜索时都会访问 IT 服务。 IT 领域的研究领域包括数据库开发、计算机网络、软件工程、数据分析等等”。
信息安全：
“信息安全是指保护信息和信息系统免遭未经授权的访问、使用、披露、破坏、修改或破坏。信息安全、计算机安全和信息保障经常互换使用。这些领域相互关联，并具有保护信息的机密性、完整性和可用性的共同目标；然而，它们之间存在一些细微的差别。这些差异主要在于研究主题的方法、使用的方法以及关注的领域。信息安全涉及数据的机密性、完整性和可用性，无论数据采用何种形式：电子、印刷或其他形式。”
网络安全：
网络安全人员了解黑客如何更改、拦截或窃取传输的公司数据 在您的本地网络或互联网上。他们部署软件或硬件来阻止或防止对共享数据的未经授权的访问。他们也被称为“道德黑客”或渗透测试员。他们先于黑客发现您网络中的漏洞并进行修复。
根据思科：
“网络安全正在保护系统、网络和程序免受数字攻击。这些攻击通常旨在访问、更改或破坏敏感信息，向用户勒索金钱，或中断正常的业务流程。
如今，由于设备数量增多，实施有效的网络安全措施尤其具有挑战性 与人类相比，攻击者变得更具创新性”。
根据火眼：
“网络安全从来都不是简单的事情。由于攻击每天都在演变，攻击者变得更加有创造力，因此定义 网络安全和正确识别良好网络安全的要素至关重要。
为什么这个这么重要？年复一年，全球网络安全支出持续增长：71.1 年为 2014 亿美元（比 7.9 年增长 2013%），75 年为 2015 亿美元（比 4.7 年增长 2014%），预计到 101 年将达到 2018 亿美元。组织开始了解该恶意软件是一种公开商品，任何人都可以轻松成为网络攻击者。更重要的是，公司提供的安全解决方案对于防御攻击几乎没有作用。网络安全需要专注和奉献。
网络安全保护属于或连接到组织网络的计算资产的数据和完整性。其目的是在网络攻击的整个生命周期中保护这些资产免受所有威胁行为者的侵害。
杀伤链、零日攻击、勒索软件、警报疲劳和预算限制只是网络安全专业人员面临的一些挑战。 网络安全专家需要对这些主题和许多其他主题有更深入的了解，才能更有效地应对这些挑战。
以下文章涵盖了特定的网络安全主题，以深入了解现代安全环境、网络威胁形势和攻击者心态，包括 攻击者如何工作、他们使用什么工具、他们针对哪些漏洞以及他们想要什么“。
所以你有它！
企业主听到这些术语时可能仍然感到困惑。尽管如此，思考这个问题的一个很好的方法是记住几年前你从未听说过公司从那些从未去过美国或从未进入过你当地银行并且有时能够从你的账户中取款的人那里损失了数十亿美元。当你经过汽车餐厅时，这似乎非常困难。
坏人可以绕过那些你认为现在应该认识你的出纳员。因此，网络安全人员在这里与那些坏人进行同等程度的打击，以保护您的资产和关键数据。
