搜索

[10243] 2016-06-28_Gartner企业安全10大趋势预测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-28_Gartner企业安全10大趋势预测 G a r t n e r   |   企 业 安 全 1 0 大 趋 势 预 测 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 2 8 最 近 咨 询 公 司 最 近 咨 询 公 司 G a r t n e r 表 态 说 ， 现 如 今 的 表 态 说 ， 现 如 今 的 I T 安 全 专 家 本 身 需 要 具 备 更 高 的 素 质 ， 比 如 解 决 已 知 风 险 的 能 力 更 出 色 ， 更 安 全 专 家 本 身 需 要 具 备 更 高 的 素 质 ， 比 如 解 决 已 知 风 险 的 能 力 更 出 色 ， 更 深 入 地 监 控 深 入 地 监 控 s h a d o w   I T 设 备 的 价 值 ， 解 决 设 备 的 价 值 ， 解 决 I o T 物 联 网 设 备 产 生 的 固 有 缺 陷 等 。 物 联 网 设 备 产 生 的 固 有 缺 陷 等 。 这 席 话 并 非 空 穴 来 风 。 为 佐 证 这 一 点 ， 这 席 话 并 非 空 穴 来 风 。 为 佐 证 这 一 点 ， G a r n t e r 总 结 了 今 年 企 业 面 临 安 全 问 题 的 总 结 了 今 年 企 业 面 临 安 全 问 题 的 5 个 核 心 领 域 ， 还 做 出 了 未 来 趋 势 的 预 测 ， 个 核 心 领 域 ， 还 做 出 了 未 来 趋 势 的 预 测 ， 并 且 就 保 护 网 络 和 数 据 免 受 威 胁 的 问 题 ， 给 出 了 一 些 建 议 。 并 且 就 保 护 网 络 和 数 据 免 受 威 胁 的 问 题 ， 给 出 了 一 些 建 议 。 这 这 5 个 核 心 领 域 个 核 心 领 域 分 别 是 ： 威 胁 与 漏 洞 管 理 ， 应 用 与 数 据 安 全 ， 网 络 与 移 动 安 全 ， 身 份 与 访 问 管 理 ， 分 别 是 ： 威 胁 与 漏 洞 管 理 ， 应 用 与 数 据 安 全 ， 网 络 与 移 动 安 全 ， 身 份 与 访 问 管 理 ， I o T 物 联 网 安 全 。 物 联 网 安 全 。 这 些 内 容 是 G a r t n e r 分 析 师 E a r l   P e r k i n s 在 安 全 与 风 险 管 理 峰 会 （ S e c u r i t y   a n d   R i s k   M a n a g e m e n t   S u m m i t ） 上 发 布 的 。 P e r k i n s 给 安 全 专 家 的 建 议 包 括 ， 安 全 专 家 需 要 基 于 企 业 已 经 存 在 的 安 全 问 题 ， 做 出 保 护 网 络 和 资 源 的 相 应 决 策 ， 为 企 业 的 发 展 做 贡 献 ， 而 不 是 单 纯 地 进 行 保 护 。 总 得 说 来 ， 以 下 所 有 建 议 的 最 高 准 则 仍 然 是 ： 企 业 必 须 建 立 起 一 个 基 本 意 识 ， 企 图 推 迟 在 安 全 措 施 方 面 的 投 入 ， 期 望 业 务 得 到 连 续 发 展 ， 这 是 完 全 错 误 的 经 济 策 略 ， 最 终 根 本 不 会 起 到 省 钱 的 作 用 。 具 体 的 预 测 和 建 议 内 容 如 下 ： 安 全 与 漏 洞 管 理 安 全 与 漏 洞 管 理 “ 2 0 2 0 年 ， 可 利 用 的 漏 洞 中 ， 有 年 ， 可 利 用 的 漏 洞 中 ， 有 9 9 % 乃 是 安 全 和 乃 是 安 全 和 I T 专 家 们 已 知 的 、 存 在 至 少 专 家 们 已 知 的 、 存 在 至 少 1 年 以 上 的 漏 洞 。 年 以 上 的 漏 洞 。 ” 这 席 话 的 意 思 是 说 ， 到 2 0 2 0 年 的 时 候 ， 安 全 和 I T 专 家 们 可 能 仍 旧 不 会 太 注 重 漏 洞 修 复 问 题 ， 所 以 那 个 时 候 绝 大 部 分 可 以 利 用 的 漏 洞 都 还 是 老 漏 洞 。 攻 击 者 一 直 在 寻 找 应 用 中 的 漏 洞 ， 以 及 可 利 用 的 设 置 B U G ， 所 以 对 企 业 而 言 ， 及 时 修 复 漏 洞 显 得 尤 为 重 要 。 如 果 企 业 没 有 即 时 修 复 漏 洞 ， 系 统 损 坏 、 数 据 窃 取 必 然 会 导 致 经 济 损 失 。 “ 2 0 2 0 年 ， 企 业 遭 遇 到 的 年 ， 企 业 遭 遇 到 的 1 / 3 的 有 效 攻 击 ， 将 是 针 对 其 的 有 效 攻 击 ， 将 是 针 对 其 S h a d o w   I T 资 源 的 。 资 源 的 。 ” 绝 大 部 分 企 业 用 户 对 S h a d o w   I T 这 个 词 应 该 早 就 不 陌 生 了 。 云 安 全 联 盟 对 S h a d o w   I T 的 定 义 是 “ 在 企 业 I T 部 门 以 外 产 生 的 技 术 投 入 和 部 署 ， 包 括 个 别 员 工 、 团 队 和 业 务 部 门 采 用 的 云 应 用 程 序 ” 。
P e r k i n s 表 示 ， 很 多 企 业 引 入 的 新 技 术 ， 是 在 尚 未 得 到 安 全 团 队 的 审 查 之 后 ， 就 引 入 到 企 业 中 的 。 这 些 技 术 的 确 都 是 新 技 术 ， 但 也 包 含 着 很 多 问 题 ， 也 就 让 企 业 更 容 易 遭 受 攻 击 了 。 应 用 与 数 据 安 全 应 用 与 数 据 安 全 “ 2 0 1 8 年 ， 防 止 公 有 云 数 据 被 窃 取 将 成 为 重 要 需 求 ， 这 种 需 求 会 促 使 年 ， 防 止 公 有 云 数 据 被 窃 取 将 成 为 重 要 需 求 ， 这 种 需 求 会 促 使 2 0 % 的 组 织 机 构 开 发 数 据 安 全 管 理 程 序 。 的 组 织 机 构 开 发 数 据 安 全 管 理 程 序 。 ” P e r k i n s 认 为 ， 保 险 公 司 将 来 会 促 进 数 据 安 全 管 理 的 发 展 ， 因 为 网 络 保 险 费 用 将 来 应 该 会 根 据 这 些 数 据 安 全 管 理 程 序 是 否 在 企 业 中 正 确 部 署 来 设 定 。 “ 2 0 2 0 年 ， 年 ， 4 0 % 从 事 开 发 运 营 （ 从 事 开 发 运 营 （ D e v O p s ） 的 企 业 ， 会 采 用 应 用 安 全 自 我 测 试 、 自 我 诊 断 、 自 我 保 护 的 技 术 ， 来 保 护 ） 的 企 业 ， 会 采 用 应 用 安 全 自 我 测 试 、 自 我 诊 断 、 自 我 保 护 的 技 术 ， 来 保 护 开 发 应 用 的 安 全 。 开 发 应 用 的 安 全 。 ” 这 里 P e r k i n s 谈 到 的 其 实 是 一 种 比 较 成 熟 的 技 术 ， 名 为 R A S P — — 运 行 时 应 用 自 我 保 护 （ R u n t i m e   A p p l i c a t i o n   S e l f - P r o t e c t i o n ） 。 在 开 发 运 营 团 队 快 节 奏 的 工 作 中 ， 这 种 技 术 能 够 一 定 程 度 预 防 安 全 问 题 。 他 说 ， R A S P 能 够 针 对 可 被 利 用 的 漏 洞 ， 快 速 工 作 、 准 确 提 供 防 护 。 网 络 与 移 动 安 全 网 络 与 移 动 安 全 “ 2 0 2 0 年 ， 年 ， 8 0 % 的 的 C A S B 云 安 全 接 入 （ 云 安 全 接 入 （ C l o u d - A c c e s s   S e c u r i t y   B r o k e r s ） 服 务 交 易 ， 都 会 带 上 网 络 防 火 墙 、 ） 服 务 交 易 ， 都 会 带 上 网 络 防 火 墙 、 S e c u r e   W e b G a t e w a y ， 以 及 ， 以 及 W e b 应 用 防 火 墙 （ 应 用 防 火 墙 （ W A F ） 平 台 。 ） 平 台 。 ” 这 句 话 的 意 思 是 说 ， 将 来 如 果 你 购 买 C A S B 云 安 全 接 入 服 务 ， 那 么 一 般 肯 定 还 会 带 上 网 络 防 火 墙 、 S W G 和 W A F 平 台 。 传 统 网 络 安 全 产 品 提 供 商 ， 其 实 都 想 成 为 客 户 保 护 其 S a a S 应 用 的 选 择 。 P e r k i n s 建 议 ， 企 业 应 该 根 据 自 己 的 应 用 部 署 计 划 ， 评 估 C A S B 服 务 的 可 行 性 ， 并 且 应 该 考 虑 采 用 传 统 技 术 供 应 商 的 这 些 产 品 — — 也 就 是 上 面 提 到 的 网 络 防 火 墙 、 S W G 网 关 、 W A F 防 火 墙 。 身 份 与 访 问 管 理 身 份 与 访 问 管 理 “ 2 0 1 9 年 ， 年 ， 4 0 % 的 的 I D a a S （ （ I D 即 服 务 ） 实 现 ， 将 会 替 代 本 地 部 署 的 即 服 务 ） 实 现 ， 将 会 替 代 本 地 部 署 的 I A M 实 现 ， 相 比 现 如 今 提 升 实 现 ， 相 比 现 如 今 提 升 1 0 % 。 。 ” I A M 也 就 是 身 份 访 问 管 理 了 。 I D a a S 使 用 率 的 提 升 ， 一 定 程 度 是 因 为 内 部 部 署 I A M 设 施 的 难 度 和 成 本 都 比 较 大 。 用 老 外 的 话 来 说 ， 各 种 s o m e t h i n g - a s - a - s e r v i c e 方 式 正 在 快 速 成 长 ， 所 以 很 多 企 业 用 户 也 会 选 择 I D a a S 。 P e r k i n s 也 说 ， 越 来 越 多 W e b 和 移 动 应 用 的 出 现 ， 也 是 从 I A M 转 往 I D a a S 的 重 要 时 机 。 “ 2 0 1 9 年 ， 在 中 等 风 险 的 使 用 场 景 下 ， 密 码 和 令 牌 的 使 用 率 将 会 减 少 年 ， 在 中 等 风 险 的 使 用 场 景 下 ， 密 码 和 令 牌 的 使 用 率 将 会 减 少 5 5 % ， 这 与 识 别 技 术 的 发 展 是 分 不 开 的 。 ， 这 与 识 别 技 术 的 发 展 是 分 不 开 的 。 ” 生 物 计 量 技 术 ， 或 者 叫 生 物 识 别 技 术 的 成 本 越 来 越 低 ， 准 确 性 也 变 得 很 高 。 所 以 生 物 识 别 也 就 成 为 身 份 认 证 的 绝 佳 选 择 ， 比 如 指 纹 识 别 、 虹 膜 识 别 等 。 P e r k i n s 认 为 ， 将 用 户 体 征 和 实 体 行 为 分 析 结 合 起 来 ， 在 应 用 到 中 等 信 任 级 别 的 场 景 中 时 ， 这 项 技 术 会 相 当 有 前 途 。 I o T 物 联 网 安 全 物 联 网 安 全 “ 整 个 整 个 2 0 1 8 年 ， 超 过 年 ， 超 过 5 0 % 的 的 I o T 设 备 制 造 商 ， 将 无 法 解 决 薄 弱 的 身 份 认 证 方 案 造 成 的 安 全 威 胁 。 设 备 制 造 商 ， 将 无 法 解 决 薄 弱 的 身 份 认 证 方 案 造 成 的 安 全 威 胁 。 ” 当 前 I o T 设 备 的 制 造 ， 很 大 程 度 上 还 是 没 有 考 虑 到 安 全 性 问 题 ， 有 些 安 全 问 题 存 在 于 网 络 中 。 如 果 这 样 的 安 全 问 题 遭 到 利 用 ， 就 会 将 整 个 内 部 网 络 暴 露 在 外 ， 数 据 也 会 被 窃 取 。 企 业 因 此 需 要 搭 建 起 一 个 框 架 ， 这 个 框 架 可 用 于 评 估 每 一 类 I o T 设 备 存 在 的 风 险 ， 以 及 处 理 这 些 风 险 的 合 理 手 段 。 “ 到 到 2 0 2 0 年 ， 超 过 年 ， 超 过 2 5 % 已 被 识 别 的 企 业 攻 击 将 会 涉 及 到 已 被 识 别 的 企 业 攻 击 将 会 涉 及 到 I o T ， 而 ， 而 I o T 那 时 将 占 到 那 时 将 占 到 I T 安 全 预 算 的 安 全 预 算 的 1 0 % 左 右 。 左 右 。 ” 企 业 的 安 全 专 家 还 无 法 知 晓 I o T 设 备 对 企 业 的 重 要 性 ， 但 需 要 用 到 这 类 设 备 的 企 业 还 是 需 要 了 解 其 安 全 风 险 。 P e r k i n s 认 为 ， 安 全 专
家 门 理 应 在 I T 安 全 预 算 中 ， 为 I o T 设 备 拨 出 大 约 5 % - 1 0 % 的 预 算 ， 用 于 监 控 和 保 护 这 些 设 备 。 *   参 考 来 源 ： N E T W O R K   W O R L D ， F B 小 编 欧 阳 洋 葱 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理