搜索

[16605] 2021-03-28_Gartner发布2021年八大安全和风险管理趋势

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-03-28_Gartner发布2021年八大安全和风险管理趋势 G a r t n e r 发 布 2 0 2 1 年 八 大 安 全 和 风 险 管 理 趋 势 G a r t n e r 公 司   F r e e B u f   2 0 2 1 - 0 3 - 2 8 根 据 全 球 领 先 的 信 息 技 术 研 究 和 顾 问 公 司 G a r t n e r 的 报 告 ， 随 着 新 冠 疫 情 加 速 数 字 化 业 务 转 型 并 给 传 统 网 络 安 全 实 践 带 来 挑 战 ， 为 了 能 够 快 速 重 塑 自 己 所 在 的 企 业 机 构 ， 安 全 和 风 险 管 理 领 导 者 必 须 应 对 八 大 趋 势 。 G a r t n e r 研 究 副 总 裁 P e t e r   F i r s t b r o o k 先 生 表 示 ： “ 第 一 个 挑 战 是 技 能 缺 口 。 8 0 % 的 企 业 机 构 告 诉 我 们 ， 他 们 很 难 找 到 和 雇 用 安 全 专 业 人 员 ， 7 1 % 的 企 业 机 构 表 示 这 影 响 了 他 们 在 企 业 机 构 内 部 交 付 安 全 项 目 的 能 力 。 ” 2 0 2 1 年 安 全 和 风 险 领 导 人 面 临 的 其 他 主 要 挑 战 包 括 ： 复 杂 的 地 缘 政 治 局 势 和 不 断 增 加 的 全 球 法 规 、 工 作 空 间 和 工 作 负 载 从 传 统 网 络 迁 移 、 端 点 多 样 性 和 地 点 的 迅 速 增 长 以 及 不 断 变 化 的 攻 击 环 境 ， 尤 其 是 勒 索 软 件 和 商 业 电 子 邮 件 入 侵 。 以 下 八 大 趋 势 反 映 了 预 计 将 对 行 业 产 生 广 泛 影 响 并 具 有 巨 大 变 革 潜 力 的 商 业 、 市 场 和 技 术 动 态 。 趋 势 一 ： 网 络 安 全 网 格 （ 趋 势 一 ： 网 络 安 全 网 格 （ C y b e r s e c u r i t y   M e s h ） ） 网 络 安 全 网 格 是 一 种 可 以 在 最 需 要 的 地 方 部 署 控 制 措 施 的 现 代 化 安 全 方 法 。 网 络 安 全 网 格 不 是 让 每 一 个 安 全 工 具 在 “ 孤 岛 ” 中 运 行 ， 而 是 通 过 提 供 基 础 安 全 服 务 以 及 集 中 策 略 管 理 和 协 调 ， 使 各 工 具 之 间 实 现 互 操 作 性 。 现 在 许 多 I T 资 产 都 在 传 统 企 业 边 界 之 外 ， 而 网 络 安 全 网 格 架 构 使 企 业 机 构 能 够 将 安 全 控 制 措 施 扩 展 到 分 布 式 资 产 。 趋 势 二 ： 身 份 优 先 安 全 机 制 （ 趋 势 二 ： 身 份 优 先 安 全 机 制 （ I d e n t i t y - F i r s t S e c u r i t y ） ） 一 直 以 来 ， “ 任 何 用 户 都 可 以 随 时 随 地 访 问 ” （ 常 被 称 为 “ 身 份 即 新 安 全 边 界 ” ） 是 一 个 可 望 而 不 可 及 的 目 标 。 由 于 技 术 和 文 化 的 转 变 ， 再 加 上 疫 情 期 间 大 多 数 人 都 在 远 程 办 公 ， 这 一 理 想 已 成 为 现 实 。 身 份 优 先 安 全 机 制 将 身 份 置 于 安 全 设 计 的 中 心 位 置 并 要 求 大 幅 改 变 传 统 的 局 域 网 边 缘 设 计 思 路 。 F i r s t b r o o k 先 生 表 示 ： “ S o l a r W i n d s 被 攻 击 事 件 表 明 ， 我 们 在 身 份 管 理 和 监 控 方 面 做 得 还 不 够 好 。 我 们 在 多 重 认 证 、 单 点 登 录 和 生 物 识 别 认 证 上 花 费 了 大 量 的 资 金 和 时 间 ， 但 却 忽 视 了 通 过 有 效 监 控 身 份 验 证 来 发 现 针 对 这 一 基 础 设 施 的 攻 击 。 ” 趋 势 三 ： 继 续 为 远 程 办 公 提 供 安 全 支 持 （ 趋 势 三 ： 继 续 为 远 程 办 公 提 供 安 全 支 持 （ S e c u r i t y   S u p p o r t   f o r R e m o t e   W o r k   i s   H e r e   t o   S t a y ） ） G a r t n e r 2 0 2 1 年 首 席 信 息 官 议 程 调 查 显 示 ， 目 前 有 6 4 % 的 员 工 能 够 在 家 办 公 。 根 据 G a r t n e r 的 调 查 ， 疫 情 后 至 少 有 3 0 % 至 4 0 % 的 人 会 继 续 在 家 办 公 。 为 了 应 对 这 一 转 变 ， 许 多 企 业 机 构 需 要 重 新 设 计 适 合 现 代 化 远 程 工 作 空 间 的 政 策 和 安 全 工 具 。 例 如 需 要 将 端 点 保 护 服 务 迁 移 至 云 端 交 付 的 服 务 。 安 全 领 导 人 还 需 要 重 新 审 视 数 据 保 护 、 灾 难 恢 复 和 备 份 政 策 ， 确 保 它 们 仍 然 适 用 于 远 程 环 境 。 趋 势 四 ： 对 网 络 敏 感 的 董 事 会 （ 趋 势 四 ： 对 网 络 敏 感 的 董 事 会 （ C y b e r - S a v v y B o a r d   o f   D i r e c t o r s ） ） 在 G a r t n e r 2 0 2 1 年 董 事 会 调 查 中 ， 董 事 们 将 网 络 安 全 评 为 仅 次 于 监 管 合 规 的 企 业 第 二 大 风 险 源 。 现 在 ， 大 型 企 业 开 始 在 董 事 会 层 面 成 立 专 门 的 网 络 安 全 委 员 会 ， 该 委 员 会 由 具 有 安 全 专 业 知 识 的 董 事 会 成 员 或 第 三 方 顾 问 领 导 。 G a r t n e r 预 测 ， 到 2 0 2 5 年 4 0 % 的 董 事 会 将 设 立 专 门 的 网 络 安 全 委 员 会 并 由 一 名 具 备 相 关 资 质 的 董 事 会 成 员 监 督 ， 而 现 在 这 一 比 例 还 不 到 1 0 % 。 趋 势 五 ： 安 全 厂 商 整 合 （ 趋 势 五 ： 安 全 厂 商 整 合 （ S e c u r i t y   V e n d o r C o n s o l i d a t i o n ） ） G a r t n e r   2 0 2 0 年 首 席 信 息 调 查 官 效 力 调 查 发 现 ， 7 8 % 的 首 席 信 息 安 全 官 从 其 网 络 安 全 厂 商 组 合 中 获 得 的 工 具 达 到 1 6 个 以
上 ； 1 2 % 达 到 4 6 个 以 上 。 企 业 机 构 中 数 量 众 多 的 安 全 产 品 增 加 了 复 杂 性 、 集 成 成 本 和 人 员 需 求 。 在 G a r t n e r 最 近 的 一 项 调 查 中 ， 8 0 % 的 I T 组 织 表 示 ， 他 们 计 划 在 未 来 三 年 内 整 合 厂 商 。 F i r s t b r o o k 先 生 认 为 ： “ 首 席 信 息 安 全 官 希 望 整 合 他 们 必 须 使 用 的 安 全 产 品 和 厂 商 数 量 。 通 过 减 少 安 全 解 决 方 案 的 数 量 ， 他 们 可 以 更 加 轻 松 地 正 确 配 置 这 些 解 决 方 案 并 对 警 报 作 出 响 应 ， 进 而 改 善 安 全 风 险 态 势 。 但 购 买 一 个 功 能 广 泛 的 平 台 可 能 会 带 来 成 本 和 部 署 时 间 方 面 的 不 利 影 响 。 我 们 建 议 关 注 长 期 总 拥 有 成 本 （ T C O ） ， 以 此 作 为 衡 量 成 功 的 标 准 。 ” 趋 势 六 ： 隐 私 增 强 计 算 （ 趋 势 六 ： 隐 私 增 强 计 算 （ P r i v a c y - E n h a n c i n g C o m p u t a t i o n ） ） 隐 私 增 强 计 算 技 术 正 在 不 断 涌 现 。 这 项 技 术 可 以 在 数 据 被 使 用 时 （ 而 不 是 在 数 据 静 止 或 移 动 时 ） 保 护 数 据 ， 从 而 实 现 安 全 的 数 据 处 理 、 共 享 、 跨 境 传 输 和 分 析 ， 甚 至 在 不 可 信 环 境 中 也 不 例 外 。 该 技 术 在 欺 诈 分 析 、 情 报 、 数 据 共 享 、 金 融 服 务 （ 如 反 洗 钱 ） 、 制 药 和 医 疗 方 面 的 部 署 量 正 在 增 加 。 G a r t n e r 预 测 ， 到 2 0 2 5 年 5 0 % 的 大 型 企 业 机 构 将 采 用 隐 私 增 强 计 算 来 处 理 不 可 信 环 境 或 多 方 数 据 分 析 用 例 中 的 数 据 。 趋 势 七 ： 入 侵 和 攻 击 模 拟 （ 趋 势 七 ： 入 侵 和 攻 击 模 拟 （ B r e a c h a n d   A t t a c k   S i m u l a t i o n ） ） 入 侵 和 攻 击 模 拟 （ B A S ） 工 具 正 在 不 断 出 现 ， 为 企 业 机 构 提 供 持 续 性 的 防 御 态 势 评 估 ， 挑 战 渗 透 测 试 等 年 度 定 点 评 估 所 提 供 的 有 限 可 视 性 。 如 果 首 席 信 息 安 全 官 在 其 定 期 安 全 评 估 中 加 入 B A S ， 他 们 就 可 以 帮 助 他 们 的 团 队 更 有 效 地 识 别 安 全 态 势 缺 口 并 更 高 效 地 确 定 安 全 举 措 的 优 先 级 别 。 趋 势 八 ： 机 器 身 份 管 理 （ 趋 势 八 ： 机 器 身 份 管 理 （ M a n a g i n g M a c h i n e   I d e n t i t i e s ） ） 机 器 身 份 管 理 的 目 标 是 为 与 其 他 实 体 （ 如 设 备 、 应 用 、 云 服 务 或 网 关 ） 交 互 的 机 器 建 立 和 管 理 身 份 信 任 。 现 在 ， 企 业 机 构 中 的 非 人 类 实 体 日 益 增 加 ， 这 意 味 着 机 器 身 份 管 理 已 成 为 安 全 策 略 中 的 重 要 组 成 部 分 。 本 文 转 载 自 公 众 号 ： G a r t n e r 公 司 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理