搜索

[13398] 2018-11-10_Gartner六大安全趋势数据安全是关乎企业生死存亡的核心要素

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-11-10_Gartner六大安全趋势数据安全是关乎企业生死存亡的核心要素 G a r t n e r 六 大 安 全 趋 势   |   数 据 安 全 是 关 乎 企 业 生 死 存 亡 的 核 心 要 素 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 1 0 前 言 前 言 近 日 ， 近 日 ， G a r t n e r 研 究 团 队 副 总 裁 研 究 团 队 副 总 裁 P e t e r   F i r s t b r o o k 在 美 国 佛 罗 里 达 州 举 办 的 顶 级 安 全 趋 势 大 会 上 表 示 ， 数 据 安 全 在 美 国 佛 罗 里 达 州 举 办 的 顶 级 安 全 趋 势 大 会 上 表 示 ， 数 据 安 全 是 关 乎 企 业 生 死 存 亡 的 核 心 要 素 之 一 。 是 关 乎 企 业 生 死 存 亡 的 核 心 要 素 之 一 。 最 近 几 年 里 ， 各 大 公 司 发 生 的 数 据 泄 漏 事 件 造 成 的 影 响 和 结 果 不 可 谓 不 惨 烈 ， 严 守 数 据 安 全 是 企 业 的 底 线 ， 此 最 近 几 年 里 ， 各 大 公 司 发 生 的 数 据 泄 漏 事 件 造 成 的 影 响 和 结 果 不 可 谓 不 惨 烈 ， 严 守 数 据 安 全 是 企 业 的 底 线 ， 此 外 云 端 系 统 安 全 、 机 器 学 习 、 外 云 端 系 统 安 全 、 机 器 学 习 、 A I 和 日 益 增 长 的 网 络 威 胁 也 是 和 日 益 增 长 的 网 络 威 胁 也 是 G a r t n e r 认 为 在 认 为 在 2 0 1 9 年 要 着 重 关 注 的 安 全 发 展 趋 年 要 着 重 关 注 的 安 全 发 展 趋 势 。 势 。 趋 势 一 ： 企 业 高 级 业 务 主 管 逐 渐 将 网 络 安 全 作 为 商 业 问 题 看 待 趋 势 一 ： 企 业 高 级 业 务 主 管 逐 渐 将 网 络 安 全 作 为 商 业 问 题 看 待 E q u i f a x 、 雅 虎 、 F a c e b o o k 等 互 联 网 巨 头 不 断 爆 出 影 响 数 千 万 用 户 信 息 安 全 的 重 大 漏 洞 ， 尤 其 是 雅 虎 的 1 0 亿 用 户 信 息 被 窃 取 之 后 ， 公 司 核 心 资 产 只 能 贱 卖 给 V e r i z o n 。 E q u i f a x 发 生 数 据 泄 露 事 件 后 ， C E O 、 C I O 和 C S O 岗 位 均 易 人 。 而 摧 枯 拉 朽 般 的 W a n n a C r y 勒 索 软 件 估 计 影 响 了 1 5 0 个 国 家 的 数 十 万 台 计 算 机 ， 损 失 总 额 从 数 亿 美 元 到 数 十 亿 美 元 不 等 。 越 来 越 多 的 实 例 和 行 业 发 展 趋 势 让 企 业 高 管 意 识 到 网 络 安 全 对 公 司 业 务 、 声 誉 、 品 牌 的 极 大 影 响 。
法 律 和 法 规 越 来 越 强 调 企 业 保 障 数 据 安 全 的 责 任 。 法 律 和 法 规 越 来 越 强 调 企 业 保 障 数 据 安 全 的 责 任 。 数 据 可 以 为 企 业 带 来 利 润 ， 但 同 时 也 意 味 着 不 可 推 卸 的 责 任 。 机 器 学 习 （ M L ） 和 人 工 智 能 （ A I ） 可 以 帮 助 企 业 改 进 数 字 业 务 实 践 并 提 高 效 率 ， 但 它 们 也 为 攻 击 者 提 供 了 挖 掘 数 据 的 机 会 。 再 举 个 例 子 ， G D P R 已 经 改 变 了 数 据 保 护 的 性 质 ， 因 为 该 法 规 大 大 扩 展 了 用 户 权 利 。 用 户 有 权 对 公 司 存 储 的 个 人 数 据 提 出 查 看 、 修 改 和 删 除 等 要 求 ， 对 数 据 处 理 流 程 进 行 监 管 。 由 于 机 器 学 习 技 术 的 不 断 铺 开 和 该 技 术 对 数 据 永 不 满 足 的 需 求 ， 企 业 可 能 无 法 提 供 数 据 处 理 和 存 储 的 全 貌 ， 因 此 如 何 在 法 律 框 架 下 满 足 用 户 对 于 数 据 安 全 的 需 求 正 变 得 越 来 越 困 难 。 品 牌 形 象 垮 塌 。 品 牌 形 象 垮 塌 。 这 一 点 不 用 多 说 ， 看 看 F a c e b o o k 把 用 户 个 人 信 息 卖 给 剑 桥 分 析 这 一 事 件 造 成 的 结 果 就 知 道 了 ， F a c e b o o k 的 市 场 价 值 遭 到 了 重 创 ， 导 致 整 个 平 台 的 市 场 占 有 率 不 断 减 少 。 这 不 是 个 案 ， 基 本 上 所 有 发 生 过 重 大 数 据 泄 露 事 件 的 企 业 或 组 织 的 品 牌 价 值 都 大 打 折 扣 。 合 规 性 挑 战 。 合 规 性 挑 战 。 随 着 各 个 国 家 按 照 自 身 国 情 陆 续 推 出 了 针 对 性 的 网 络 安 全 法 规 ， 企 业 由 于 未 能 保 护 网 络 安 全 而 遭 受 罚 款 、 诉 讼 的 可 能 性 大 大 增 加 。 数 据 保 护 难 度 不 断 上 升 。 数 据 保 护 难 度 不 断 上 升 。 企 业 已 成 为 网 络 攻 击 的 大 头 ， 一 些 古 老 的 手 法 ， 如 电 子 邮 件 攻 击 和 钓 鱼 等 ， 在 防 护 能 力 薄 弱 的 企 业 网 络 中 总 能 老 树 开 新 花 。 此 外 ， 新 型 攻 击 手 段 迭 出 ， 传 统 安 全 解 决 方 案 无 法 在 第 一 时 间 内 有 效 识 别 和 防 范 恶 意 活 动 。 比 如 现 在 攻 击 者 常 用 的 无 文 件 恶 意 软 件 和 脚 本 攻 击 ， 基 于 J a v a 、 P o w e r S h e l l 和 宏 构 建 ， 区 分 正 常 和 恶 意 P o w e r S h e l l 脚 本 的 唯 一 方 法 是 应 用 程 序 行 为 分 析 ， 传 统 的 防 病 毒 软 件 早 已 无 计 可 施 。 企 业 必 须 从 现 在 开 始 采 取 更 积 极 的 措 施 来 防 止 数 据 受 到 攻 击 ： 企 业 必 须 从 现 在 开 始 采 取 更 积 极 的 措 施 来 防 止 数 据 受 到 攻 击 ： 不 以 数 据 为 业 务 核 心 的 企 业 可 以 将 数 据 存 储 在 专 业 的 第 三 方 平 台 以 获 得 更 全 面 的 防 护 能 力 。 匿 名 化 个 人 数 据 ， 降 低 攻 击 者 利 用 个 人 信 息 进 行 二 次 恶 意 活 动 的 风 险 。 及 时 制 定 政 策 ， 不 再 获 取 和 存 储 非 必 要 数 据 。 很 多 落 入 攻 击 者 口 袋 里 的 服 务 器 通 常 维 护 不 善 ， 比 如 在 摩 根 大 通 ， 一 个 闲 置 的 捐 款 数 据 库 成 了 攻 击 的 源 头 。 趋 势 二 ： 安 全 产 品 正 在 通 过 云 端 交 付 来 以 更 灵 活 地 提 供 解 决 方 案 趋 势 二 ： 安 全 产 品 正 在 通 过 云 端 交 付 来 以 更 灵 活 地 提 供 解 决 方 案 F i r s t b r o o k 曾 这 么 打 趣 道 ， 一 旦 部 署 了 云 计 算 解 决 方 案 ， 就 没 人 愿 意 回 头 了 。 现 在 ， 越 来 越 多 的 企 业 I T 部 门 开 始 感 受 到 云 解 决 方 案 的 优 点 ， 比 如 更 好 的 安 全 性 、 更 强 的 可 扩 展 性 和 易 用 性 等 。
基 于 云 计 算 的 产 品 设 计 与 大 多 数 企 业 和 组 织 目 前 使 用 的 客 户 端 / 服 务 器 模 型 完 全 不 同 。 传 统 产 品 模 型 向 云 解 决 方 案 的 转 变 好 比 是 从 丰 田 普 锐 斯 到 特 斯 拉 的 迭 代 。 虽 然 普 锐 斯 提 高 了 汽 油 里 程 ， 但 去 除 了 额 外 添 加 的 一 个 电 动 机 基 本 上 和 汽 油 车 一 样 ， 因 此 普 锐 斯 并 没 有 改 变 企 汽 车 市 场 的 游 戏 规 则 。 而 特 斯 拉 是 真 正 的 革 命 性 产 品 ， 可 以 实 现 “ 无 线 更 新 、 自 动 驾 驶 、 自 动 变 道 ” 等 功 能 ， 甚 至 可 以 通 过 网 络 连 接 到 车 主 的 家 里 。 基 于 云 构 建 的 安 全 产 品 可 以 实 现 相 同 的 交 付 和 服 务 方 式 。 基 于 云 构 建 的 安 全 产 品 可 以 实 现 相 同 的 交 付 和 服 务 方 式 。 部 分 厂 商 不 仅 仅 是 将 现 有 的 解 决 方 案 转 移 到 了 云 端 ， 还 在 进 一 步 思 考 如 何 以 云 平 台 为 基 础 构 建 扩 展 性 更 强 的 全 新 解 决 方 案 。 基 于 云 的 安 全 技 术 还 可 通 过 机 器 学 习 实 时 进 行 数 据 挖 掘 。 基 于 云 的 安 全 技 术 还 可 通 过 机 器 学 习 实 时 进 行 数 据 挖 掘 。 当 公 司 面 临 全 新 的 端 点 攻 击 手 段 时 ， 云 解 决 方 案 可 以 更 快 地 识 别 数 据 特 征 、 提 取 威 胁 威 胁 信 息 并 作 出 决 策 。 趋 势 三 ： 通 过 机 器 学 习 算 法 实 现 安 全 防 护 的 自 动 化 和 简 化 趋 势 三 ： 通 过 机 器 学 习 算 法 实 现 安 全 防 护 的 自 动 化 和 简 化 机 器 学 习 能 够 帮 助 企 业 和 组 织 构 建 威 胁 检 测 模 型 ， 实 现 主 动 防 御 并 自 动 执 行 重 复 性 的 任 务 。 不 过 机 器 学 习 是 一 个 永 不 停 止 的 过 程 ， 这 就 意 味 着 会 有 更 多 的 误 报 出 现 。 还 有 一 点 比 较 关 键 ， 大 多 数 机 器 学 习 解 决 方 案 采 用 的 训 练 数 据 库 是 已 暴 露 在 外 的 ， 如 果 攻 击 者 调 整 策 略 或 者 采 取 新 的 策 略 搞 突 然 袭 击 ， 这 些 解 决 方 案 就 未 必 能 发 挥 作 用 了 。 所 以 人 在 云 安 全 解 决 方 案 中 是 不 可 确 实 的 一 环 ， 简 单 地 说 机 器 学 习 可 以 分 析 大 量 数 据 ， 而 人 类 可 以 区 分 它 们 的 好 坏 。 趋 势 四 ： 地 理 因 素 已 成 为 企 业 购 买 安 全 解 决 方 案 的 重 要 考 量 趋 势 四 ： 地 理 因 素 已 成 为 企 业 购 买 安 全 解 决 方 案 的 重 要 考 量 出 于 对 网 络 攻 击 的 担 忧 ， 部 分 企 业 因 位 于 网 络 攻 击 的 主 要 来 源 国 而 被 禁 止 进 入 市 场 或 遭 到 合 作 伙 伴 的 禁 用 。 有 时 候 抛 开 安 全 因 素 ， 地 缘 政 治 也 是 国 家 层 面 或 者 企 业 做 出 非 理 性 判 断 的 重 要 原 因 之 一 。 趋 势 五 ： 对 于 数 字 霸 权 的 担 忧 推 动 了 去 中 心 化 的 浪 潮 趋 势 五 ： 对 于 数 字 霸 权 的 担 忧 推 动 了 去 中 心 化 的 浪 潮
云 服 务 提 供 商 和 社 交 网 络 公 司 掌 握 了 海 量 的 用 户 ， 以 此 获 得 的 力 量 和 规 模 前 所 未 有 。 现 在 这 种 情 况 正 在 发 生 变 化 ， 区 块 链 的 诞 生 和 实 际 应 用 是 打 破 数 字 霸 权 的 里 程 碑 ， 尽 管 存 在 5 1 % 攻 击 的 可 能 性 ， 但 是 要 发 起 这 样 的 攻 击 并 不 是 一 家 或 几 家 企 业 联 合 就 可 以 实 现 的 ， 甚 至 一 些 小 国 以 举 国 之 力 都 未 必 能 够 实 现 。 除 了 最 近 非 常 火 热 的 区 块 链 技 术 ， 通 过 边 缘 计 算 技 术 实 现 分 布 式 解 决 方 案 则 更 为 成 熟 ， 在 边 缘 计 算 技 术 的 框 架 中 ， 包 括 软 硬 件 在 内 的 计 算 资 源 从 物 理 上 更 接 近 目 标 设 备 和 数 据 ， 相 比 基 于 云 的 中 心 化 架 构 数 据 延 迟 更 低 ， 大 量 数 据 可 在 对 象 边 缘 快 速 流 动 和 处 理 。 针 对 企 业 环 境 的 安 全 建 设 要 点 针 对 企 业 环 境 的 安 全 建 设 要 点 安 全 建 设 要 渗 透 进 每 个 业 务 环 节 ， 而 不 仅 仅 作 为 事 后 的 补 救 措 施 。 安 全 建 设 要 渗 透 进 每 个 业 务 环 节 ， 而 不 仅 仅 作 为 事 后 的 补 救 措 施 。 当 安 全 从 业 人 员 能 够 真 正 理 解 业 务 时 ， 才 能 最 有 力 的 保 障 安 全 。 因 此 ， 企 业 安 全 工 程 师 需 要 参 与 到 业 务 流 程 中 ， 举 个 如 果 一 位 高 管 只 关 心 提 高 销 售 额 ， 没 有 及 时 推 进 企 业 内 部 计 算 机 的 系 统 升 级 和 补 丁 修 复 ， 那 么 在 W a n n a C r y 攻 击 发 生 时 ， 企 业 的 整 体 业 务 都 会 受 到 极 大 影 响 。 考 虑 一 下 基 于 云 的 安 全 产 品 。 考 虑 一 下 基 于 云 的 安 全 产 品 。 企 业 安 全 团 队 可 能 习 惯 依 赖 于 本 地 软 件 ， 比 如 防 火 墙 、 代 理 服 务 器 、 内 部 端 点 保 护 解 决 方 案 ， 但 基 于 云 的 安 全 产 品 可 提 供 本 地 I T 基 础 架 构 没 有 的 高 效 、 灵 活 和 自 动 化 的 管 理 模 型 。 提 升 安 全 防 护 的 自 动 化 水 平 以 吸 引 更 多 人 才 。 提 升 安 全 防 护 的 自 动 化 水 平 以 吸 引 更 多 人 才 。 日 常 的 重 复 性 任 务 应 当 交 给 机 器 ， 把 企 业 安 全 人 员 从 枯 燥 的 工 作 中 解 决 出 来 ， 把 时 间 花 在 更 重 要 的 创 造 性 事 物 和 结 果 的 决 策 上 。 根 据 跟 踪 I T 劳 动 力 市 场 的 研 究 公 司 C o m p T I A   的 “   I T 技 能 差 距 评 估   ” 报 告 ， 4 6 ％ 的 组 织 认 为 企 业 间 的 I T 技 术 差 距 正 在 恶 化 ， 5 2 ％ 的 人 认 为 这 样 差 距 会 影 响 生 产 力 。 打 破 成 规 ， 构 建 新 时 代 的 企 业 文 化 。 打 破 成 规 ， 构 建 新 时 代 的 企 业 文 化 。
鼓 励 企 业 和 员 工 积 极 追 求 多 样 性 ， 打 破 根 深 蒂 固 的 文 化 形 态 和 思 考 模 式 。 I T 部 门 不 应 当 充 满 了 “ 兄 弟 文 化 ” ， 而 是 接 纳 各 种 各 样 的 怀 揣 着 不 同 思 维 和 技 能 的 人 才 。 企 业 要 旗 帜 鲜 明 地 构 建 一 种 开 放 、 包 容 的 文 化 ， 这 样 才 能 在 瞬 息 万 变 的 网 络 世 界 中 保 障 企 业 、 员 工 和 用 户 的 安 全 。 参 考 链 接 参 考 链 接 h t t p s : / / w w w . c i s c o . c o m / c / e n / u s / p r o d u c t s / s e c u r i t y / g a r t n e r - t o p - s e c u r i t y - t r e n d s . h t m l * 本 文 作 者 ： 本 文 作 者 ： F r e d d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理