搜索

[13840] 2019-03-08_2019年七大安全和风险管理趋势一览

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-03-08_2019年七大安全和风险管理趋势一览 2 0 1 9 年 七 大 安 全 和 风 险 管 理 趋 势 一 览 F r e d d y   F r e e B u f   2 0 1 9 - 0 3 - 0 8 前 言 前 言 G a r t n e r 主 办 的 安 全 与 风 险 管 理 峰 会 将 于 主 办 的 安 全 与 风 险 管 理 峰 会 将 于 6 月 月 1 7 日 至 日 至 2 0 日 在 美 国 马 里 兰 州 举 行 ， 峰 会 期 间 来 自 各 个 领 域 的 分 析 师 日 在 美 国 马 里 兰 州 举 行 ， 峰 会 期 间 来 自 各 个 领 域 的 分 析 师 们 将 探 讨 企 业 安 全 管 理 者 面 临 的 风 险 ， 梳 理 风 险 和 业 务 目 标 之 间 的 关 系 。 届 时 峰 会 将 围 绕 们 将 探 讨 企 业 安 全 管 理 者 面 临 的 风 险 ， 梳 理 风 险 和 业 务 目 标 之 间 的 关 系 。 届 时 峰 会 将 围 绕 G a r t n e r 预 测 的 预 测 的 2 0 1 9 年 年 七 大 新 兴 的 安 全 和 风 险 管 理 趋 势 展 开 ， 这 些 趋 势 将 长 期 影 响 安 全 、 隐 私 和 风 险 管 理 者 和 安 全 运 营 中 心 在 威 胁 检 七 大 新 兴 的 安 全 和 风 险 管 理 趋 势 展 开 ， 这 些 趋 势 将 长 期 影 响 安 全 、 隐 私 和 风 险 管 理 者 和 安 全 运 营 中 心 在 威 胁 检 测 和 响 应 、 安 全 投 资 、 无 密 码 认 证 和 云 安 全 领 域 的 行 动 。 测 和 响 应 、 安 全 投 资 、 无 密 码 认 证 和 云 安 全 领 域 的 行 动 。 G a r t n e r 将 这 七 大 趋 势 列 为 “ 顶 级 （ T o p ） ” ， 依 据 是 它 们 在 安 全 生 态 体 系 中 尚 未 广 泛 铺 开 ， 但 作 为 可 持 续 战 略 预 计 将 产 生 巨 大 的 行 业 影 响 并 改 变 产 业 的 面 貌 。 G a r t n e r 研 究 副 总 裁 P e t e r   F i r s t b r o o k 表 示 ： “ 外 部 因 素 和 特 定 安 全 威 胁 同 时 影 响 整 体 的 安 全 和 风 险 状 况 ， 因 此 安 全 管 理 者 必 须 做 好 充 分 准 备 ， 增 强 面 对 安 全 风 险 时 的 灵 活 兴 ， 通 过 安 全 支 持 业 务 目 标 。 ” 七 大 安 全 和 风 险 管 理 趋 势 七 大 安 全 和 风 险 管 理 趋 势 1 、 安 全 风 险 对 业 务 的 影 响 越 来 越 高 、 安 全 风 险 对 业 务 的 影 响 越 来 越 高 I T 战 略 与 业 务 目 标 紧 密 结 合 已 然 成 为 各 行 各 业 的 主 要 趋 势 ， 在 这 样 的 大 环 境 下 安 全 和 风 险 管 理 （ S R M ） 管 理 则 能 否 有 效 地 向 业 务 决 策 者 提 出 安 全 需 求 或 者 建 议 变 得 尤 为 重 要 。 对 于 安 全 管 理 者 而 言 ， 仅 仅 解 决 和 I T 决 策 相 关 的 问 题 还 不 够 ， 需 要 真 正 理 解 安 全 之 于 业 务 能 力 和 成 果 的 地 位 ， 在 创 建 报 告 时 注 意 安 全 赋 能 于 业 务 ， 而 业 务 也 引 领 业 务 。 同 时 ， 企 业 的 最 高 决 策 者 也 应 当 邀 请 安 全 管 理 者 出 席 战 略 会 议 。 2 、 威 胁 的 检 测 和 响 应 逐 渐 成 为 安 全 运 营 中 心 的 核 心 能 力 、 威 胁 的 检 测 和 响 应 逐 渐 成 为 安 全 运 营 中 心 的 核 心 能 力 安 全 警 报 的 复 杂 性 和 弹 出 频 率 不 断 增 加 ， 企 业 对 于 安 全 的 投 资 正 在 从 威 胁 防 御 向 威 胁 检 测 转 变 ， 需 要 对 安 全 运 营 中 心 （ S O C ） 进 行 进 一 步 投 资 。 G a r t n e r 的 数 据 显 示 ， 到 2 0 2 2 年 5 0 ％ 的 S O C 将 转 变 集 事 件 响 应 、 威 胁 情 报 和 威 胁 搜 索 能 力 于 一 体 的 现 代 化 S O C 模 式 ， 而 2 0 1 5 年 这 一 比 例 不 到 1 0 ％ 。 能 否 自 行 建 立 或 通 过 外 包 方 式 实 现 包 含 威 胁 情 报 处 理 、 安 全 警 报 整 合 与 问 题 自 动 响 应 的 S O C ， 是 未 来 检 验 安 全 管 理 者
合 格 与 否 的 标 准 之 一 。 3 、 数 据 安 全 投 资 成 为 数 据 安 全 管 理 框 架 的 优 先 项 、 数 据 安 全 投 资 成 为 数 据 安 全 管 理 框 架 的 优 先 项 数 据 安 全 领 域 比 较 复 杂 ， 管 理 者 需 要 对 数 据 本 身 、 数 据 创 建 、 使 用 环 境 以 及 监 管 有 着 深 入 理 解 。 企 业 的 常 规 做 法 是 购 买 数 据 保 护 产 品 、 收 购 数 据 安 全 服 务 进 行 自 定 义 来 满 足 业 务 需 求 ， 而 现 在 有 一 些 领 先 的 组 织 开 始 通 过 数 据 安 全 治 理 框 架 （ D S G F ） 解 决 数 据 安 全 问 题 。 D S G F 提 供 以 数 据 为 中 心 的 架 构 ， 可 以 识 别 和 分 类 数 据 资 产 并 定 义 数 据 安 全 策 略 。 然 后 ， 该 框 架 还 可 以 将 技 术 带 来 的 安 全 风 险 缩 减 至 最 低 水 平 。 解 决 数 据 安 全 问 题 的 关 键 ， 是 以 业 务 风 险 为 抓 手 ， 而 不 是 按 照 供 应 商 的 能 力 和 服 务 来 组 织 架 构 。 4 、 无 密 码 认 证 开 始 引 领 市 场 、 无 密 码 认 证 开 始 引 领 市 场 无 密 码 身 份 验 证 （ 例 如 智 能 手 机 上 的 指 纹 解 锁 ） 成 为 越 来 越 多 企 业 考 虑 部 署 的 解 决 方 案 。 改 技 术 的 供 需 双 方 比 较 匹 配 ， 正 越 来 越 多 地 被 部 署 在 企 业 面 向 消 费 者 和 员 工 的 应 用 中 。 通 过 无 密 码 解 决 方 案 帮 助 员 工 访 问 基 于 云 端 的 应 用 ， 可 以 打 击 黑 客 针 对 用 户 密 码 发 起 了 的 一 系 列 攻 击 ， 带 来 更 高 的 安 全 性 和 可 用 性 ， 这 对 于 企 业 的 安 全 和 员 工 的 便 利 来 说 是 一 种 难 得 的 双 赢 。 5 、 更 多 安 全 供 应 商 提 供 高 级 技 能 和 培 训 服 务 、 更 多 安 全 供 应 商 提 供 高 级 技 能 和 培 训 服 务 根 据 G a r t n e r 的 报 告 ， 2 0 1 8 年 网 络 安 全 岗 位 空 缺 为 1 0 0 万 上 下 ， 预 计 到 2 0 2 0 年 底 增 长 至 1 5 0 万 。 虽 然 人 工 智 能 和 自 动 化 技 术 的 快 速 进 步 从 一 定 程 度 上 减 轻 了 人 类 分 析 安 全 警 报 的 工 作 ， 但 敏 感 和 复 杂 的 警 报 仍 需 要 人 为 识 别 。 随 着 人 才 缺 口 的 增 大 ， 安 全 供 应 商 除 了 通 过 提 供 整 套 的 产 品 和 运 营 服 务 加 速 产 品 的 采 用 之 外 ， 能 够 帮 助 安 全 管 理 者 提 升 技 能 水 平 并 减 少 日 常 工 作 量 的 全 面 管 理 和 支 持 服 务 和 培 训 课 程 越 来 越 受 欢 迎 。 6 、 计 算 平 台 投 资 的 主 要 方 向 转 向 云 安 全 能 力 、 计 算 平 台 投 资 的 主 要 方 向 转 向 云 安 全 能 力 随 着 云 计 算 在 各 行 各 业 的 不 断 渗 透 ， 推 动 企 业 扩 大 安 全 团 队 的 规 模 ， 而 人 才 储 备 缺 口 导 致 组 织 根 本 没 有 为 此 做 好 准 备 。 G a r t n e r 预 计 ， 到 2 0 2 3 年 大 多 数 云 计 算 用 户 都 将 发 生 云 安 全 故 障 。 对 于 很 多 企 业 和 组 织 而 言 ， 公 共 云 是 一 种 安 全 可 行 的 选 择 ， 但 保 持 安 全 是 共 同 的 责 任 ， 不 能 光 指 望 服 务 提 供 商 解 决 所 有 问 题 。 企 业 和 组 织 必 须 加 大 对 安 全 技 能 和 管 理 工 具 的 投 入 ， 建 立 必 要 的 知 识 库 ， 以 跟 上 云 业 务 开 发 和 创 新 的 快 速 步 伐 。 7 、 传 统 证 券 市 场 加 大 、 传 统 证 券 市 场 加 大 G a r t n e r   C A R T A 策 略 的 采 用 策 略 的 采 用 G a r t n e r 的 持 续 适 应 性 风 险 和 信 任 评 估 （ C A R T A ） 是 一 种 消 除 数 字 商 业 信 任 评 估 中 模 糊 性 的 方 法 论 和 策 略 。 C A R T A 经 过 多 年 的 发 展 ， 已 成 为 一 种 安 全 的 战 略 方 法 ， 可 以 平 衡 安 全 摩 擦 与 交 易 风 险 。 C A R T A 的 一 个 关 键 组 成 部 分 是 ， 即 使 在 延 长 访 问 权 限 后 也 要 持 续 评 估 风 险 和 信 任 。 电 子 邮 件 和 网 络 安 全 是 安 全 领 域 朝 着 C A R T A 方 向 发 展 的 两 个 实 例 ， 因 为 即 使 用 户 和 设 备 经 过 身 份 验 证 ， 解 决 方 案 也 越 来 越 关 注 检 测 异 常 。 参 考 来 源 ： 参 考 来 源 ： G a r t n e r ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理