搜索

[6779] 2020-06-18_CSA云安全联盟CEOJimReavis：疫情之下网络安全比任何时候都更加重要！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-06-18_CSA云安全联盟CEOJimReavis：疫情之下网络安全比任何时候都更加重要！ C S A 云 安 全 联 盟 C E O   J i m   R e a v i s ： 疫 情 之 下 网 络 安 全 比 任 何 时 候 都 更 加 重 要 ！ 小 E   E 安 全   2 0 2 0 - 0 6 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m   在 云 计 算 时 代 下 云 安 全 问 题 已 经 成 为 全 行 业 共 同 关 注 的 话 题 。 国 际 云 安 全 联 盟 是 在 R S A 2 0 0 9 大 会 上 成 立 的 非 盈 利 性 组 织 ， 一 经 成 立 就 得 到 了 业 界 的 广 泛 认 可 ， 成 为 了 一 个 跨 行 业 、 跨 地 区 的 国 际 交 流 合 作 平 台 。 据 透 露 ， 作 为 国 际 云 安 全 联 盟 全 球 总 裁 J i m R e a v i s ， 将 在 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 现 场 发 表 P a n d e m i c   &   R e s i l i e n c e 主 题 演 讲 ， 深 入 分 析 此 次 疫 情 对 云 计 算 带 来 的 影 响 ， 将 共 同 促 进 云 安 全 技 术 的 发 展 和 进 步 ， 为 用 户 提 供 最 佳 的 云 安 全 解 决 方 案 。 云 安 全 联 盟 全 球 总 裁 云 安 全 联 盟 全 球 总 裁 J i m   R e a v i s 演 讲 视 频 演 讲 视 频
J i m 在 演 讲 中 主 要 谈 到 疫 情 和 抗 疫 将 会 如 何 影 响 云 计 算 ， 以 及 他 预 判 的 云 计 算 未 来 的 发 展 方 向 。 他 认 为 ， 疫 情 对 云 计 算 的 要 求 在 快 速 提 高 ， 同 时 ， 他 也 深 入 谈 到 了 一 些 细 节 问 题 。   新 冠 肺 炎 疫 情 对 云 计 算 而 言 到 底 带 来 了 怎 样 的 影 响 ？ 新 冠 肺 炎 疫 情 对 云 计 算 而 言 到 底 带 来 了 怎 样 的 影 响 ？ 首 先 ， 一 方 面 ， 我 们 已 经 看 到 了 云 计 算 在 紧 急 应 对 疫 情 上 的 大 量 使 用 ， 协 作 工 具 在 云 中 的 使 用 越 来 越 多 。 此 时 ， 对 于 许 多 组 织 来 说 ， 使 用 云 计 算 会 使 他 们 访 问 内 部 数 据 中 心 变 得 更 加 简 单 。 因 此 ， 云 计 算 的 弹 性 非 常 强 。 当 我 们 遇 到 资 源 枯 竭 的 问 题 时 ， 云 计 算 的 扩 展 能 力 比 本 地 部 署 的 信 息 技 术 优 越 得 多 。 因 为 ， 本 地 部 署 的 信 息 技 术 ， 通 常 并 不 是 1 0 0 ％ 为 了 员 工 在 家 中 工 作 而 设 计 的 ， 因 此 而 这 个 数 字 对 很 多 组 织 来 说 其 实 只 有 1 0 ％ 。 但 是 ， 除 了 疫 情 还 有 很 多 其 他 情 况 也 需 要 面 临 远 程 工 作 ， 比 如 在 飓 风 或 地 震 时 ， 本 地 部 署 不 能 满 足 用 户 使 用 现 有 的 数 据 中 心 ， 必 须 使 用 云 才 能 正 常 工 作 。 另 外 ， 在 面 对 紧 急 情 况 时 ， 把 电 脑 搬 到 家 的 过 程 是 相 当 匆 忙 的 。   另 外 ， 在 面 对 紧 急 情 况 时 ， 对 人 们 来 说 把 电 脑 搬 到 家 的 过 程 也 是 相 当 匆 忙 的 ， 这 就 会 引 发 一 些 与 之 相 关 的 错 误 。 比 如 你 使 用 的 计 算 机 标 准 较 低 ， 却 认 为 它 在 家 也 可 以 得 到 很 好 的 系 统 保 护 。 也 许 ， 在 此 时 他 们 潜 在 地 在 防 火 墙 中 打 开 了 许 多 安 全 漏 洞 ， 又 或 者 员 工 带 着 他 们 并 不 安 全 的 V P N 回 到 了 公 司 总 部 ， 这 使 得 公 司 和 员 工 不 得 不 再 次 加 强 系 统 的 安 全 性 。 对 此 ， J i m 相 信 这 样 的 错 误 经 验 将 会 带 来 新 的 企 业 结 构 体 系 。   在 这 个 问 题 之 下 ， 疫 情 的 影 响 以 及 政 府 和 公 司 所 采 取 的 政 策 ， 使 人 们 不 得 不 担 心 未 来 几 年 网 络 安 全 行 业 的 健 康 发 展 状 况 ， 云 的 使 用 随 之 成 为 一 个 重 点 。 对 此 ， J i m 表 示 从 客 户 和 提 供 商 处 得 到 的 信 息 分 析 ， 他 认 为 云 使 用 量 的 增 加 约 2 0 ％ 取 决 于 云 服 务 类 型 。 但 是 ， 其 中 协 作 会 议 类 型 的 软 件 使 用 情 况 据 报 告 称 使 用 率 增 加 了 1 0 0 ％ 从 中 可 以 看 出 ， 此 次 疫 情 验 证 了 云 是 为 更 大 程 度 地 提 高 办 公 弹 性 需 求 而 设 计 的 。 疫 情 影 响 疫 情 影 响 之 下 之 下 ， 云 安 全 相 关 常 见 的 网 络 安 全 问 题 是 什 么 ？ ， 云 安 全 相 关 常 见 的 网 络 安 全 问 题 是 什 么 ？ 首 先 ， J i m 认 为 与 这 个 问 题 相 关 的 网 络 攻 击 必 须 是 问 题 之 一 ， 网 络 钓 鱼 攻 击 就 是 一 个 很 好 的 例 子 。 疫 情 期 间 ， 在 美 国 华 盛 顿 州 ， 来 自 各 个 国
家 的 黑 客 对 州 福 利 基 础 设 施 进 行 了 攻 击 ， 欺 诈 性 索 赔 软 件 引 入 了 系 统 ， 黑 客 们 偷 了 州 政 府 的 很 多 钱 。   其 次 是 来 自 黑 客 的 攻 击 ， 黑 客 们 针 对 已 面 临 困 境 的 公 司 发 起 对 其 员 工 的 攻 击 ， 这 属 于 间 接 形 式 的 攻 击 。 因 此 ， 远 程 办 公 的 网 络 安 全 一 直 是 一 个 棘 手 的 问 题 ， 因 为 很 多 人 并 没 有 做 到 家 庭 中 的 工 作 计 算 机 与 其 他 计 算 机 隔 离 的 安 全 保 障 工 作 。 而 且 ， 传 统 的 V P N 可 能 只 有 1 0 ％ 是 为 了 劳 动 力 或 虚 拟 桌 面 基 础 结 构 设 计 的 ， 它 需 要 确 保 所 有 计 算 机 和 数 据 都 在 办 公 室 ， 它 并 不 是 为 线 上 虚 拟 办 公 而 设 计 的 。 因 此 ， 这 是 云 安 全 需 要 研 究 突 破 的 一 个 大 问 题 。   与 此 同 时 ， 在 这 种 情 况 下 ， 我 们 看 到 了 某 些 安 全 控 制 措 施 的 松 动 。 在 远 程 办 公 时 ， 甚 至 听 说 一 些 W i n d o w s 7 桌 面 被 临 时 允 许 进 入 ， 以 允 许 工 作 人 员 完 成 他 们 的 工 作 。 因 此 , 一 些 防 火 墙 上 也 许 需 要 创 建 一 个 新 的 入 站 访 问 规 则 , 允 许 某 些 新 系 统 或 新 老 系 统 内 部 能 够 连 接 到 公 司 内 部 网 络 ， 在 创 建 时 需 要 考 虑 到 安 全 漏 洞 的 问 题 。   J i m m y 还 表 示 ， 疫 情 期 间 采 用 云 计 算 的 公 司 往 往 比 传 统 的 公 司 在 网 络 安 全 问 题 上 做 得 更 好 。 据 统 计 ， 在 过 去 的 一 年 内 ， 云 计 算 在 基 础 设 施 方 面 的 投 资 实 际 上 超 过 了 全 球 基 础 设 施 的 投 资 。 这 预 示 着 部 分 公 司 的 云 计 算 布 置 在 其 行 业 中 更 具 领 导 地 位 ， 在 云 计 算 战 略 部 署 方 面 更 加 成 。 同 时 , 这 也 告 诉 很 多 没 有 部 署 使 用 云 计 算 的 公 司 ， 他 们 无 法 做 到 快 速 转 移 劳 动 力 到 云 中 的 虚 拟 桌 面 设 施 上 。 因 此 ， 云 计 算 在 应 对 C O V I D - 1 9 的 安 全 方 面 总 体 是 发 挥 积 极 作 用 的 。 哪 些 方 式 可 以 来 增 强 云 计 算 的 安 全 性 ？ 哪 些 方 式 可 以 来 增 强 云 计 算 的 安 全 性 ？ 多 因 素 身 份 验 证 ， 它 是 抵 御 各 种 钓 鱼 攻 击 、 凭 证 盗 窃 这 类 事 的 最 佳 防 线 。 它 对 于 管 理 员 来 说 ， 更 为 重 要 的 是 ， 那 些 可 能 处 于 不 同 情 况 下 的
人 ， 他 们 不 仅 仅 是 办 公 室 里 安 全 的 操 作 中 工 作 ， 他 们 也 可 能 在 家 里 工 作 ， 但 管 理 者 正 在 公 开 具 有 更 高 权 限 的 凭 据 ， 这 是 相 当 令 人 担 忧 的 。 对 此 ， J i m 认 为 每 个 用 户 都 应 该 使 用 多 因 素 身 份 验 证 。   软 件 定 义 和 零 信 任 架 构 ， 这 些 是 从 企 业 的 角 度 出 发 的 蓝 图 ， 软 件 定 义 边 界 ( S D P ) 实 际 上 是 一 个 始 于 云 安 全 联 盟 的 项 目 。 它 来 自 于 许 多 高 度 安 全 的 政 府 ， 这 些 专 家 想 要 采 取 在 美 国 称 之 为 “ 安 全 橘 皮 书 ” 的 措 施 ， 并 以 一 种 虚 拟 的 方 式 将 其 带 入 企 业 。 据 悉 ， 它 的 工 作 方 式 是 拥 有 一 个 S D P 控 制 器 ， 基 于 各 种 不 同 的 边 界 ， 它 只 允 许 特 定 的 点 访 问 特 定 的 服 务 器 。 而 这 个 边 界 通 常 是 身 份 验 证 ， 也 可 能 是 其 他 基 于 风 险 考 虑 的 因 素 。 对 于 系 统 安 全 而 言 ， 它 可 以 说 是 更 好 的 ， 更 高 的 安 全 系 统 。   混 合 和 多 云 企 业 需 要 有 效 地 快 速 移 动 工 作 负 载 ， 这 需 要 研 发 人 员 能 够 通 过 自 动 化 和 编 排 工 具 ， 将 工 作 负 载 从 可 能 位 于 不 同 可 用 性 区 域 中 的 潜 在 非 内 部 私 有 云 或 其 他 公 共 云 ， 转 移 到 其 他 可 用 性 区 域 中 。 C O V I D - 1 9 对 网 络 安 全 行 业 的 影 响 是 什 么 ？ 对 网 络 安 全 行 业 的 影 响 是 什 么 ？ J i m 认 为 这 次 疫 情 与 十 年 前 是 非 常 不 同 的 ， 经 济 复 苏 可 能 会 更 快 。 人 们 已 经 更 好 地 了 解 如 何 应 对 经 济 衰 退 ， 以 及 如 何 重 振 经 济 ， 重 返 工 作 岗 位 。 但 是 ， 在 此 之 中 最 可 怕 的 情 景 是 ， 全 球 经 济 持 续 陷 入 2 0 % 甚 至 更 高 的 失 业 率 。 此 时 ， 部 分 公 司 会 侥 幸 其 网 络 安 全 状 况 ， 缩 小 规 模 甚 至 取 消 其 网 络 安 全 部 门 。 云 安 全 联 盟 进 行 了 一 项 调 查 ， 调 查 中 8 0 % 的 公 司 表 示 他 们 缩 减 了 网 络 安 全 人 员 规 模 ， 但 并 未 缩 减 很 多 。 同 时 ， J i m 认 为 ， 疫 情 让 整 个 网 安 行 业 都 意 识 到 网 络 安 全 行 业 比 以 往 任 何 时 候 都 更 为 重 要 。 甚 至 从 1 0 年 前 ， 甚 至 大 约 1 2 年 前 ， 在 全 球 范 围 内 经 历 了 最 后 一 次 非 常 严 重 的 经 济 衰 退 之 时 ， 计 算 机 在 运 行 我 们 所 有 的 供 应 链 和 开 展 所 有 商 业 活 动 中 都 没 有 显 得 那 么 重 要 。   显 然 ， 现 在 互 联 网 上 的 计 算 机 云 ， 它 们 是 全 球 经 济 的 命 脉 。 因 此 ， 保 护 网 络 安 全 比 以 往 任 何 时 候 都 更 加 重 要 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 系 统 或 遭 完 全 控 制 ？ C i s c o   I O S 路 由 器 中 存 在 严 重 漏 洞 美 国 政 府 问 责 局 ： 美 国 网 络 司 令 部 在 数 据 工 具 上 已 经 超 支 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理