Gartner：2020年九大安全和風(fēng)險(xiǎn)趨勢
摘要：技術(shù)安全人員短缺、向云計(jì)算的快速遷移、合規(guī)要求以及持續(xù)不斷的威脅演變依然是目前所面臨的重大安全挑戰(zhàn)。
但大多數(shù)安全企業(yè)機(jī)構(gòu)在2020年所面臨的最大挑戰(zhàn)仍是應(yīng)對(duì)新冠疫情。
Gartner研究副總裁PeterFirstbrook在線上舉辦的Gartner 2020年安全和風(fēng)險(xiǎn)管理峰會(huì)上表示：“疫情及其給商業(yè)世界帶來的變化加快了大多數(shù)企業(yè)機(jī)構(gòu)的業(yè)務(wù)流程數(shù)字化、端點(diǎn)移動(dòng)化和云計(jì)算擴(kuò)展，揭示了傳統(tǒng)思維和技術(shù)所存在的缺陷。”
新冠疫情讓安全團(tuán)隊(duì)重新關(guān)注無需LAN連接就可運(yùn)行的云端安全和運(yùn)營工具的價(jià)值、對(duì)遠(yuǎn)程訪問政策和工具的審核、向云數(shù)據(jù)中心和SaaS應(yīng)用的遷移以及通過新的數(shù)字化措施最大程度地減少人與人之間的接觸。
Gartner已確認(rèn)領(lǐng)先企業(yè)機(jī)構(gòu)應(yīng)對(duì)這些長期外部趨勢的年度九大趨勢。這九大趨勢突出了安全生態(tài)系統(tǒng)中尚未得到廣泛認(rèn)可，但預(yù)計(jì)將對(duì)整個(gè)行業(yè)產(chǎn)生廣泛影響和巨大變革的戰(zhàn)略轉(zhuǎn)變。
趨勢一：不斷涌現(xiàn)的擴(kuò)展式檢測和響應(yīng)能力提高準(zhǔn)確性和效果
能夠自動(dòng)采集數(shù)據(jù)并將來自多款安全產(chǎn)品的數(shù)據(jù)相關(guān)聯(lián)的擴(kuò)展式檢測和響應(yīng)（XDR）解決方案不斷涌現(xiàn)，不僅改進(jìn)了威脅檢測，而且還提供事件響應(yīng)能力。例如引發(fā)電子郵件、端點(diǎn)和網(wǎng)絡(luò)警報(bào)的攻擊可以被合并為一個(gè)事件。XDR解決方案的主要目標(biāo)是提高檢測準(zhǔn)確性以及安全運(yùn)營的效率和效果。
Firstbrook表示：“隨著數(shù)據(jù)的集中化和規(guī)范化，還可以合并來自更多組件的軟信號(hào)，發(fā)現(xiàn)原本可能被忽略的事件，幫助提高檢測能力。”
趨勢二：自動(dòng)化安全流程杜絕重復(fù)性任務(wù)
安全技術(shù)從業(yè)人員的短缺和安全工具自動(dòng)化技術(shù)的供應(yīng)增加了自動(dòng)化安全流程的使用。這項(xiàng)技術(shù)基于預(yù)定義規(guī)則和模板自動(dòng)執(zhí)行以計(jì)算機(jī)為中心的安全運(yùn)營任務(wù)。
自動(dòng)化安全任務(wù)不僅大大加快了執(zhí)行速度，而且還可以擴(kuò)展并減少了錯(cuò)誤的發(fā)生。但建立和維護(hù)自動(dòng)化的回報(bào)卻日益減少。SRM領(lǐng)導(dǎo)者必須投資于自動(dòng)化項(xiàng)目，幫助杜絕耗時(shí)的重復(fù)性任務(wù)，留出更多時(shí)間專注于更關(guān)鍵的安全功能。
趨勢三：人工智能為數(shù)字化業(yè)務(wù)計(jì)劃的保護(hù)創(chuàng)造了新的安全責(zé)任
人工智能，尤其是機(jī)器學(xué)習(xí)（ML）不斷實(shí)現(xiàn)各種安全和數(shù)字化業(yè)務(wù)用例中人工決策的自動(dòng)化并進(jìn)行增強(qiáng)。但必須具備安全專業(yè)知識(shí)，才能解決這些技術(shù)中的三項(xiàng)關(guān)鍵挑戰(zhàn)：保護(hù)人工智能數(shù)字化業(yè)務(wù)系統(tǒng)、運(yùn)用帶有安全產(chǎn)品包的人工智能加強(qiáng)安全防御以及預(yù)測攻擊者對(duì)人工智能的惡意使用。
趨勢四：通過企業(yè)首席安全官（CSO）整合多個(gè)安全孤島
2019年，發(fā)生在傳統(tǒng)企業(yè)IT系統(tǒng)之外的事件、威脅和漏洞披露增加，這促使領(lǐng)先的企業(yè)機(jī)構(gòu)重新思考各網(wǎng)絡(luò)和現(xiàn)實(shí)領(lǐng)域的安全。整個(gè)網(wǎng)絡(luò)-現(xiàn)實(shí)世界充斥著對(duì)業(yè)務(wù)流程的勒索攻擊、對(duì)建筑管理系統(tǒng)的潛在siegeware攻擊、GPS欺騙和持續(xù)不斷的OT/IOT系統(tǒng)漏洞等新興威脅。主要以信息安全工作為中心的企業(yè)機(jī)構(gòu)無法應(yīng)對(duì)網(wǎng)絡(luò)安全領(lǐng)域的失敗對(duì)現(xiàn)實(shí)世界安全的影響。
因此，為了構(gòu)建防線并且有時(shí)為了推動(dòng)業(yè)務(wù)發(fā)展，部署網(wǎng)絡(luò)物理系統(tǒng)的領(lǐng)先企業(yè)機(jī)構(gòu)正在通過企業(yè)首席安全官整合多個(gè)安全孤島。首席信息官可以將IT安全、OT安全、物理安全、供應(yīng)鏈安全、產(chǎn)品管理安全以及健康、安全和環(huán)境計(jì)劃整合到一個(gè)集中式企業(yè)機(jī)構(gòu)和治理模型中。
趨勢五：隱私正在成為一門獨(dú)立的學(xué)科
隱私不再只是“合規(guī)”、法務(wù)或?qū)徲?jì)的“一部分”。它正在變成一門影響力不斷增加并且定義明確的學(xué)科，它影響著企業(yè)機(jī)構(gòu)的幾乎所有方面。
作為一門快速發(fā)展的獨(dú)立學(xué)科，企業(yè)機(jī)構(gòu)需要進(jìn)一步將隱私整合到其內(nèi)部。具體而言就是用隱私學(xué)科幫助指導(dǎo)公司戰(zhàn)略，這就需要與安全、IT/OT/IoT、采購、人力資源、法務(wù)、治理等部門緊密配合。
趨勢六：新的“數(shù)字化信任和安全”團(tuán)隊(duì)專注于在消費(fèi)者與品牌的接觸點(diǎn)保持所有互動(dòng)的完整性
消費(fèi)者正在通過越來越多的接觸點(diǎn)（從社交媒體到零售）與品牌互動(dòng)，而企業(yè)需要通過為接觸點(diǎn)內(nèi)的消費(fèi)者提供安全感來實(shí)現(xiàn)差異化。這類接觸點(diǎn)的安全一般由各個(gè)獨(dú)立的團(tuán)隊(duì)管理，而各業(yè)務(wù)部門只專注于它們所管理的領(lǐng)域。但企業(yè)日益傾向于依靠跨職能的信任和安全團(tuán)隊(duì)來監(jiān)督所有互動(dòng)，以此保證消費(fèi)者與業(yè)務(wù)交互的每個(gè)空間都能達(dá)到標(biāo)準(zhǔn)安全水平。
趨勢七：網(wǎng)絡(luò)安全重點(diǎn)從LAN設(shè)備模型轉(zhuǎn)向SASE
隨著遠(yuǎn)程辦公技術(shù)的發(fā)展，云端安全服務(wù)日益受到人們的歡迎。安全訪問服務(wù)邊緣（SASE）技術(shù)讓企業(yè)機(jī)構(gòu)可以引導(dǎo)流量通過云端安全堆棧，避免流量回傳，使流量能夠流經(jīng)數(shù)據(jù)中心的物理安全系統(tǒng)，從而更好保護(hù)移動(dòng)工作人員和云應(yīng)用。
趨勢八：用于保護(hù)云原生應(yīng)用動(dòng)態(tài)需求的完整生命周期方法
許多企業(yè)機(jī)構(gòu)將服務(wù)器工作負(fù)載上所使用的安全產(chǎn)品用于面向最終用戶的端點(diǎn)。這項(xiàng)技術(shù)一般會(huì)在“提升和轉(zhuǎn)移”云遷移期間繼續(xù)沿用。但云原生應(yīng)用需要不同的規(guī)則和技術(shù)，因此云工作負(fù)載保護(hù)（CWPP）技術(shù)得到了發(fā)展。而隨著應(yīng)用的動(dòng)態(tài)性日益增加，安全選項(xiàng)也需要轉(zhuǎn)變。通過結(jié)合CWPP與新的云安全態(tài)勢管理（CSPM），可應(yīng)對(duì)安全需求的所有演變。
趨勢九：零信任網(wǎng)絡(luò)訪問技術(shù)開始取代VPN
新冠疫情凸顯了傳統(tǒng)VPN所存在的許多問題。新的零信任網(wǎng)絡(luò)訪問（ZTNA）使企業(yè)能夠控制對(duì)特定應(yīng)用的遠(yuǎn)程訪問。ZTNA僅與ZTNA服務(wù)供應(yīng)商進(jìn)行通訊，并且只能通過ZTNA供應(yīng)商的云服務(wù)進(jìn)行訪問，因此這項(xiàng)技術(shù)可以讓應(yīng)用“躲避”互聯(lián)網(wǎng)，是一個(gè)更加安全的選項(xiàng)。
這降低了攻擊者利用VPN連接攻擊其他應(yīng)用的風(fēng)險(xiǎn)。如要全面采納ZTNA，就需要企業(yè)準(zhǔn)確描述哪名用戶需要訪問哪些應(yīng)用，而這將減慢其采納速度。
來源：Gartner公司
發(fā)布者：吳芳 點(diǎn)擊數(shù)：3559 發(fā)布時(shí)間：2020-09-25 14:56:30 更新時(shí)間：2020-09-25 14:56:30
