網(wǎng)絡(luò)安全在后疫情時(shí)代的變化

厙浩文

如今，一些首席信息安全官表示，新型冠狀病毒肺炎疫情正在破壞網(wǎng)絡(luò)安全計(jì)劃并改變其優(yōu)先級。雖然沒人知道疫情的影響何時(shí)會(huì)結(jié)束，但對于這種新常態(tài)需要有清醒的認(rèn)識。以下是行業(yè)專家對網(wǎng)絡(luò)安全在后疫情時(shí)代的10個(gè)變化預(yù)測。

在家工作成為默認(rèn)模式

這是一個(gè)顯而易見的假設(shè)，但可以提供數(shù)據(jù)來證明。根據(jù)ESG公司的研究，79 %的IT高管表示，在新型冠狀病毒疫情結(jié)束之后，他們所在的組織將實(shí)施更加靈活的在家工作策略。此外，在家工作策略似乎運(yùn)行良好，78 %在家遠(yuǎn)程工作的人員表示，在家工作更具生產(chǎn)力或生產(chǎn)力并沒有減弱。在提高生產(chǎn)力和節(jié)省房地產(chǎn)成本方面，企業(yè)員工在家工作顯然成為一個(gè)良好的選擇，并且推動(dòng)安全投資和優(yōu)先事項(xiàng)出現(xiàn)更多的變化。

網(wǎng)絡(luò)安全邊界將會(huì)消亡

由多家金融服務(wù)機(jī)構(gòu)20年前成立的一個(gè)名為Jericho的論壇提出了取消網(wǎng)絡(luò)邊界的理念。盡管大多數(shù)安全專家都認(rèn)同這一想法，但網(wǎng)絡(luò)邊界的安全性仍然是一個(gè)挑戰(zhàn)，因此網(wǎng)絡(luò)邊界仍然存在，并且隨著時(shí)間的推移而緩慢變化。新型冠狀病毒疫情可能最終打破網(wǎng)絡(luò)安全邊界。為了支持更分散的IT基礎(chǔ)設(shè)施，安全控制措施將大量移至網(wǎng)絡(luò)端點(diǎn)（用戶、設(shè)備、應(yīng)用程序及數(shù)據(jù)等）。好消息是，基于云計(jì)算的管理平臺(tái)將使該架構(gòu)比過去更易于擴(kuò)展和操作。那么什么是新的邊界？用戶、設(shè)備和數(shù)據(jù)。

加強(qiáng)云安全

由于疫情的蔓延，很多企業(yè)加快將工作負(fù)載遷移到云平臺(tái)，因?yàn)榕c運(yùn)營內(nèi)部部署數(shù)據(jù)中心服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)設(shè)備相比，更容易管理云計(jì)算基礎(chǔ)設(shè)施。為了跟上發(fā)展的步伐，首席信息安全官必須加強(qiáng)云計(jì)算安全團(tuán)隊(duì)的招聘、培訓(xùn)和技能開發(fā)。很多人知道公共云是用于網(wǎng)絡(luò)安全控制、整合SD-WAN和安全服務(wù)的基礎(chǔ)設(shè)施。對于安全分析而言，數(shù)據(jù)和分析引擎快速遷移到云平臺(tái)也是如此。最后，安全管理平臺(tái)朝著多云方向前進(jìn)。首席信息安全官將需要新技能來遷移數(shù)據(jù)和工具以及管理云計(jì)算訂閱。

攻擊面管理的主流化

隨著用戶和資產(chǎn)變得更加分散和遠(yuǎn)程，企業(yè)的首席信息安全官將需要更好的方式來收集、處理和分析數(shù)據(jù)，以進(jìn)行網(wǎng)絡(luò)風(fēng)險(xiǎn)管理。由于大多數(shù)員工不知道與網(wǎng)絡(luò)連接的風(fēng)險(xiǎn)，并會(huì)定期發(fā)現(xiàn)諸如以前未知的設(shè)備、配置錯(cuò)誤的服務(wù)器、默認(rèn)密碼以及合作伙伴連接之類的東西，而且這些事情可能很快發(fā)生。攻擊面管理（ASM）將從員工管理發(fā)展到企業(yè)需求。像BitSight， Bugcrowd，CyCognito，Randori等供應(yīng)商將從這一轉(zhuǎn)變中受益。

在政策管理上加倍努力

在分發(fā)了所有內(nèi)容之后，首席信息安全官需要與業(yè)務(wù)經(jīng)理一起確定何人從何處執(zhí)行操作，然后通過精細(xì)而動(dòng)態(tài)的規(guī)則集加強(qiáng)安全策略。在確定政策之后，他們還將需要獲得首席信息官的幫助，以構(gòu)建用于政策實(shí)施和監(jiān)控的基礎(chǔ)設(shè)施。對于安全技術(shù)來說，這是一個(gè)巨大的機(jī)會(huì)，而那些沒有構(gòu)建直觀、靈活和可擴(kuò)展策略管理引擎的供應(yīng)商將會(huì)被淘汰。

身份驗(yàn)證管理得到徹底改革

分布式安全控制和策略管理必須以現(xiàn)代的身份管理基礎(chǔ)設(shè)施為基礎(chǔ)，而不是過去20年來采用的安全措施拼湊而成。為了簡化這種遷移，身份驗(yàn)證也會(huì)很快遷移到云平臺(tái)中。對于JumpCloud，Okta，Ping來說，這是一個(gè)好消息，但相信像AWS、Google、VMware和微軟這樣的云計(jì)算服務(wù)提供商也會(huì)在這里發(fā)揮重要作用。

加強(qiáng)大規(guī)模的網(wǎng)絡(luò)威脅情報(bào)

疫情對于網(wǎng)絡(luò)攻擊者來說是一個(gè)全球性的機(jī)遇，導(dǎo)致了一系列新的網(wǎng)絡(luò)詐騙和攻擊。為了應(yīng)對這種趨勢，企業(yè)需要能夠以前所未有的規(guī)模實(shí)施、分析和尋找威脅。這將是威脅情報(bào)平臺(tái)和調(diào)查工具（如Anomali，King&Union，Palo Alto Networks，RecordedFuture，ThreatConnect，ThreatQuotient）在高端市場的增長機(jī)會(huì)。規(guī)模較小的企業(yè)可能會(huì)更深入地研究來自思科、FireEye、IBM及Secureworks等公司的威脅情報(bào)服務(wù)。

人工智能和機(jī)器學(xué)習(xí)技術(shù)的應(yīng)用

安全團(tuán)隊(duì)將需要同時(shí)了解更多資產(chǎn)、連接、移動(dòng)和威脅。業(yè)務(wù)管理部門將推動(dòng)建立永久性在家工作政策，這是一個(gè)必然趨勢，而且全球沒有一個(gè)安全團(tuán)隊(duì)能夠在沒有獲得幫助的情況下跟上新的現(xiàn)實(shí)。目前，人們正在加速采用人工智能和機(jī)器學(xué)習(xí)技術(shù)，需要盡快跟上發(fā)展的速度。這是一個(gè)廣泛的機(jī)會(huì)，像Devo，Google（Chronicle），IBM，Microsoft，SAS，Splunk這樣的公司將會(huì)發(fā)揮重要作用。

進(jìn)行認(rèn)真的安全培訓(xùn)

展望未來，相信大多數(shù)組織員工都需要具備安全意識，因?yàn)樗麄兊男匠昙?lì)或懲罰與業(yè)績相關(guān)。業(yè)務(wù)經(jīng)理還將對員工的教育負(fù)責(zé)，并在團(tuán)隊(duì)因無知導(dǎo)致安全漏洞時(shí)受到處罰。在供應(yīng)方面，供應(yīng)商需要為企業(yè)員工設(shè)計(jì)更全面的課程，為基本的合規(guī)性培訓(xùn)提供補(bǔ)充。

加強(qiáng)安全性和IT運(yùn)營合作

設(shè)置安全的端點(diǎn)、云計(jì)算工作負(fù)載或網(wǎng)絡(luò)基礎(chǔ)設(shè)施需要增強(qiáng)安全性。此外，安全策略的實(shí)施和監(jiān)視需要在各地進(jìn)行協(xié)調(diào)。在以往，安全和IT運(yùn)營團(tuán)隊(duì)具有不同的目標(biāo)、指標(biāo)和薪酬結(jié)構(gòu)?？紤]到這些，企業(yè)可能會(huì)根據(jù)共同的項(xiàng)目而不是分散的目標(biāo)來評估這些團(tuán)隊(duì)。對于像ExtraHop，Netscout，Service Now，Tanium這些在這2個(gè)領(lǐng)域都有技術(shù)和經(jīng)驗(yàn)的供應(yīng)商來說，應(yīng)該是一個(gè)好消息。

如果安全廠商想跟上步伐，他們將需要改善自己的IT運(yùn)營能力。