建站
咨詢
售后
建站咨詢
新聞中心
隨著云技術、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術的發(fā)展，網(wǎng)絡威脅也在不斷進化，變得更加復雜、棘手、難以應對。2020年已經(jīng)到來，新的一年網(wǎng)絡安全趨勢如何，有哪些方面值得我們留意呢。
近日，Palo Alto Networks(派拓網(wǎng)絡)在北京召開了媒體溝通會。會上，派拓網(wǎng)絡大中華區(qū)總裁陳文俊、亞太區(qū)域首席安全官Kevin O'Leary、中國區(qū)商業(yè)市場技術總監(jiān)張晨與參會記者分享了派拓網(wǎng)絡對2020年網(wǎng)絡安全趨勢的預測，以及派拓網(wǎng)絡在產(chǎn)品方面的一些更新。
2020年網(wǎng)絡安全趨勢預測
在派拓網(wǎng)絡看來，2020年網(wǎng)絡安全將會呈現(xiàn)以下五大趨勢：
預測一：亞太地區(qū)絕大多數(shù)國家仍將4G網(wǎng)絡作為首選，4G仍將是黑客的主要目標。
未來十年，大型5G基礎設施項目將投入建設，但迄今為止僅有少數(shù)測試項目取得成功。5G網(wǎng)絡將與4G網(wǎng)絡一同發(fā)展，但5G時代尚未完全到來。4G在部分亞太國家市場才剛剛推出，因此距離5G網(wǎng)絡達到一定規(guī)模還需要相當長的時間。據(jù)GSMA預測：到2025年，亞太地區(qū)的4G用戶仍將占全球移動用戶的68%。與5G的毫米波(mmWave)相比，4G的覆蓋范圍更廣。
今天的4G問題與5G息息相關。在現(xiàn)有安全風險無法消除的情況下，移動互聯(lián)網(wǎng)服務提供商會在網(wǎng)絡攻擊中首先倒下，而不安全的IoT系統(tǒng)漏洞等，如果在4G時代不能解決的話，其影響將在5G環(huán)境下呈指數(shù)性擴大。當今需要新型網(wǎng)絡安全方法，包括采用安全防御措施，提高安全自動化水平，建立情境安全成果以及將安全功能與API集成。我們預計4G仍將是黑客的主要目標，并在未來幾年可能成為入侵5G網(wǎng)絡的途徑。
預測二：急需具備好奇心和解決問題的人才。
根據(jù)(ISC)2 2018年網(wǎng)絡安全勞動力調查的最新研究，亞太區(qū)的網(wǎng)絡安全人才缺口為214萬，因此該地區(qū)可能受影響最嚴重。
派拓網(wǎng)絡認為，除非大眾的網(wǎng)絡安全觀念從根本上發(fā)生改變，否則網(wǎng)絡安全將持續(xù)出現(xiàn)供不應求的狀況。要應對這項挑戰(zhàn)有兩種互補的方法：采用自動化以及探索可替代的人才來源。
自動化將成為未來網(wǎng)絡安全的一個關鍵要素，因為不應該要求或期望人去做所有的事情。相反，他們需要利用那些無法自動化的技能，并專注于解決問題、溝通和協(xié)作等更高層次的任務。這將需要重新審查當今的安全運營中心(SOC)結構，并相應地改變這些新角色所需的專業(yè)人員類型，以便準確地識別并填補其中的一些空白。企業(yè)和招聘人員不應再追求鳳毛麟角的精英(他們并不存在!)，而是應該在合適的渠道發(fā)掘人才。
2020年，我們認為在職位評估上情商應比智商更為重要，以尋找具備解決問題能力及好奇心的人才，無論是工程師、分析師還是通信專家。需要對技能提升以及跨技能培訓等被忽視的項目進行投資，并將這些有能力的個人培養(yǎng)成我們需要的人才。對于希望準確發(fā)現(xiàn)企業(yè)內相關網(wǎng)絡安全技能差距的公司來說，NICE框架中的員工類別是一個非常實用的起點。
預測三：物聯(lián)網(wǎng)安全的發(fā)展將在個人及工業(yè)物聯(lián)網(wǎng)這兩個關鍵領域展開。
“對物聯(lián)網(wǎng)的探索，無論對誰都將成為雷區(qū)?，F(xiàn)在，物聯(lián)網(wǎng)上暴露出來的互聯(lián)設備，帶來的風險是非常巨大的。在商業(yè)發(fā)展的驅動下，我們必須要讓物聯(lián)網(wǎng)設備非常簡單、易用、廉價，這樣才能真正地推動整個行業(yè)的興起。但是，做安全是一項相對比較昂貴的投入，很多企業(yè)一開始可能會把它邊緣化，這會埋下很大的安全隱患。” Kevin O'Leary分析說。
2020年，物聯(lián)網(wǎng)安全的發(fā)展將在兩個關鍵領域展開：個人及工業(yè)物聯(lián)網(wǎng)。不論是聯(lián)網(wǎng)的門鈴攝像頭，還是無線揚聲器系統(tǒng)，我們將看到通過不安全的應用或薄弱的登錄憑證入侵的攻擊模式不斷增長。便利的深度偽造技術的出現(xiàn)使這種威脅變得更加復雜，該技術可能會對語音或生物識別控制的聯(lián)網(wǎng)設備構成威脅。模仿最強大的生物識別裝置以訪問和控制聯(lián)網(wǎng)系統(tǒng)，它將影響家庭和企業(yè)環(huán)境。
另外，作為許多亞洲經(jīng)濟體關鍵支柱的制造業(yè)也將發(fā)生重大變化。制造商希望部署傳感器、可穿戴設備和自動化系統(tǒng)，以通過數(shù)據(jù)收集和分析簡化生產(chǎn)、物流和員工管理流程。企業(yè)需要確保聯(lián)網(wǎng)設備能夠利用諸如內置診斷、持續(xù)漏洞掃描和高級分析等自動化功能，以保持對物聯(lián)網(wǎng)威脅的掌控。
預測四：更多的數(shù)據(jù)隱私法規(guī)，以及數(shù)據(jù)主權-安全悖論。
2020年，將會出現(xiàn)更多的數(shù)據(jù)隱私法規(guī)。過去幾年印尼和印度一直在研究個人數(shù)據(jù)保護法案，盡管目前還不清楚這些法案最終是否會生效以及何時生效。該區(qū)域越來越多的提案也將需要其原籍國的住房數(shù)據(jù);這往往是出于隱私和安全方面的考慮。印尼政府2019年第71號法規(guī)的最新草案要求，公共機構必須在印尼境內管理、處理和存儲數(shù)據(jù)(根據(jù)非官方翻譯)。預計會有更多的監(jiān)管提案來規(guī)范或限制數(shù)據(jù)的跨境流動，特別是公共部門信息的遷移。因此，企業(yè)可能會考慮在本地建立更多的數(shù)據(jù)中心，以更好地支持本地客戶。
然而，企業(yè)必須注意，建立本地化的數(shù)據(jù)中心并不一定會使數(shù)據(jù)更加安全。因為網(wǎng)絡威脅沒有國界，個人終端用戶或企業(yè)之間的聯(lián)系日益緊密，容易受到全球事件的影響。企業(yè)仍然有責任采用全面的網(wǎng)絡安全策略，以支持跨網(wǎng)絡、端點和云端的操作和信息存取。為了有效地管理這些信息,企業(yè)需要定期評估他們收集的信息，并控制信息的訪問。
像東盟這樣高度互聯(lián)的地區(qū)，企業(yè)需要更加密切地關注其數(shù)據(jù)流。盡管各國都在努力創(chuàng)建區(qū)域性統(tǒng)一個人數(shù)據(jù)保護方法(例如自愿通過APEC跨境隱私規(guī)則)，但并沒有實現(xiàn)真正的統(tǒng)一。為了創(chuàng)建最適合本地區(qū)的框架，私營部門和公共部門之間需要緊密合作，以便在面對不斷出現(xiàn)的新興威脅時評估如何識別和定義違規(guī)行為。
預測五：云上配置更加混亂。
亞洲的CIO們，對云應用的前景十分看好，非常清楚地了解向云遷移對其數(shù)字化轉型戰(zhàn)略的意義，并將視其企業(yè)的成熟度而采取行動。
當前，越來越多的企業(yè)開始利用容器(即操作系統(tǒng)虛擬化)來提高效率和一致性并降低成本。但是，暴露和配置錯誤的容器的潛在危險將很快出現(xiàn)，使企業(yè)容易受到針對性的偵察。使用正確的網(wǎng)絡策略或防火墻，或兩者并用，可以防止內部資源暴露于公共互聯(lián)網(wǎng)。此外，投資云安全工具可以提醒企業(yè)注意當前云基礎設施中的風險。
云安全的采用也面臨著一系列挑戰(zhàn)。受派拓網(wǎng)絡委托，研究機構Ovum在其《亞太地區(qū)云安全報告》中指出，80%的大型企業(yè)將安全性和隱私視為采用云服務的主要挑戰(zhàn)。
2020年還會有更多公司采用DevSecOps方法，將安全流程和工具集成到新產(chǎn)品的開發(fā)生命周期中。這將是云和容器成功集成的未來方向。
物聯(lián)網(wǎng)安全是2020年面臨的更為迫切的問題
聽了派拓網(wǎng)絡專家的預測，記者問了這樣一個問題：以上五大預測中，哪個是2020年中國用戶目前面臨的十分緊迫的問題?Kevin O'Leary回答說，這些問題都很重要，如果非要挑一個，他認為是物聯(lián)網(wǎng)安全問題。
首先，物聯(lián)網(wǎng)設備包含很多數(shù)據(jù)信息，以我們并不所熟悉的方式提取出來的話，會造成數(shù)據(jù)隱私方面的問題。其次，物聯(lián)網(wǎng)設備可能被利用組成僵尸網(wǎng)絡，實施網(wǎng)絡攻擊。第三，物聯(lián)網(wǎng)現(xiàn)在成為整個公共、工業(yè)環(huán)境下所必須要使用的設備，Kevin O'Leary認為整個物聯(lián)網(wǎng)對我們產(chǎn)生的影響很大。
隨后，談及5G時代的新安全問題，Kevin O'Leary 表示，在5G時代，我們會運用大量毫米波的基站，這樣的基站會帶來一些安全上的風險和挑戰(zhàn)。4G基站的距離在2000米以上，而5G基站距離在500米，部署起來是一個網(wǎng)格結構，基站之間要求的距離會非常短。
在 4G 時代，很多安全焦點在于信號本身的安全。我們也有一個擔心，這樣安全的思路可能在 5G 時代仍然會被使用。在 5G 流行起來的時候，我們沒有太多關注傳輸數(shù)據(jù)的安全，就好比你用一個管道進行灌溉，可能只關心了管道本身是否安全，但是沒有關心這個管道里的水是否干凈和健康。
5G和4G時代安全防護重點的區(qū)別，一是在于數(shù)據(jù)量和本身對于數(shù)據(jù)的防護。所以對于4G時代好的方案，可能在5G時代并不適用。
新發(fā)布：Prisma Access和Cortex XDR 2.0兩大產(chǎn)品更新
如開篇所說，除了關于2020年的網(wǎng)絡趨勢預測，派拓網(wǎng)絡還公布了關于自己產(chǎn)品的新動態(tài)，即：Prisma Access和Cortex XDR 2.0。這里，我們簡單介紹下。
其中，作為一個完整的SASE解決方案，Prisma Access可通過全球分布式云平臺為客戶提供端到端網(wǎng)絡及安全服務。前不久，派拓網(wǎng)絡宣布為Prisma Access新增云交付軟件定義廣域網(wǎng)(SD-WAN)和數(shù)據(jù)丟失防護(data loss prevention, DLP)功能。據(jù)了解，傳統(tǒng)的SD-WAN方法會危及安全性，增加復雜性并在用戶訪問云應用時無法預測性能，Prisma Access則完全不同，它能夠從云端交付一個既簡潔又安全的高性能SD-WAN矩陣。另外，新添加的全新高級DLP服務可以發(fā)現(xiàn)、監(jiān)測并對敏感數(shù)據(jù)進行保護，從而消除數(shù)據(jù)滲透以及違規(guī)風險。
Cortex XDR 2.0是一款能與終端、網(wǎng)絡以及云數(shù)據(jù)實現(xiàn)全面集成的檢測與響應平臺。作為全新升級的XDR產(chǎn)品，Cortex XDR 2.0繼續(xù)采用第三方數(shù)據(jù)進行分析和研究，不斷擴展分類定義，同時強化防御、檢測、調查以及響應等功能在同一個平臺上的體驗，帶來更好的安全和運營效率。
派拓網(wǎng)絡的企業(yè)戰(zhàn)略：保護企業(yè)安全、保護云安全、保護未來安全
熟悉派拓網(wǎng)絡的人一定記得，為了更好的融入中國環(huán)境，2018年Palo Alto Networks有了中文名字“派拓網(wǎng)絡”，自此，針對中國本土市場的活動也全面展開。
陳文俊表示，我們的企業(yè)戰(zhàn)略是：幫助用戶保護企業(yè)安全、保護云安全、保護未來安全。過去兩年，我們收購了八家公司，讓云上安全保護和未來安全保護更完整。緊接著，他強調，派拓網(wǎng)絡對中國市場十分重視，為了更好的讓產(chǎn)品和解決方案落地，“2019年下半年，我們在中國的人員投入翻了一倍。我們解決方案比較多且十分符合客戶需求，比如：保護企業(yè)安全新一代防火墻、云安全解決方案，希望與中國客戶建立更為深入的合作。不僅如此，除了北、上、廣以外，我們開始向二線城市拓展?！?/p>
陳文俊透露：“未來，我們希望與更多的渠道合作伙伴展開合作。除了分銷商、集成商這些傳統(tǒng)的合作伙伴，我們將新增加更多的合作伙伴，包括國內外云服務商，以及全球大型咨詢和顧問公司，通過合作幫助客戶提供安全咨詢服務。我們希望幫助更多用戶更好地應對未來網(wǎng)絡安全的挑戰(zhàn)?！?/p>
當前標題：2020年網(wǎng)絡安全趨勢如何，派拓網(wǎng)絡專家這樣說
轉載來源：http://www.5511xx.com/article/cdjoidg.html
