遠(yuǎn)程工作模式日漸盛行，新冠疫情促使在線商務(wù)如火如荼，隨著企業(yè)繼續(xù)應(yīng)對(duì)與這兩個(gè)因素相關(guān)的網(wǎng)絡(luò)威脅，網(wǎng)絡(luò)安全已上升到企業(yè)議程的首位。據(jù)知名調(diào)研公司Gartner的研究顯示，88%的董事會(huì)現(xiàn)在已將網(wǎng)絡(luò)安全視為一種業(yè)務(wù)風(fēng)險(xiǎn)，而不僅僅是IT部門的技術(shù)問題。
Gartner預(yù)測，對(duì)網(wǎng)絡(luò)安全日益擔(dān)憂，加上網(wǎng)絡(luò)安全專業(yè)人員持續(xù)短缺，也將推動(dòng)未來幾年網(wǎng)絡(luò)安全戰(zhàn)略和工作場所政策發(fā)生變化，包括如下：
• 到2025年，60%的組織將把網(wǎng)絡(luò)安全風(fēng)險(xiǎn)視作進(jìn)行第三方交易和業(yè)務(wù)參與的主要決定因素。
• 到2025年，80%的企業(yè)將采用從單一供應(yīng)商的安全服務(wù)邊緣平臺(tái)統(tǒng)一訪問Web、云服務(wù)和私有應(yīng)用程序的戰(zhàn)略。
• 到2026年，50%的高管將在雇用合同中列入與風(fēng)險(xiǎn)相關(guān)的績效要求。
以下是企業(yè)在新冠疫情非常時(shí)期必須擁抱的五個(gè)網(wǎng)絡(luò)安全趨勢。
第一個(gè)網(wǎng)絡(luò)安全趨勢：隨地工作變?yōu)橛谰媚Ｊ?/p>
新冠疫情極大地改變了許多組織所接受的文化。許多組織原先要求員工在家工作幾周，如今變成了要求長期在家工作。一些組織已放棄了辦公室租賃方案，選擇員工可以在任何地方永久性工作，以便節(jié)省資金。在其他組織，員工們要求繼續(xù)在任何地方兼職或全職工作。
新冠疫情來襲時(shí)，大多數(shù)組織不得不迅速將其服務(wù)和應(yīng)用程序從本地轉(zhuǎn)向云端，而這種新架構(gòu)（擁有基于云的資源和隨地工作的員工隊(duì)伍）本來是臨時(shí)性的。功能自然比安全更受重視，因?yàn)橹饕繕?biāo)就是保持組織正常運(yùn)作。
但是，隨著組織長期或永久性地改成隨地工作，安全團(tuán)隊(duì)需要重新考慮“臨時(shí)性”安排，并采取必要措施來更新安全策略、流程和技術(shù)。實(shí)施安全控制措施、對(duì)安全事件保持可見性和證明符合安全要求，這幾個(gè)方面幾乎肯定會(huì)遇到挑戰(zhàn)。
為遠(yuǎn)程工作重新調(diào)整網(wǎng)絡(luò)安全戰(zhàn)略的最后一個(gè)要素是：別忘記花一些時(shí)間確保你的安全團(tuán)隊(duì)成員能夠在這個(gè)新環(huán)境下順暢地合作，并與其他技術(shù)和業(yè)務(wù)團(tuán)隊(duì)進(jìn)行聯(lián)系和溝通。
第二個(gè)網(wǎng)絡(luò)安全趨勢：自動(dòng)化、自動(dòng)化、自動(dòng)化
多年來，安全團(tuán)隊(duì)一直處于無法取勝的局面。它們無法及時(shí)應(yīng)對(duì)日益龐大和復(fù)雜的計(jì)算資源網(wǎng)絡(luò)面臨的所有威脅。對(duì)網(wǎng)絡(luò)安全專家的需求不斷增長，組織是時(shí)候接受這種局面不會(huì)很快得到改善這個(gè)事實(shí)了。
組織必須加大依賴自動(dòng)化的程度，而不是試圖增加人力資源以彌補(bǔ)工具和技術(shù)方面的不足或缺陷。一些安全技術(shù)使用人工智能和機(jī)器學(xué)習(xí)，對(duì)受監(jiān)控的安全事件數(shù)據(jù)執(zhí)行持續(xù)不斷的數(shù)據(jù)分析，檢測新威脅的速度比人類快得多。它們可以發(fā)現(xiàn)人類看不到的惡意活動(dòng)的隱蔽模式。同樣，安全自動(dòng)化可以持續(xù)識(shí)別存在的新軟件漏洞、配置錯(cuò)誤及其他問題，并確保快速解決每一個(gè)問題。
加大自動(dòng)化力度和提高自動(dòng)化技術(shù)的質(zhì)量可以減輕原本稀缺的網(wǎng)絡(luò)安全專家面臨的日常負(fù)擔(dān)。然后，這些專家可以將時(shí)間花在從長遠(yuǎn)來看使組織受益匪淺的更具戰(zhàn)略意義的事務(wù)上。
第三個(gè)網(wǎng)絡(luò)安全趨勢：采用零信任原則
零信任是舊概念的新名稱：不要假設(shè)任何設(shè)備或任何人都應(yīng)該被信任。在授予訪問權(quán)限之前驗(yàn)證每個(gè)設(shè)備、用戶、服務(wù)或其他實(shí)體的可信度，并在訪問期間經(jīng)常修改可信度，以確保實(shí)體沒有被攻擊。只允許每個(gè)實(shí)體訪問它需要的那部分資源，以便盡量減小損壞信任所造成的影響。零信任原則可以降低事件的頻率和已發(fā)生事件的嚴(yán)重性。
零信任是一項(xiàng)原則，而不是一種安全控制或技術(shù)。它依賴整套技術(shù)基礎(chǔ)設(shè)施，而這套基礎(chǔ)設(shè)施旨在檢查和重新檢查每個(gè)實(shí)體的身份和安全狀況，并持續(xù)監(jiān)控涉及每個(gè)實(shí)體的活動(dòng)。做到這一點(diǎn)就需要安全架構(gòu)師及工程師、系統(tǒng)管理員及網(wǎng)絡(luò)管理員、軟件開發(fā)人員以及其他技術(shù)專業(yè)人員之間廣泛合作。實(shí)施幾乎總是一項(xiàng)分階段、為期多年的工作，這就是為什么壓力越來越大，需要盡快開始采用零信任原則。這時(shí)候組織應(yīng)該屈服于這種壓力。
第四個(gè)網(wǎng)絡(luò)安全趨勢：提升響應(yīng)能力
很明顯，大多數(shù)組織都需要提升響應(yīng)能力。通過勒索軟件攻擊組織已成為一個(gè)殘酷的現(xiàn)實(shí)，攻擊者實(shí)際上將用戶鎖定在他們的系統(tǒng)和數(shù)據(jù)之外，然后索要大筆贖金，收到贖金后才恢復(fù)訪問。與此同時(shí)，這些攻擊者在搞大規(guī)模的數(shù)據(jù)泄露活動(dòng)，收集大量敏感數(shù)據(jù)，索要贖金，不然就發(fā)布或兜售數(shù)據(jù)。
組織需要做好應(yīng)對(duì)大規(guī)模勒索軟件事件的準(zhǔn)備，這意味著事件響應(yīng)人員不僅要與安全專家密切合作，還要與系統(tǒng)管理員、法律顧問、公共事務(wù)人員及其他人員密切合作，以確保響應(yīng)順利進(jìn)行，迅速恢復(fù)服務(wù)。在攻擊者索要贖金之前作好充分的準(zhǔn)備。
第五個(gè)網(wǎng)絡(luò)安全趨勢：認(rèn)清供應(yīng)鏈風(fēng)險(xiǎn)
我們通常信任供應(yīng)商和服務(wù)提供商提供給我們的東西。SolarWinds事件表明了我們對(duì)自己的供應(yīng)鏈寄予這樣的信任到底有多么危險(xiǎn)。單單一家公司可以成功地被敵對(duì)國家滲入，而這家公司可能會(huì)向另外成千上萬家公司提供受攻擊的技術(shù)產(chǎn)品或服務(wù)。反過來，這些公司不僅本身會(huì)受到危及，還可能將自己客戶的數(shù)據(jù)暴露在最初攻擊者的面前，或者向客戶提供受攻擊的服務(wù)。原來只是單單一家公司被滲入，到頭來變成了數(shù)百萬組織和個(gè)人遭殃。
解決這個(gè)問題沒有什么簡單的辦法。我們的安全策略和技術(shù)有許多方面還需要改進(jìn)。眼下最重要的是，組織認(rèn)識(shí)到并承認(rèn)供應(yīng)鏈帶來的風(fēng)險(xiǎn)，要求所有人都做得更好。這意味著讓供應(yīng)商對(duì)導(dǎo)致安全事件的糟糕安全實(shí)踐負(fù)責(zé)，在續(xù)簽合同之前要求供應(yīng)商的安全實(shí)踐更加透明，或者對(duì)新采購增添要求。每家組織都應(yīng)該提高認(rèn)識(shí)這些問題的程度，并向供應(yīng)商和服務(wù)提供商施加壓力，要求安全工作做得更到位。
參考及來源：https://www.techtarget.com/searchsecurity/feature/What-is-the-future-of-cybersecurity
