2020年的網(wǎng)絡(luò)安全對話將是怎樣的?只有時間會證明一切，但是了解五個趨勢將幫助企業(yè)應(yīng)對新挑戰(zhàn)。

[[313135]]

2019年，由于發(fā)生數(shù)千次數(shù)據(jù)泄露事件而對外泄露了數(shù)十億條記錄。勒索軟件仍然是一個巨大的威脅，網(wǎng)絡(luò)犯罪分子采用越來越復(fù)雜的攻擊方法。事實證明，合規(guī)性對企業(yè)和政府組織都具有挑戰(zhàn)性。

與此同時，企業(yè)越來越清楚地看到，網(wǎng)絡(luò)風(fēng)險與業(yè)務(wù)績效密不可分。根據(jù)調(diào)研機構(gòu)Gartner research公司的調(diào)查，首席執(zhí)行官們通常被追究網(wǎng)絡(luò)安全事件的責(zé)任，這正促使他們更深入地致力于加強安全防御。

如果企業(yè)決心保護其組織并在2020年實現(xiàn)更強大的安全態(tài)勢，那么了解以下這五個趨勢可能會有幫助：

1.零信任網(wǎng)絡(luò)

盡管傳統(tǒng)的數(shù)據(jù)安全方法是建立一堵無法滲透的防火墻，但人們越來越意識到這種想法是有缺陷的。當(dāng)企業(yè)的網(wǎng)絡(luò)分布在多個云計算供應(yīng)商、物理位置和更加分散的員工隊伍中時，維護防御性邊界非常困難，也許是不可能的。而現(xiàn)在是建立零信任的時候了。

人們多次看到，網(wǎng)絡(luò)犯罪分子和不良行為者利用薄弱環(huán)節(jié)來進入網(wǎng)絡(luò)，然后通過竊取或破壞數(shù)據(jù)而造成嚴重損害。企業(yè)需要對訪問數(shù)據(jù)的設(shè)備或個人進行嚴格的身份驗證，不要盲目相信任何請求。

零信任似乎是激進的，它需要重新考慮流程，并采用多種技術(shù)，但是它提供了一種整體策略來解決迄今為止被證明無法解決的問題。

2.隱私、安全性和合規(guī)性的下一波浪潮

人們對數(shù)據(jù)隱私和安全性的期望正在發(fā)生變化。人們擔(dān)心自己的個人數(shù)據(jù)會被泄露，并期望企業(yè)進一步保護自己持有的寶貴數(shù)據(jù)。數(shù)據(jù)泄露的代價不僅涉及清理工作，還需要考慮聲譽受損，更不用說可能會受到的罰款和損失。

不符合合規(guī)性要求并不是負責(zé)任企業(yè)的選擇。重要的是要考慮第三方風(fēng)險并進行適當(dāng)?shù)卦u估，不僅在內(nèi)部，而且要在整個業(yè)務(wù)、合作伙伴和所有人中進行。在發(fā)生網(wǎng)絡(luò)安全事件時，公眾和監(jiān)管機構(gòu)都表現(xiàn)出極大的耐心和寬容。

為了確保合規(guī)性，企業(yè)需要積極主動，并在所有即將到來的法規(guī)中保持前瞻性。面對不斷推出的法規(guī)，與被動地應(yīng)用防御措施相比，實施廣泛的安全策略并為將來的工作打下堅實的基礎(chǔ)是更好的一個選擇。

3.監(jiān)視和檢測新出現(xiàn)的威脅

大多數(shù)企業(yè)都了解實時監(jiān)控和掃描的必要性，以發(fā)現(xiàn)潛在的威脅。掃描已知的漏洞并移動以減輕它們只是難題的一部分。減少導(dǎo)致惡意負載釋放的成功攻擊與安全系統(tǒng)檢測到它之間的差距是至關(guān)重要的。但是檢測威脅通常需要幾個小時或更長時間，尤其是在不熟悉這些威脅的情況下。

新出現(xiàn)的威脅不斷演變，因此監(jiān)測和檢測技術(shù)必須不斷發(fā)展。企業(yè)需要開發(fā)更好的威脅情報，他們需要考慮如何從中獲得比較大收益。自動化和專業(yè)知識必須與對企業(yè)風(fēng)險承受能力的深刻理解結(jié)合起來，才能獲得威脅情報的回報。

4.網(wǎng)絡(luò)釣魚攻擊和遠程瀏覽器隔離

雖然安全意識培訓(xùn)是可取的，但不足以消除威脅。通過虛擬化和容器化技術(shù)進行遠程瀏覽器隔離，可以很好地將web瀏覽等高風(fēng)險行為與關(guān)鍵數(shù)據(jù)和基礎(chǔ)設(shè)施分離開來。大多數(shù)惡意軟件是由員工點擊錯誤的網(wǎng)絡(luò)鏈接或訪問錯誤的網(wǎng)站下載的。可能無法阻止所有這些操作，但遠程瀏覽器隔離可以防止這些操作對企業(yè)的業(yè)務(wù)造成重大損害。

5.云安全

各種規(guī)模的企業(yè)都在云中存儲越來越多的數(shù)據(jù)。這主要是因為云服務(wù)提供了可擴展性和成本效益，但這也意味著企業(yè)服務(wù)和數(shù)據(jù)最終可能會分散在多個位置。大多數(shù)企業(yè)擁有混合云基礎(chǔ)設(shè)施，使它們能夠靈活地開發(fā)新服務(wù)和產(chǎn)品，同時還能保留仍具有商業(yè)價值的原有應(yīng)用程序。

問題在于云計算的采用會增加企業(yè)的潛在攻擊面，并且企業(yè)仍應(yīng)對第三方合作伙伴所擁有數(shù)據(jù)的安全性負責(zé)。存在很大的風(fēng)險需要管理，云計算服務(wù)是很吸引人的目標，因此企業(yè)必須多加考慮將優(yōu)秀實踐應(yīng)用于云安全。

企業(yè)需要在未來一年保持警惕，并應(yīng)對即將出現(xiàn)的新挑戰(zhàn)。