Gartner专家：全球网络安全九大趋势与克服
发布时间：2022-07-11 15:56:44 所属栏目：安全 来源：互联网
导读：Gartner预测了一系列安全趋势，都是可能在2020乃至未来出现的新现象，其中主要包括九个大趋势，预计将对整个行业产生广泛影响和巨大变革。 趋势1：扩展的检测和响应能力兴起，提升检测的准确性和安全效率。 扩展的检测和响应，我们通常缩写成XDR。像市场上的
|
Gartner预测了一系列安全趋势，都是可能在2020乃至未来出现的新现象，其中主要包括九个大趋势，预计将对整个行业产生广泛影响和巨大变革。 趋势1：扩展的检测和响应能力兴起，提升检测的准确性和安全效率。 扩展的检测和响应，我们通常缩写成XDR。像市场上的很多技术创新一样，XDR的出现是源于市场的需要，这是现有的工具和服务的所无法满足的。 标准化是XDR的重要特点之一。实现了标准化，就很容易推进自动化，并实际开始进行安全检测。SIEM、SOAR系统则没有对数据进行标准化。这导致很难分析网络中的活动、变化和行为，从而确定真正的攻击行为。 建议： 评估一下企业现有的安全工具，以及现有安全能力，发现是否存在空白。如果XDR能够填补这些空白，它对你就是出色解决方案，比较适合你;否则它可能就只是对你没有太多用的新技术。 趋势2：安全流程自动化兴起，旨在消除重复性任务。 近年来已经有很多关于自动化的讨论，但这次所说的自动化有所不同，主要是实现重复性很强、单调无聊任务的自动化。如果今后继续由个人手工完成这些任务，甚至会出现错误。 自动化未必一定是什么新鲜的事物，但对这方面的需求越来越多。而且随着XDR等工具的出现，我们已经具备了满足这一需求的能力。 建议： 对于利用自动化优势，现在开始准备自动化的流程、编写行动指南，以推动自动化的进行。自动化工具自己并不会自动开始推动流程自动化。自动化工具必须根据您的需要进行规划。 因此，如果你真的了解如何实现自动化，并且拥有可重复、合理的流程。你就可以开始利用自动化的优势了。 趋势3：人工智带来保护使用AI的数字业务计划和安全工具，防御基于AI攻击的新安全责任。 安全厂商已开始将人工智能用于安全工具中。大多数机构也以各种不同的方式使用人工智能技术。机构规模越大，人工智能项目可能就越大、越复杂。这里不仅指网络安全，也包括商业情报、供应链等领域。人工智能被用来改进我们的制造工艺，这些并不都是与安全相关。 建议： 确保安全团队能参与到企业的每个AI项目中，这包括通常上被认为与安全无关的项目。推动人工智能和安全团队合作，确保攻击者可能利用的新攻击面，可以得到安全保护;针对可能遭受的攻击，配置了相应的安全防御手段。 趋势4：部署信息物理系统的机构开始逐步设立首席安全官，负责机构整体安全、整合安全孤岛。 信息物理系统(CPS)是通过有效联网实现的。物联网、运营技术等正在成为网络的一部分。企业、家里和周围环境中，我们与之交互的很多电子产品和组件，现在都已经联网了。这不仅是制造更大的攻击面，而且是在我们以前从未想过的领域制造了更大的攻击面。并且，我们过去一直缺乏有效应对的技能。 因此，越来越多的机构开始设立首席安全官(CSO)的职位。很多可能会说，我们已经有安全工作的负责人，即首席信息安全官(CISO)以及首席信息(CIO)。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号