我們正身處于一個“超連接”的世界，由互聯(lián)網(wǎng)所驅(qū)動的事物比以往任何時候更多。研究公司IDC 亞太區(qū)認為，到2020年，在除日本之外的亞太區(qū)(APeJ)內(nèi)，互連設備將多達86億件，該地區(qū)所蘊藏的商機價值高達5830億美元[1]。這些互連設備將成為物聯(lián)網(wǎng)(IoT)生態(tài)系統(tǒng)的一部分，而該生態(tài)系統(tǒng)有望帶動新商業(yè)模式、提高運營效率、并加速創(chuàng)新[2]，但其同時也帶來了新的挑戰(zhàn)。
我們正身處于一個“超連接”的世界，由互聯(lián)網(wǎng)所驅(qū)動的事物比以往任何時候更多。研究公司IDC 亞太區(qū)認為，到2020年，在除日本之外的亞太區(qū)(APeJ)內(nèi)，互連設備將多達86億件，該地區(qū)所蘊藏的商機價值高達5830億美元[1]。這些互連設備將成為物聯(lián)網(wǎng)(IoT)生態(tài)系統(tǒng)的一部分，而該生態(tài)系統(tǒng)有望帶動新商業(yè)模式、提高運營效率、并加速創(chuàng)新[2]，但其同時也帶來了新的挑戰(zhàn)。
除了催生更多需要加以傳輸、分析與存儲的數(shù)據(jù)外，各互連設備也為企業(yè)帶來了新的安全漏洞。由于需要跟蹤的設備數(shù)量極多，在傳統(tǒng)接入點處保護網(wǎng)絡邊界不再行之有效。為了防止出現(xiàn)安全缺口、數(shù)據(jù)丟失、或者數(shù)據(jù)泄漏，也必須對各互連設備及網(wǎng)絡事務處理予以保護。
細觀國內(nèi)的安全需求，亦呈現(xiàn)了不同特點。首先是跨度大，既有超大型需求，也有極小型需求，且不論是大型企業(yè)還是中小企業(yè)，企業(yè)對安全設備的操作系統(tǒng)和管理的需求水平并無二致;其次是大多數(shù)中小企業(yè)并無專業(yè)的安全人員來維護企業(yè)安全，這讓企業(yè)對安全設備及方案的依賴就更強，對其穩(wěn)定和易操作性均提出了更高要求;最后，在中國移動應用的增長是巨大的，這使得企業(yè)防御點更為分散，網(wǎng)絡邊界無限擴展，讓本就不易的安全管理更是雪上加霜。
多年來，安全威脅的形式與數(shù)量與日俱增。根據(jù)戴爾SonicWALL下一代防火墻團隊記錄的數(shù)據(jù)而編寫的戴爾安全2016年度威脅報告，定義了各類組織必須在其2016年安全戰(zhàn)略方面加以考慮的4大安全漏洞趨勢：
惡意軟件攻擊顯著增加
戴爾安全2016年度威脅報告顯示，2015年共發(fā)生了81.9億次惡意軟件攻擊，幾乎是2014年攻擊數(shù)量的兩倍。相比2014年，更加獨特的惡意軟件樣本在2015年增加了73%，顯示出網(wǎng)絡罪犯在猛烈地利用惡意代碼侵入組織系統(tǒng)?；蛟S在不久的將來，惡意人員將可滲透至任意互連設備，從典型的垃圾郵件到可穿戴設備、甚至汽車。
漏洞攻擊套件的可利用性
現(xiàn)今，搭載各種惡意軟件以幫助網(wǎng)絡罪犯侵入組織的漏洞攻擊套件已隨處可見。此類套件可用來攻擊尚未來得及修補的新安全漏洞(也稱為“零日”漏洞)，并具有當前安全系統(tǒng)尚未包含的新機制。
安卓系統(tǒng)將成為受歡迎的目標?
據(jù)調(diào)查顯示，目前59.65%的平板電腦與移動設備均使用安卓系統(tǒng)[3]，約40%的亞洲客戶選擇使用在線或移動銀行[4]，因此相對于其他任何移動操作系統(tǒng)，網(wǎng)絡罪犯可能更加集中于攻擊安卓系統(tǒng)。
與漏洞攻擊套件的情況一樣，網(wǎng)絡罪犯正在開發(fā)新的攻擊方法。例如，戴爾團隊發(fā)現(xiàn)了一個在Unix庫文件(而非安全系統(tǒng)通常掃描的classes.dex文件)內(nèi)存儲其惡意內(nèi)容的新型安卓惡意軟件。在2015年11月，戴爾SonicWALL團隊還發(fā)現(xiàn)了一場意圖從受感染設備竊取信用卡與銀行相關信息的安卓系統(tǒng)入侵活動。許多惡意套件還將官方的Google Play Store用作欺騙受害者輸入其信用卡信息的通道。
SSL/TLS加密劇增
因可以防止竊聽或篡改互聯(lián)網(wǎng)流量，HTTPS連接倍受青睞。截至2015年第4季度，HTTPS互聯(lián)網(wǎng)連接(SSL/TLS)平均占到了所有網(wǎng)絡連接的64.6%。然而不幸的是，HTTPS也并非絕對安全。網(wǎng)絡罪犯可以利用SSL/TLS躲避可能無法探測惡意軟件的陳舊安全系統(tǒng)。事實上，2015年8月的一場惡意廣告活動將多達9億個雅虎用戶重新定向至已經(jīng)受Angler漏洞攻擊套件感染的站點。
2016年，企業(yè)應將安全視為一項端到端的問題，并找到可以抵御威脅但維護用戶的解決方案。在企業(yè)內(nèi)部運用整體解決方案分享見解將會非常有效。雖然這四個趨勢每項都可以單獨解決，但通過360度安全方法來部署主動和被動安全措施就可以輕松應對安全格局中的變化：
進行全面的風險分析以確定風險和需求。
運用整體入侵防御服務(IPS)和SSL檢查升級至下一代防火墻(NGFW)。
更新安全政策以抵御廣泛的威脅向量，包括建立多個防護設備以應對HTTP和HTTPS攻擊。
確保所有軟件均為最新版，這將保護企業(yè)免遭中和后的舊版惡意軟件的攻擊。
發(fā)展可以專門應對潛在威脅的團隊資源。
與可靠、合格的合作伙伴合作，并選用全球知名的安全品牌，第三方供應商也要符合安全標準。
對于企業(yè)安全來說，除了部署方案外，流程管理也十分重要。“安全是技術(shù)占一半，人的管理占一半”，很多時候安全事故往往是管理方面的問題造成的。企業(yè)安全管理人員應及時對無效的策略進行清理，并重新制定滿足企業(yè)運行的安全策略及建立清晰的流程管理。
隨著更多個性化的互聯(lián)移動設備的興起，制造商的安全意識日益增強，對他們而言，提供更多保護和安全解決方案的負擔也在成正比例增長。然而，這種負擔與企業(yè)內(nèi)的人員并存。企業(yè)也需要采取全面的安全計劃來提高個人意識，并提供持續(xù)的培訓。企業(yè)還應培訓員工不斷提升對社交平臺、社交工程、可疑網(wǎng)站、下載、各類垃圾郵件和網(wǎng)絡釣魚式攻擊相關風險的認知。同時，在提升公司數(shù)據(jù)存取可能性和采取不妥協(xié)安全措施之間的平衡仍是一項重大挑戰(zhàn)，因此，對用于削弱安全風險的企業(yè)流程和程序進行反思就顯得至關重要。
此外，由于許多此類設備可能為個人所有，因此對于設備的提供與管理可能更加復雜。例如，對任何組織來說，確保用戶以可信數(shù)據(jù)源對其設備進行更新是一個明智之舉，但可能難以實施。然而，如果將設備按企業(yè)和個人用途進行劃分，并經(jīng)用戶同意安全接入公司網(wǎng)絡將可緩解這類挑戰(zhàn)。
在“超連接”的格局下，要預先部署安全風險措施需要全面努力。新式安全方法必須符合多維度要求，確保覆蓋設備和網(wǎng)絡安全的所有基本成員齊心協(xié)力，包括政府、企業(yè)、制造商、供應商和終端用戶在內(nèi)。
商品已成功加入購物車