預(yù)測一:轉(zhuǎn)向積極主動的早期威脅防范
如今,行業(yè)中基本采取兩種網(wǎng)絡(luò)安全與威脅防御方式:預(yù)防措施和被動措施。預(yù)防措施就像門窗上的鎖,能夠把入侵者拒之門外,讓他們無從下手。防火墻、殺毒軟件等都可以歸入此類。被動措施專注于保護數(shù)據(jù)本身,旨在通過備份的不可變性和異常檢測等功能確保數(shù)據(jù)恢復(fù)。它們就像自動噴淋系統(tǒng)和火災(zāi)警報,被觸發(fā)時已經(jīng)“著火”了。
這兩種方式都是分層安全態(tài)勢和策略的重要組成部分。但是,更加積極主動的警告系統(tǒng)能夠幫助企業(yè)填補其防御和響應(yīng)工具之間的缺口。企業(yè)將轉(zhuǎn)向?qū)嵤┓e極主動的解決方案來持續(xù)監(jiān)測他們的環(huán)境,從而捕捉威脅,并實現(xiàn)早期預(yù)警和響應(yīng)。
預(yù)測二:企業(yè)將繼續(xù)采用托管服務(wù)
隨著網(wǎng)絡(luò)威脅的增加,企業(yè)將繼續(xù)采用托管服務(wù)(MSP)和安全托管服務(wù)(MSSP)產(chǎn)品來增強現(xiàn)有的工具和策略,尤其是較為精簡的IT部門和那些希望加強安全運營中心的企業(yè)。托管服務(wù)商專注于特定的IT領(lǐng)域,可以提供專業(yè)的IT經(jīng)驗。企業(yè)可以借助托管服務(wù)商的支持縮小網(wǎng)絡(luò)安全技能缺口、發(fā)揮一系列專業(yè)解決方案的作用、擴展自身網(wǎng)絡(luò)實踐,而無需管理額外的人員或不同的解決方案。
預(yù)測三:行業(yè)與平臺整合
目前,安全領(lǐng)域錯綜復(fù)雜,市面上的工具種類繁多,很多企業(yè)使用多種解決方案以期得到更充分的保護。但是,企業(yè)只有在所有組件能夠協(xié)同一致、共同工作時,才能充分提升效率,獲得更加全面的保護。因此,將所有組件整合到一個平臺,使企業(yè)能夠通過一個平臺對它們進行管理,對于發(fā)揮解決方案的作用來說至關(guān)重要。
不過,人們也逐漸認識到,無論解決方案有多好,或是無論多么有效地管理它們,都不可能阻止所有威脅。恢復(fù)速度是關(guān)鍵。彈性應(yīng)該成為企業(yè)關(guān)注的重點。企業(yè)應(yīng)當定期備份,這樣即便真的發(fā)生最壞的情況,也能盡可能地控制宕機程度,盡快恢復(fù)正常運作,避免持久的損害。
預(yù)測四:企業(yè)開始通過劃分優(yōu)先級別來降低高價值資產(chǎn)和功能的風險
破壞總會發(fā)生,但是資產(chǎn)、系統(tǒng)和數(shù)據(jù)有其優(yōu)先級別,可能一小部分信息資產(chǎn)承擔著大部分的業(yè)務(wù)風險,因此企業(yè)將開始采用“由內(nèi)而外”的網(wǎng)絡(luò)安全策略。
這種策略首先從加固和保護企業(yè)的關(guān)鍵資產(chǎn)開始,然后再向周邊延伸。這種方法與風險相匹配,通過確定防御策略的優(yōu)先級別來降低高價值資產(chǎn)和功能的風險。這改變了傳統(tǒng)“由外而內(nèi)”的方法,使安全投資變得更容易獲得且更具可操作性。
預(yù)測五:融合團隊更加普及
融合團隊將繼續(xù)發(fā)展,他們通過把IT、安全和運營等相關(guān)人員合并到一起來推動變革,從而更好地管理新威脅,并更好地應(yīng)對各種風險。這些混合團隊把一些可以互為補充,但卻往往被分隔開的團體和能力匹配起來,從而幫助創(chuàng)造新的協(xié)同效應(yīng),以實現(xiàn)共同的目標。
這些跨職能團隊能夠提高整個企業(yè)的可見度、發(fā)現(xiàn)和消除盲點,并優(yōu)化對工具的投資。許多成熟的企業(yè)已經(jīng)在使用融合團隊,而這種團隊將在2023年變得更加普及,他們將幫助企業(yè)更有效地識別風險、實施網(wǎng)絡(luò)響應(yīng)策略和管理威脅。
無論是在成功入侵的數(shù)量上,還是在這些攻擊所造成的損失上,網(wǎng)絡(luò)威脅都在不斷創(chuàng)下新高。面對挑戰(zhàn),企業(yè)將在接下來的一年全力以赴地進行網(wǎng)絡(luò)安全方面的規(guī)劃、投資和發(fā)展。Commvault智能數(shù)據(jù)服務(wù)平臺為企業(yè)提供能夠充分發(fā)揮Commvault產(chǎn)品組合作用的單一平臺,支持廣泛的環(huán)境和工作負載,使企業(yè)能夠更加高效地采取積極主動的數(shù)據(jù)安全策略,幫助企業(yè)保護寶貴的數(shù)據(jù)資產(chǎn)。