據(jù)知名咨詢(xún)機(jī)構(gòu)Gartner聲稱(chēng)，隨著新冠疫情加速數(shù)字化業(yè)務(wù)轉(zhuǎn)型，并挑戰(zhàn)傳統(tǒng)的網(wǎng)絡(luò)安全實(shí)踐，安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)人須應(yīng)對(duì)八大趨勢(shì)，幫助本組織迅速完成重塑。
近日，Gartner安全和風(fēng)險(xiǎn)管理峰會(huì)在亞太地區(qū)線上召開(kāi)，Gartner研究副總裁彼得？弗斯特布魯克（Peter Firstbrook）在峰會(huì)的開(kāi)幕主題演講中表示，這些趨勢(shì)是對(duì)所有企業(yè)組織遇到的持續(xù)不斷的全球挑戰(zhàn)做出的回應(yīng)。
弗斯特布魯克先生說(shuō)：“第一個(gè)挑戰(zhàn)是技能缺口。80%的組織告訴我們，它們很難找到和聘用安全專(zhuān)業(yè)人員；71%的組織則表示，技能缺口在影響它們?cè)诮M織內(nèi)交付安全項(xiàng)目的能力。”
2021年安全和風(fēng)險(xiǎn)領(lǐng)導(dǎo)人面臨其他重大挑戰(zhàn)，包括復(fù)雜的地緣政治形勢(shì)，越來(lái)越多的全球法規(guī)，工作場(chǎng)所和工作負(fù)載從傳統(tǒng)網(wǎng)絡(luò)遷移出去，端點(diǎn)多樣性和位置激增，攻擊環(huán)境出現(xiàn)變化，尤其是勒索軟件和商業(yè)電子郵件入侵帶來(lái)了挑戰(zhàn)。
以下幾大趨勢(shì)代表商業(yè)、市場(chǎng)和技術(shù)領(lǐng)域出現(xiàn)的動(dòng)態(tài)，預(yù)計(jì)會(huì)對(duì)行業(yè)產(chǎn)生廣泛的影響，并大有潛力顛覆現(xiàn)狀。
Gartner 2021年安全和風(fēng)險(xiǎn)管理領(lǐng)域的八大趨勢(shì)
資料來(lái)源：Gartner，2021年3月
ONE
趨勢(shì)一：網(wǎng)絡(luò)安全網(wǎng)格
網(wǎng)絡(luò)安全網(wǎng)格是一種現(xiàn)代安全方法，包括在最需要的地方部署控制措施。網(wǎng)絡(luò)安全網(wǎng)格通過(guò)提供基礎(chǔ)安全服務(wù)以及集中式策略管理和編排功能，使諸多工具能夠協(xié)同操作，而不是每個(gè)安全工具都在孤島環(huán)境中使用。如今許多IT資產(chǎn)在傳統(tǒng)的企業(yè)邊界之外，網(wǎng)絡(luò)安全網(wǎng)格這種架構(gòu)使組織可以將安全控制措施的覆蓋范圍擴(kuò)大到分布式資產(chǎn)。
TWO
趨勢(shì)二：身份優(yōu)先的安全
這是多年來(lái)理想的愿景：任何用戶(hù)隨時(shí)隨地可以訪問(wèn)（常常名為“身份作為新的安全邊界”）。由于技術(shù)和文化方面的轉(zhuǎn)變，加上現(xiàn)在新冠疫情期間遠(yuǎn)程員工占大多數(shù)，這個(gè)愿景已成為了現(xiàn)實(shí)。身份優(yōu)先的安全將身份置于安全設(shè)計(jì)的中心，要求與傳統(tǒng)的局域網(wǎng)邊緣設(shè)計(jì)思想大相徑庭。
弗斯特布魯克先生說(shuō)：“SolarWinds攻擊表明了我們?cè)诠芾砗捅O(jiān)控身份方面做得不好。雖然企業(yè)組織在多因子身份驗(yàn)證、單點(diǎn)登錄和生物特征身份驗(yàn)證上花費(fèi)了大量資金和時(shí)間，但在有效監(jiān)控身份驗(yàn)證以發(fā)現(xiàn)針對(duì)該基礎(chǔ)架構(gòu)的攻擊上所花的資金和時(shí)間少得可憐。”
THREE
趨勢(shì)三：遠(yuǎn)程工作得到安全支持
據(jù)Gartner的《2021年CIO工作議程調(diào)查》顯示，現(xiàn)在64%的員工能夠在家工作。Gartner的調(diào)查顯示，至少30%至40%的人疫情后會(huì)繼續(xù)在家工作。對(duì)于許多組織而言，這種轉(zhuǎn)變需要完全重新考慮適合現(xiàn)代遠(yuǎn)程工作場(chǎng)所的策略和安全工具。比如說(shuō)，端點(diǎn)保護(hù)服務(wù)將需要改為云交付的服務(wù)。安全領(lǐng)導(dǎo)人還需要重新考慮用于數(shù)據(jù)保護(hù)、災(zāi)難恢復(fù)和備份的策略，以確保它們?nèi)赃m用于遠(yuǎn)程環(huán)境。
FOUR
趨勢(shì)四：通曉網(wǎng)絡(luò)的董事會(huì)
在Gartner的《2021年董事會(huì)調(diào)查》中，許多董事將網(wǎng)絡(luò)安全評(píng)為企業(yè)面臨的第二大風(fēng)險(xiǎn)源，僅次于法規(guī)遵從。大企業(yè)正開(kāi)始在董事會(huì)層面設(shè)立一個(gè)專(zhuān)門(mén)的網(wǎng)絡(luò)安全委員會(huì)，由具有安全專(zhuān)長(zhǎng)的董事會(huì)成員或第三方顧問(wèn)擔(dān)任領(lǐng)導(dǎo)。
Gartner預(yù)測(cè)，到2025年，40%的董事會(huì)將設(shè)有專(zhuān)門(mén)的網(wǎng)絡(luò)安全委員會(huì)，由稱(chēng)職的董事會(huì)成員監(jiān)督，而今天這個(gè)比例不足10%。
FIVE
趨勢(shì)五：安全供應(yīng)商合并
Gartner的《2020年首席信息安全官（CISO）效力調(diào)查》發(fā)現(xiàn)，78%的CISO在其網(wǎng)絡(luò)安全供應(yīng)商產(chǎn)品組合中至少有16種工具，12%的CISO至少有46種工具。組織中大量安全產(chǎn)品增加了復(fù)雜性、集成成本和人員配備要求。在Gartner最近的一項(xiàng)調(diào)查中，80%的IT組織表示它們計(jì)劃在今后三年內(nèi)合并供應(yīng)商。
弗斯特布魯克先生說(shuō)：“CISO渴望合并他們要處理的眾多安全產(chǎn)品和供應(yīng)商。如果擁有較少的安全解決方案，就比較容易正確配置、響應(yīng)警報(bào)，從而改善安全風(fēng)險(xiǎn)狀況。然而，購(gòu)買(mǎi)一種更廣泛的平臺(tái)從實(shí)施所需的成本和時(shí)間來(lái)看可能存在不足。我們建議關(guān)注長(zhǎng)期的總體擁有成本（TCO），作為衡量成功的標(biāo)準(zhǔn)。”
SIX
趨勢(shì)六：增強(qiáng)隱私的計(jì)算
增強(qiáng)隱私的計(jì)算技術(shù)正在興起，該技術(shù)可以在數(shù)據(jù)使用時(shí)保護(hù)數(shù)據(jù)，而不是在數(shù)據(jù)靜止或移動(dòng)時(shí)保護(hù)，以確保安全的數(shù)據(jù)處理、共享、跨境傳輸和分析，即使在不受信任的環(huán)境下。這項(xiàng)技術(shù)越來(lái)越多地實(shí)施在欺詐分析、情報(bào)、數(shù)據(jù)共享、金融服務(wù)（比如反洗錢(qián)）、制藥和醫(yī)療保健等領(lǐng)域。
Gartner預(yù)測(cè)，到2025年，50%的大型組織將采用增強(qiáng)隱私的計(jì)算，用于在不受信任的環(huán)境或多方數(shù)據(jù)分析使用場(chǎng)景中處理數(shù)據(jù)。
SEVEN
趨勢(shì)七：泄密和攻擊模擬
如今出現(xiàn)了泄密和攻擊模擬（BAS）工具，可提供連續(xù)的防御態(tài)勢(shì)評(píng)估；相比之下，滲透測(cè)試之類(lèi)的年度積分評(píng)估提供的可見(jiàn)性很有限。當(dāng)CISO將BAS納為其常規(guī)安全評(píng)估的一部分時(shí)，可以幫助團(tuán)隊(duì)更有效地發(fā)現(xiàn)安全狀況中的缺口，并更高效地確定安全計(jì)劃的輕重緩急。
EIGHT
趨勢(shì)八：管理機(jī)器身份
機(jī)器身份管理旨在建立和管理與其他實(shí)體（比如設(shè)備、應(yīng)用程序、云服務(wù)或網(wǎng)關(guān)）交互的機(jī)器的身份信任。現(xiàn)在組織中的非人類(lèi)實(shí)體越來(lái)越多，這意味著管理機(jī)器身份已成為安全策略的一個(gè)重要組成部分。