2023年關鍵的云計算和安全趨勢
2023-1-12 8:16:35 點擊：
研(yan)究機構(gou)預(yu)計(ji)2023年將出現(xian)強(qiang)勁(jing)的(de)(de)經濟逆風，企業的(de)(de)運(yun)營(ying)將迎來不(bu)確定(ding)的(de)(de)一年，他們希(xi)望(wang)少花錢(qian)多辦事。近(jin)年來，云(yun)(yun)計(ji)算(suan)技術提高了企業的(de)(de)運(yun)營(ying)彈(dan)性，對這些服務的(de)(de)依賴度也在不(bu)斷增加(jia)，但云(yun)(yun)計(ji)算(suan)優化和(he)成本控制將是至關重要的(de)(de)。
網絡(luo)安全(quan)方面的形勢(shi)也不容樂(le)觀(guan)。預(yu)計在經濟衰(shuai)退(tui)期間(jian)，網絡(luo)攻擊數量將會(hui)增(zeng)加，同時網絡(luo)技能差距也將加劇。
那么首席技術官(guan)(guan)和(he)首席信息安全官(guan)(guan)如何(he)在2023年增加價值并規避(bi)風險(xian)呢?他(ta)們如何(he)才能做到這一點，同時又(you)不偏離ESG和(he)CSR角色，或將客戶置于其工作的(de)核心(xin)?
以下(xia)將分享(xiang)一(yi)些云(yun)計算和安全趨勢，這些趨勢對于保持未來(lai)一(yi)年的彈性至關重要。
挑(tiao)戰(zhan)將超出人類的(de)能(neng)力范圍
隨(sui)著(zhu)越來(lai)越多的(de)數(shu)據集(ji)和不斷增長的(de)創造(zao)性(xing)網絡(luo)攻擊(ji)，IT團(tuan)隊現(xian)在正在處理“超(chao)出人類規(gui)模”的(de)安全(quan)(quan)操作和威脅。即使是中等規(gui)模的(de)團(tuan)隊也不能再擁有可視性(xing)，他們需(xu)要(yao)監督所有IT活動以確(que)保業務(wu)安全(quan)(quan)。
隨著動態的(de)、個(ge)性(xing)化的(de)攻(gong)擊和超越(yue)人類規模的(de)工(gong)作，黑客將有(you)更大的(de)能力造成破(po)壞(huai)。還(huan)有(you)未知的(de)威脅，考慮(lv)到技術發展的(de)速度，企業很(hen)可能在未來幾年內遭到現在難以想象的(de)網絡攻(gong)擊。
對(dui)于這些更加復雜的IT世(shi)界，人工(gong)智(zhi)能(neng)和自(zi)動化(hua)在云計算和安全流程中的應用將成為(wei)威脅檢測和預防的關鍵。
AIOps和SecOps將成為防止網(wang)絡攻擊(ji)的關鍵(jian)
在2023年，AIOps和SecDevOps將成(cheng)為提高IT自動化(hua)(hua)和應用現(xian)代(dai)化(hua)(hua)并(bing)防止網(wang)絡(luo)攻擊的關鍵，從(cong)而(er)使企(qi)業能(neng)夠超越人力規模的限制運營業務。
IT運(yun)營(ying)的人工(gong)智能(AIOps)是將(jiang)人工(gong)智能與機(ji)器學習和自然(ran)語(yu)言處理(li)(li)等(deng)其(qi)他相關(guan)技術相結合(he)用(yong)于傳統IT運(yun)營(ying)和任(ren)務，以大規模(mo)處理(li)(li)這(zhe)些工(gong)作。根據Omdia公司(si)發布(bu)的《2019～2024軟件市(shi)場預測：基礎設施》的研究報告，全(quan)球AIOps市(shi)場正在以超過(guo)25%的復合(he)年增(zeng)長率快速(su)增(zeng)長。
通過(guo)對IT數(shu)(shu)據的算法分析和(he)可(ke)觀(guan)測(ce)性遙測(ce)，AIOps幫助IT運營(ying)、開發人(ren)員(yuan)和(he)現(xian)場(chang)工程團隊更智能、更快(kuai)地工作，因此他們可(ke)以(yi)更早(zao)地發現(xian)數(shu)(shu)字服務問(wen)題(ti)，并(bing)在業務運營(ying)和(he)客(ke)戶受到(dao)影響之(zhi)前(qian)快(kuai)速解決(jue)問(wen)題(ti)。
安全(quan)運(yun)營(SecOps)默認在運(yun)營環境的每個層和階段提供安全(quan)性，采用(yong)零(ling)信(xin)任(ren)方(fang)法，假(jia)設已經發生了漏(lou)洞，以及如何實現最快的恢復路徑。
SecDevOps是將(jiang)安(an)(an)全(quan)、開發(fa)和IT運(yun)營集(ji)成到(dao)一個連續、連貫的(de)生命周期管(guan)理(li)架(jia)構(gou)中的(de)過程。它可以(yi)被視為一種文化變(bian)革或一系列工具，將(jiang)Sec放在(zai)(zai)(zai)DevOps前面(mian)本質(zhi)上意味著一種新的(de)開發(fa)方(fang)法，旨在(zai)(zai)(zai)將(jiang)安(an)(an)全(quan)性(xing)放在(zai)(zai)(zai)首位，而不是事后考慮。安(an)(an)全(quan)性(xing)被整合到(dao)每個階段，并由工具支持。這意味著開發(fa)人(ren)員和運(yun)營團隊可以(yi)執行自己的(de)安(an)(an)全(quan)分析，識別(bie)安(an)(an)全(quan)問(wen)題，并改進他們編寫和運(yun)營軟件(jian)的(de)方(fang)式。
簡而(er)言之，IT團隊可(ke)以使用AIOps和SecDevOps來處理現代IT環境產生(sheng)的巨大復(fu)雜性、數據量和操作規(gui)模，從而(er)防止停機、維(wei)持(chi)正常運(yun)行時間，并在面(mian)對網絡(luo)威脅(xie)時獲得持(chi)續(xu)的服(fu)務(wu)保證。
網絡保險必須符(fu)合(he)目的
盡管(guan)(guan)盡了最(zui)大努力，但不幸的(de)是(shi)，許多企業(ye)仍(reng)然會受到網絡攻(gong)擊，因此擁有正確的(de)業(ye)務連續性(xing)實踐(jian)和網絡保險(xian)對企業(ye)生存至(zhi)關重要。信息安(an)全(quan)管(guan)(guan)理系統和網絡要件已不再適合其(qi)本身(shen)的(de)用途。保險(xian)公(gong)司(si)規定(ding)，企業(ye)在投保之前必須有更嚴格的(de)技(ji)術控制、網絡安(an)全(quan)政(zheng)策和工具集(ji)，因此企業(ye)能夠(gou)滿(man)足這些日益(yi)增長(chang)的(de)需求，并在2023年展示(shi)強大的(de)安(an)全(quan)態勢將是(shi)關鍵。
簡單的(de)點擊或微(wei)小的(de)錯(cuo)誤配置都可能(neng)導致(zhi)對企(qi)(qi)業業務(wu)的(de)嚴重破壞。如果企(qi)(qi)業未能(neng)滿足保險提供商定義的(de)安全要求(qiu)，那(nei)么其保單可能(neng)會受到(dao)影響。
哪(na)些(xie)控制措施將幫助企業在2023年建立網(wang)絡彈性?
為了保護業務安(an)全(quan)，滿(man)足網絡安(an)全(quan)保險要求(qiu)，并確保在受(shou)到網絡攻擊(ji)時(shi)快速(su)恢復，安(an)全(quan)始終需(xu)要一(yi)個持續的過(guo)程。
除(chu)了幾乎(hu)無(wu)處不在的(de)多因素身份驗證(MFA)需求(qiu)之外，網絡保險資格通常包括以下要求(qiu)：
•不(bu)可更改的備(bei)(bei)份(fen)(fen)和災難恢復。企業應該(gai)定期執行數據備(bei)(bei)份(fen)(fen)，但如果(guo)備(bei)(bei)份(fen)(fen)攜帶與最初感染運營環境(jing)相同的惡意有(you)效負載，該(gai)怎么辦?不(bu)可變備(bei)(bei)份(fen)(fen)是一種不(bu)能以任(ren)何方式更改的備(bei)(bei)份(fen)(fen)文件(jian)(jian)。它應該(gai)能夠(gou)在發生(sheng)勒索軟件(jian)(jian)攻擊或(huo)其他數據丟失的情況下立即(ji)部署到生(sheng)產服務器。
•端(duan)點檢測和響(xiang)應(ying)(EDR)。安(an)裝(zhuang)防病毒(du)軟件解決方案，以保護端(duan)點免受惡意軟件、病毒(du)和其(qi)他攻擊。
•管理(li)檢測和(he)(he)(he)響(xiang)(xiang)應(MDR)。使用(yong)結(jie)合了(le)技術和(he)(he)(he)人(ren)類專業知識的(de)網絡安全服(fu)務將執行(xing)更有效的(de)威(wei)脅搜(sou)索、監控和(he)(he)(he)響(xiang)(xiang)應。管理(li)檢測和(he)(he)(he)響(xiang)(xiang)應(MDR)的(de)主要好(hao)處是，它有助于快速識別和(he)(he)(he)限制(zhi)威(wei)脅的(de)影響(xiang)(xiang)，而不需(xu)要額外配備人(ren)員。
•安全(quan)編(bian)排(pai)、自動(dong)化和響應(SOAR)在三(san)個關鍵(jian)領(ling)域(yu)簡化安全(quan)操作：威脅和漏洞管理(li)、事件響應和安全(quan)操作自動(dong)化。
•補丁管理。持續實施彌補漏(lou)洞和(he)更新。
員工網絡安全教育的重(zhong)要性
網絡(luo)安(an)全行(xing)業規模龐(pang)大，網絡(luo)安(an)全人員的(de)工作總是(shi)試(shi)圖領先于威脅一(yi)步(bu)。但(dan)網絡(luo)攻(gong)(gong)擊者將(jiang)繼續在瀏覽器和終端設備上進行(xing)越(yue)來(lai)(lai)越(yue)復雜的(de)網絡(luo)釣(diao)魚嘗試(shi)和惡(e)意軟(ruan)件(jian)部署(shu)。一(yi)份報告表明(ming)，2021年全球(qiu)網絡(luo)攻(gong)(gong)擊事件(jian)造成的(de)損失達(da)到(dao)6萬億美元。從這個角(jiao)度來(lai)(lai)看，如果將(jiang)網絡(luo)犯罪作為一(yi)個國家來(lai)(lai)衡(heng)量，它(ta)將(jiang)是(shi)僅次于美國和中(zhong)國的(de)世界第(di)三大經濟體。
盡(jin)管有最(zui)好(hao)的(de)(de)(de)技(ji)術防御(yu)，但人為錯誤(wu)仍然使企業(ye)容易受到攻擊。培(pei)養零信任文化是最(zui)有效的(de)(de)(de)保護方法之(zhi)一，因為它假定訪問(wen)網絡的(de)(de)(de)每個(ge)用(yong)戶和設備都是潛在的(de)(de)(de)威(wei)脅(xie)。網絡釣(diao)魚(yu)本質上是一種數字游(you)戲，通過正確的(de)(de)(de)員工網絡安(an)全培(pei)訓，以及企業(ye)內部(bu)適度(du)的(de)(de)(de)懷疑態度(du)，可(ke)以防止(zhi)更多的(de)(de)(de)安(an)全破壞。
Verizon公司發布(bu)的2022年數(shu)據泄(xie)露調查(cha)報(bao)告表明，82%的企業至(zhi)少(shao)在考(kao)慮采用(yong)(yong)零信(xin)任的安全方法，預計到2023年，真正的采用(yong)(yong)將會增加(jia)。
高管之間的合作(zuo)至關重(zhong)要
首席(xi)信(xin)(xin)息安(an)(an)全官(guan)在增加價值和(he)避免風險方面有(you)很多工作要(yao)做，同時(shi)，需要(yao)領(ling)導團隊的(de)合作和(he)支(zhi)持來(lai)挫(cuo)敗潛(qian)在的(de)威脅。首席(xi)執行官(guan)可能會希(xi)望(wang)將網(wang)絡安(an)(an)全的(de)責任委托給(gei)首席(xi)信(xin)(xin)息安(an)(an)全官(guan)，但如果企業沒有(you)培養一種安(an)(an)全優(you)先的(de)文化，那么這將是(shi)是(shi)無效的(de)。為了(le)確保網(wang)絡安(an)(an)全投資值得和(he)有(you)效，需要(yao)企業高管層(ceng)的(de)參與。
網絡(luo)安全(quan)方面的形勢(shi)也不容樂(le)觀(guan)。預(yu)計在經濟衰(shuai)退(tui)期間(jian)，網絡(luo)攻擊數量將會(hui)增(zeng)加，同時網絡(luo)技能差距也將加劇。
那么首席技術官(guan)(guan)和(he)首席信息安全官(guan)(guan)如何(he)在2023年增加價值并規避(bi)風險(xian)呢?他(ta)們如何(he)才能做到這一點，同時又(you)不偏離ESG和(he)CSR角色，或將客戶置于其工作的(de)核心(xin)?
以下(xia)將分享(xiang)一(yi)些云(yun)計算和安全趨勢，這些趨勢對于保持未來(lai)一(yi)年的彈性至關重要。
挑(tiao)戰(zhan)將超出人類的(de)能(neng)力范圍
隨(sui)著(zhu)越來(lai)越多的(de)數(shu)據集(ji)和不斷增長的(de)創造(zao)性(xing)網絡(luo)攻擊(ji)，IT團(tuan)隊現(xian)在正在處理“超(chao)出人類規(gui)模”的(de)安全(quan)(quan)操作和威脅。即使是中等規(gui)模的(de)團(tuan)隊也不能再擁有可視性(xing)，他們需(xu)要(yao)監督所有IT活動以確(que)保業務(wu)安全(quan)(quan)。
隨著動態的(de)、個(ge)性(xing)化的(de)攻(gong)擊和超越(yue)人類規模的(de)工(gong)作，黑客將有(you)更大的(de)能力造成破(po)壞(huai)。還(huan)有(you)未知的(de)威脅，考慮(lv)到技術發展的(de)速度，企業很(hen)可能在未來幾年內遭到現在難以想象的(de)網絡攻(gong)擊。
對(dui)于這些更加復雜的IT世(shi)界，人工(gong)智(zhi)能(neng)和自(zi)動化(hua)在云計算和安全流程中的應用將成為(wei)威脅檢測和預防的關鍵。
AIOps和SecOps將成為防止網(wang)絡攻擊(ji)的關鍵(jian)
在2023年，AIOps和SecDevOps將成(cheng)為提高IT自動化(hua)(hua)和應用現(xian)代(dai)化(hua)(hua)并(bing)防止網(wang)絡(luo)攻擊的關鍵，從(cong)而(er)使企(qi)業能(neng)夠超越人力規模的限制運營業務。
IT運(yun)營(ying)的人工(gong)智能(AIOps)是將(jiang)人工(gong)智能與機(ji)器學習和自然(ran)語(yu)言處理(li)(li)等(deng)其(qi)他相關(guan)技術相結合(he)用(yong)于傳統IT運(yun)營(ying)和任(ren)務，以大規模(mo)處理(li)(li)這(zhe)些工(gong)作。根據Omdia公司(si)發布(bu)的《2019～2024軟件市(shi)場預測：基礎設施》的研究報告，全(quan)球AIOps市(shi)場正在以超過(guo)25%的復合(he)年增(zeng)長率快速(su)增(zeng)長。
通過(guo)對IT數(shu)(shu)據的算法分析和(he)可(ke)觀(guan)測(ce)性遙測(ce)，AIOps幫助IT運營(ying)、開發人(ren)員(yuan)和(he)現(xian)場(chang)工程團隊更智能、更快(kuai)地工作，因此他們可(ke)以(yi)更早(zao)地發現(xian)數(shu)(shu)字服務問(wen)題(ti)，并(bing)在業務運營(ying)和(he)客(ke)戶受到(dao)影響之(zhi)前(qian)快(kuai)速解決(jue)問(wen)題(ti)。
安全(quan)運(yun)營(SecOps)默認在運(yun)營環境的每個層和階段提供安全(quan)性，采用(yong)零(ling)信(xin)任(ren)方(fang)法，假(jia)設已經發生了漏(lou)洞，以及如何實現最快的恢復路徑。
SecDevOps是將(jiang)安(an)(an)全(quan)、開發(fa)和IT運(yun)營集(ji)成到(dao)一個連續、連貫的(de)生命周期管(guan)理(li)架(jia)構(gou)中的(de)過程。它可以(yi)被視為一種文化變(bian)革或一系列工具，將(jiang)Sec放在(zai)(zai)(zai)DevOps前面(mian)本質(zhi)上意味著一種新的(de)開發(fa)方(fang)法，旨在(zai)(zai)(zai)將(jiang)安(an)(an)全(quan)性(xing)放在(zai)(zai)(zai)首位，而不是事后考慮。安(an)(an)全(quan)性(xing)被整合到(dao)每個階段，并由工具支持。這意味著開發(fa)人(ren)員和運(yun)營團隊可以(yi)執行自己的(de)安(an)(an)全(quan)分析，識別(bie)安(an)(an)全(quan)問(wen)題，并改進他們編寫和運(yun)營軟件(jian)的(de)方(fang)式。
簡而(er)言之，IT團隊可(ke)以使用AIOps和SecDevOps來處理現代IT環境產生(sheng)的巨大復(fu)雜性、數據量和操作規(gui)模，從而(er)防止停機、維(wei)持(chi)正常運(yun)行時間，并在面(mian)對網絡(luo)威脅(xie)時獲得持(chi)續(xu)的服(fu)務(wu)保證。
網絡保險必須符(fu)合(he)目的
盡管(guan)(guan)盡了最(zui)大努力，但不幸的(de)是(shi)，許多企業(ye)仍(reng)然會受到網絡攻(gong)擊，因此擁有正確的(de)業(ye)務連續性(xing)實踐(jian)和網絡保險(xian)對企業(ye)生存至(zhi)關重要。信息安(an)全(quan)管(guan)(guan)理系統和網絡要件已不再適合其(qi)本身(shen)的(de)用途。保險(xian)公(gong)司(si)規定(ding)，企業(ye)在投保之前必須有更嚴格的(de)技(ji)術控制、網絡安(an)全(quan)政(zheng)策和工具集(ji)，因此企業(ye)能夠(gou)滿(man)足這些日益(yi)增長(chang)的(de)需求，并在2023年展示(shi)強大的(de)安(an)全(quan)態勢將是(shi)關鍵。
簡單的(de)點擊或微(wei)小的(de)錯(cuo)誤配置都可能(neng)導致(zhi)對企(qi)(qi)業業務(wu)的(de)嚴重破壞。如果企(qi)(qi)業未能(neng)滿足保險提供商定義的(de)安全要求(qiu)，那(nei)么其保單可能(neng)會受到(dao)影響。
哪(na)些(xie)控制措施將幫助企業在2023年建立網(wang)絡彈性?
為了保護業務安(an)全(quan)，滿(man)足網絡安(an)全(quan)保險要求(qiu)，并確保在受(shou)到網絡攻擊(ji)時(shi)快速(su)恢復，安(an)全(quan)始終需(xu)要一(yi)個持續的過(guo)程。
除(chu)了幾乎(hu)無(wu)處不在的(de)多因素身份驗證(MFA)需求(qiu)之外，網絡保險資格通常包括以下要求(qiu)：
•不(bu)可更改的備(bei)(bei)份(fen)(fen)和災難恢復。企業應該(gai)定期執行數據備(bei)(bei)份(fen)(fen)，但如果(guo)備(bei)(bei)份(fen)(fen)攜帶與最初感染運營環境(jing)相同的惡意有(you)效負載，該(gai)怎么辦?不(bu)可變備(bei)(bei)份(fen)(fen)是一種不(bu)能以任(ren)何方式更改的備(bei)(bei)份(fen)(fen)文件(jian)(jian)。它應該(gai)能夠(gou)在發生(sheng)勒索軟件(jian)(jian)攻擊或(huo)其他數據丟失的情況下立即(ji)部署到生(sheng)產服務器。
•端(duan)點檢測和響(xiang)應(ying)(EDR)。安(an)裝(zhuang)防病毒(du)軟件解決方案，以保護端(duan)點免受惡意軟件、病毒(du)和其(qi)他攻擊。
•管理(li)檢測和(he)(he)(he)響(xiang)(xiang)應(MDR)。使用(yong)結(jie)合了(le)技術和(he)(he)(he)人(ren)類專業知識的(de)網絡安全服(fu)務將執行(xing)更有效的(de)威(wei)脅搜(sou)索、監控和(he)(he)(he)響(xiang)(xiang)應。管理(li)檢測和(he)(he)(he)響(xiang)(xiang)應(MDR)的(de)主要好(hao)處是，它有助于快速識別和(he)(he)(he)限制(zhi)威(wei)脅的(de)影響(xiang)(xiang)，而不需(xu)要額外配備人(ren)員。
•安全(quan)編(bian)排(pai)、自動(dong)化和響應(SOAR)在三(san)個關鍵(jian)領(ling)域(yu)簡化安全(quan)操作：威脅和漏洞管理(li)、事件響應和安全(quan)操作自動(dong)化。
•補丁管理。持續實施彌補漏(lou)洞和(he)更新。
員工網絡安全教育的重(zhong)要性
網絡(luo)安(an)全行(xing)業規模龐(pang)大，網絡(luo)安(an)全人員的(de)工作總是(shi)試(shi)圖領先于威脅一(yi)步(bu)。但(dan)網絡(luo)攻(gong)(gong)擊者將(jiang)繼續在瀏覽器和終端設備上進行(xing)越(yue)來(lai)(lai)越(yue)復雜的(de)網絡(luo)釣(diao)魚嘗試(shi)和惡(e)意軟(ruan)件(jian)部署(shu)。一(yi)份報告表明(ming)，2021年全球(qiu)網絡(luo)攻(gong)(gong)擊事件(jian)造成的(de)損失達(da)到(dao)6萬億美元。從這個角(jiao)度來(lai)(lai)看，如果將(jiang)網絡(luo)犯罪作為一(yi)個國家來(lai)(lai)衡(heng)量，它(ta)將(jiang)是(shi)僅次于美國和中(zhong)國的(de)世界第(di)三大經濟體。
盡(jin)管有最(zui)好(hao)的(de)(de)(de)技(ji)術防御(yu)，但人為錯誤(wu)仍然使企業(ye)容易受到攻擊。培(pei)養零信任文化是最(zui)有效的(de)(de)(de)保護方法之(zhi)一，因為它假定訪問(wen)網絡的(de)(de)(de)每個(ge)用(yong)戶和設備都是潛在的(de)(de)(de)威(wei)脅(xie)。網絡釣(diao)魚(yu)本質上是一種數字游(you)戲，通過正確的(de)(de)(de)員工網絡安(an)全培(pei)訓，以及企業(ye)內部(bu)適度(du)的(de)(de)(de)懷疑態度(du)，可(ke)以防止(zhi)更多的(de)(de)(de)安(an)全破壞。
Verizon公司發布(bu)的2022年數(shu)據泄(xie)露調查(cha)報(bao)告表明，82%的企業至(zhi)少(shao)在考(kao)慮采用(yong)(yong)零信(xin)任的安全方法，預計到2023年，真正的采用(yong)(yong)將會增加(jia)。
高管之間的合作(zuo)至關重(zhong)要
首席(xi)信(xin)(xin)息安(an)(an)全官(guan)在增加價值和(he)避免風險方面有(you)很多工作要(yao)做，同時(shi)，需要(yao)領(ling)導團隊的(de)合作和(he)支(zhi)持來(lai)挫(cuo)敗潛(qian)在的(de)威脅。首席(xi)執行官(guan)可能會希(xi)望(wang)將網(wang)絡安(an)(an)全的(de)責任委托給(gei)首席(xi)信(xin)(xin)息安(an)(an)全官(guan)，但如果企業沒有(you)培養一種安(an)(an)全優(you)先的(de)文化，那么這將是(shi)是(shi)無效的(de)。為了(le)確保網(wang)絡安(an)(an)全投資值得和(he)有(you)效，需要(yao)企業高管層(ceng)的(de)參與。
- 上一篇：工信部公布十三個重點任務！涉大飛機、6G等 2023/1/12
- 下一篇：強化多功能應用 手機銀行進入普及期 2013/5/21
