建站
咨詢
售后
建站咨詢
新聞中心
日前，美國《企業(yè)家》雜志的一篇報(bào)道稱，許多公司無論為2020年網(wǎng)絡(luò)安全工作作出多大預(yù)算，都會(huì)依然被“網(wǎng)絡(luò)安全人才短缺”的問題所困擾。
根據(jù)國際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)自2018年以來的研究報(bào)告顯示，新一輪網(wǎng)絡(luò)安全與數(shù)據(jù)隱私新規(guī)逐漸在整個(gè)亞太地區(qū)確立，該地區(qū)正面臨的高達(dá)214萬的人才缺口的問題，也隨之暴露出來。在這份報(bào)告中，有63%的受訪者表示，他們的企業(yè)組織缺乏專門針對網(wǎng)絡(luò)安全工作的IT人員，而近60%的受訪者說，由于這種短缺，他們的公司正處于中等或極端的網(wǎng)絡(luò)安全攻擊風(fēng)險(xiǎn)中。
為了減少與IT人才短缺相關(guān)的風(fēng)險(xiǎn)，亞太地區(qū)的企業(yè)將需要嚴(yán)格考慮其網(wǎng)絡(luò)系統(tǒng)中的弱點(diǎn)，并建立包括網(wǎng)絡(luò)分段、網(wǎng)絡(luò)可見性和多重身份驗(yàn)證的全面性網(wǎng)絡(luò)安全計(jì)劃。企業(yè)還需要評估和分類其擁有的數(shù)據(jù)，并且確認(rèn)在何處進(jìn)行分類，然后確定網(wǎng)絡(luò)安全控件的設(shè)計(jì)——這種“深度防御”或“分層安全防護(hù)”的方法將是最適合用于網(wǎng)絡(luò)防護(hù)的方法。
實(shí)際上，除了制定強(qiáng)有力的安全計(jì)劃外，在2020年，企業(yè)的網(wǎng)絡(luò)安全議程應(yīng)主要圍繞這四個(gè)領(lǐng)域而展開：
1. 多重身份驗(yàn)證將是網(wǎng)絡(luò)訪問控制的關(guān)鍵
之前，已不乏一些企業(yè)組織安全網(wǎng)絡(luò)遭到侵入的案例：其網(wǎng)絡(luò)信息安全模型的密碼被暴露，使得公司或個(gè)人的數(shù)據(jù)賬戶都更容易被進(jìn)一步攻擊。對于尋求保護(hù)其數(shù)據(jù)完整性的公司而言，若沒有“多重身份驗(yàn)證”這道防線，前述問題將是他們在2020年所要面臨的一大網(wǎng)絡(luò)安全威脅?？梢姡嘀厣矸蒡?yàn)證仍然是企業(yè)在網(wǎng)絡(luò)安全防護(hù)方面應(yīng)注意的最重要的事情之一，其作用就在于，在密碼防護(hù)之外還提供了一道附加的保護(hù)防線。除此以外，一些大型云服務(wù)供應(yīng)商正在通過“硬件令牌”這一設(shè)備，推動(dòng)進(jìn)一步的網(wǎng)絡(luò)安保服務(wù)。
2. “云意識”幫助企業(yè)保護(hù)數(shù)據(jù)
在2019年，有太多的企業(yè)將數(shù)據(jù)移至云端，卻未能采用標(biāo)準(zhǔn)化的網(wǎng)絡(luò)控件，還在無意中為不良入侵者打開了安全防護(hù)的大門。
在網(wǎng)絡(luò)安全市場上，像亞馬遜這樣的云存儲(chǔ)提供商正在改善與其企業(yè)客戶的互動(dòng)方式——例如，幫助他們識別S3存儲(chǔ)桶配置中的弱點(diǎn)。但是，在2020年，企業(yè)如未能在網(wǎng)絡(luò)安全方面確立合規(guī)性和認(rèn)證的事項(xiàng)，都將可能導(dǎo)致其網(wǎng)絡(luò)上繼續(xù)出現(xiàn)安全漏洞的問題。
在2020年，企業(yè)應(yīng)以一種安全、自覺的方式將自身網(wǎng)絡(luò)嫁接到云平臺上，從而更好地做出決定，即“將哪些數(shù)據(jù)發(fā)送到云上”“傳到云上的數(shù)據(jù)能起什么樣的作用”……而不只是單純地把所有信息一股腦“批發(fā)”上去。
3. 第三方風(fēng)險(xiǎn)，將導(dǎo)致企業(yè)網(wǎng)絡(luò)出現(xiàn)重大安全漏洞
第三方風(fēng)險(xiǎn)，在2020年將繼續(xù)成為企業(yè)網(wǎng)絡(luò)安全實(shí)踐中的潛在弱點(diǎn)。因此，企業(yè)需要準(zhǔn)確地考慮到，第三方提供的數(shù)據(jù)以及什么樣的控制級別，能確保自身數(shù)據(jù)的完整性。例如，一家企業(yè)將人力資源工作外包給第三方，其共享的員工人事信息，就比營銷方面的數(shù)據(jù)敏感得多。所以，公司必須對此問題進(jìn)行盡職調(diào)查，以確保相關(guān)的數(shù)據(jù)安全配置準(zhǔn)確無誤。
4. 物聯(lián)網(wǎng)設(shè)備的激增，會(huì)給企業(yè)網(wǎng)絡(luò)帶來不受控制的風(fēng)險(xiǎn)
在2020年，物聯(lián)網(wǎng)將繼續(xù)發(fā)展，但問題在于，這些物聯(lián)網(wǎng)設(shè)備的功能雖然日益強(qiáng)大，卻沒有變得更加智能。而最初的物聯(lián)網(wǎng)設(shè)備相對簡單，盡管它們確實(shí)為外來者“提供”了侵入網(wǎng)絡(luò)的途徑，但損害還是有限的。而目前，物聯(lián)網(wǎng)設(shè)備的功能已經(jīng)變得強(qiáng)大得多，他們有望做更多的工作，并且將更深入地集成到企業(yè)網(wǎng)絡(luò)中。同時(shí)這也意味著，如果侵入者能夠控制設(shè)備，則其可能造成廣泛性的破壞，而目前物聯(lián)網(wǎng)設(shè)備的安全性，還無法跟上其功能和覆蓋范圍的發(fā)展速度。
網(wǎng)站名稱：在“魔幻”的2020年，企業(yè)要小心這4個(gè)網(wǎng)絡(luò)安全問題
轉(zhuǎn)載注明：http://www.dlmjj.cn/article/dpeedgi.html
