摘要：2018 Gartner Symposium/ITxpo大会近日举行，此次大会聚集了了解计算机和网络行业的趋势、战略、最佳实践和技术发展的约9,000名高管。调研机构Gartner公司副总裁兼分析师Peter Firstbrook向与会者介绍了2018/2019年的6个安全趋势。

    2018 Gartner Symposium/ITxpo大会近日举行，此次大会聚集了了解计算机和网络行业的趋势、战略、最佳实践和技术发展的约9,000名高管。调研机构Gartner公司副总裁兼分析师Peter Firstbrook向与会者介绍了2018/2019年的6个安全趋势。
　　
　　事实上，六个趋势中只有一个涉及特定的技术领域。其余部分解决了安全性的计划、购买和部署方式等问题。
　　
　　趋势1：高级管理人员终于关注安全问题;现在，安全专业人员将更加关注高级管理人员的举措。
　　
　　在GDPR法规实施，WannaCry病毒以及其他一些高度可见的事件之间，安全漏洞的成本损失已经增长到让企业高管和公司董事会被迫关注的程度。这意味着他们使用商业语言提出有关安全性的问题，而安全专业人员必须准备采用同一种语言回答。
　　
　　Firstbrook说，安全专业人员必须能够就业务风险而不是安全威胁来讨论安全需求和响应。他还指出，接受多样性将提高响应更广泛的请求和需求的能力，同时提高IT安全团队满足不断增长的人员需求的机会。
　　
　　趋势2：有关数据保护的法律法规越来越严苛，要求IT安全组织做出认真的回应。
　　
　　无论企业是在声誉和业务损失中衡量它们还是由监管机构和立法者直接处罚，安全漏洞的责任成本都在增加。这有些改变了安全性和数据保护成本的平衡，尽管仍然需要通过业务风险来看待所有内容。
　　
　　新一轮法规实施的结果之一是客户对收集、存储和使用他们的个人数据有了更直接的控制。因此，许多成功的公司现在正在寻求通过例如使用第三方进行信用卡支付来卸载部分数据收集，而不是处理交易以及产生的数据。
　　
　　趋势3：安全产品正在迁移到云端，并在这个过程中变得更加敏捷。
　　
　　Firstbrook说，这一趋势的重要性在于这一举措的影响。他例举了仍然牢牢植根于经典汽车的普锐斯混合动力汽车的例子，与特斯拉公司的电动汽车与之相比，在很多方面重新设想了汽车的推进力和连接程度。他说，特斯拉以其他制造商在其产品中使用的方式打开了连接可能性的思路。
　　
　　Firstbrook表示，云计算安全服务比传统的本地产品更加灵活和可扩展，而且它们还提供了另一个优势：人员扩充。他说，充分利用的关键是确保服务完整，并提供完整的API，以便真正集成到更大的生态系统中。
　　
　　趋势4：机器学习为简单任务和复杂分析提供了真正的价值。
　　
　　Firstbrook说，在安全部署机器学习的真正问题在于，有可能抛出太多的误报，为人类分析师创造比可用信号更多的噪音。但是现在，相同的机器学习有助于对积极因素进行分类，以提高信噪比，并成功减少了相关人员的工作量。
　　
　　Firstbrook说，这种增加是他看到机器学习在安全方面具有真正价值的地方，尽管他承认在机器学习引擎的训练中在速度方面将会有影响。
　　
　　趋势5：地缘政治因素正在加入技术和商业因素，以指导安全采购。
　　
　　企业运营是以物理位置为基础的。这在现实世界中是不可避免的事实。这意味着国家之间的关系可以对企业之间的关系产生影响，特别是在信任产品的安全性方面。
　　
　　在安全领域，市场已经看到卡巴斯基等公司采购决策在发挥作用。这些公司的产品可能不是购买时最重要的因素。
　　
　　如果企业的客户群包括政府机构或部门，那么他们信任的公司可能会定义限制可以购买的公司。网络战争的景观将越来越活跃，这意味着这种趋势可能会加速。
　　
　　趋势6：权力和能力的集中导致权力下放的反应。
　　
　　安全行业正处于集中时期，例如，两家安全公司基本上都在为世界各公司颁发证书。对这种集中的关注导致了权力下放的反应的开始。
　　
　　Firstbrook说，最突出的例子是区块链技术。分布式账本仍处于安全使用的早期阶段，但许多公司正在寻找各种方法来使用该技术。
　　
　　分散化的另一个例子是向边缘计算的转变，其中计算能力被分配到端点设备，而不是局限于体系结构中心的云计算。
　　
　　对于成功的公司，Firstbrook建议探索采用许多不同的分散式架构和提供商，从而避免专注于任何一个分布式模型。
　　
　　编辑：Harris