2020年新冠肺炎疫情后,企业维持客户的信任从没有像现在这样重要,或者说变得更加困难了。由于工作模式的巨大变化,如员工大规模转移到远程办公,保证企业安全的任务变得愈发艰巨。

　　在更狡猾的网络犯罪分子和确保合规性治理的巨大压力之下,2021年已是危机四伏。因此,网络安全已成为大多数企业的首要任务。

　　因此,当我们迈入这形势极为复杂的一年之际,每个企业应该在新的一年里考虑这三个网络安全解决方案。

　　1. 保持警惕——暗云即将来袭

　　今年,并非只有企业加速其数字化转型,网络犯罪分子也在绞尽脑汁加紧这一计划。

　　随着网络犯罪分子迁移到云中,“暗云”木马程序发起的攻击急剧上升。其中原因往往与企业相同——云端让他们避免了大量的前期资本支出,只需按月支付他们的违法业务,并在必要时才扩大规模。再加上他们能够从任何地方获取信息,难怪我们会看到网络犯罪分子的手段在“与时俱进”。

　　被攻击范围从云缓存的被盗用户数据,例如电子邮件地址和身份验证凭据,到个人身份信息(PII),例如扫描护照、驾驶执照和银行发票。

　　数据泄露对不法分子来说一本万利,现在已经成为所有网络攻击的主要目标。更重要的是,只需一次入侵就能毁掉公司的声誉和与客户的关系。

　　这就是为什么没有有效的网络安全策略会使您的业务连续性受到威胁。因为,到2021年,企业要么主动寻求解决方案,提前加强防御系统,要么不采取任何措施,从而日趋薄弱。

　　2. 携手合作——网络安全已经个人化

　　在网络犯罪分子相互勾结、数据不断增长和分布式劳动的背景之下,每个企业的风险因素都在加速上升。

　　这也是为什么我们预计在新的一年里,尽管受到疫情的经济影响,但大多数企业会将其IT支出增加5-10%左右的原因之一。而我们预计,这些支出中的大部分将用于网络安全。

　　但是,即使进行了这些投资,仍然不足以防范所有潜在威胁载体。因此,企业仍不得不在人员、流程和技术上进行战略押注,以期能够覆盖最薄弱的环节。

　　例如,你会投资于员工的培训(毕竟,人永远是薄弱的环节),还是将这笔钱投入到优化和保障流程的安全上、安全运营中心(SOC)亦或者投资到研发新技术?

　　任何企业都不可能完美地将每一步做到位,所以企业领导者还需要制定战略,以更好地避免网络攻击。很多时候,企业期望他们的安全团队来处理这个问题。但大多数时候,这导致了对IT专业人员的过度依赖,因为他们不断救火,已经精疲力劲。他们也没有时间来制定这个策略。

　　这就是为什么要确保公司的每个员工在网络安全挑战中发挥作用。虽然员工可能是企业最大的弱点,但他们也构成了 "人肉防火墙"。然而,要员工具备这样的能力,就需要培训。

　　但是,不要让协作就此结束——你的整个生态系统,包括同行组织、专家、供应商、厂商甚至政府都应该保持一致,打击网络威胁。

　　网络犯罪分子已经在大规模地合作,他们能够迅速地分享关键漏洞、被攻破的系统和目标的相关信息。因此,不要单打独斗,可以主动与政府相关部门加强合作,在其指导下落实有关网络与信息安全管理,从而有效防范网络犯罪和网络失窃密。

　　通过遵循法律法规,加强政府和企业之间的协调和信息共享,这将有助于您加快识别威胁并总结出更有效的解决方案。 

　　3. 装备升级——寻求混合安全和智能备份以保持领先地位

　　技术永远是网络安全的核心,但没有一种产品能够最大限度地提高你的网络安全状态。您需要投资以达到预期的效果。要做到这一点,企业需要寻找与外部服务集成的软件定义模型——混合安全方法。

　　这包括基于云的软件,例如渗透测试即服务(PtaaS)、扫描即服务(ScaaS)、网络防御即服务(NDaaS)、灾难恢复即服务(DRaaS)和备份即服务(BaaS)。

　　混合安全方法,即让你的内部安全团队与外部网络安全专家和执法部门联系起来,使你保持最安全的状态,同时也有助于提高安全团队的经验水平。

　　相反,备份应在组织内发挥更大的作用。它不仅使组织能够在发生数据泄露时恢复和进行取证分析数据,而且在这个越来越严重依赖不断膨胀的数据存储来提高客户体验的世界里,备份可以帮助更好地运用数据。

　　我们已经看到一些企业将应用程序所有者、备份、分析和安全团队合并到一个新的(虚拟)数据管理团队中。这样,他们可以以最有利、最经济的方式解决有关数据泄露、预期服务质量和风险增长等挑战。

　　最终,为了使企业真正跟上其不断增长的数据并继续从中获得有用的见解,他们将需要投资以机器学习(ML)和人工智能(AI)为动力的工具,以加快数据提取和分析过程。

　　由于这些技术也是网络安全中的重要武器,同时也是辅助数据驱动决策的工具,因此预计该技术相关的应用将快速增长,并将为网络安全之战贡献巨大的洞察和力量。

　　最关键的是,在为2021年的网络威胁做好准备的同时,您也会让您的企业领先于竞争对手,并提升企业生产力。

　　所以,不要只是选择一个供应商或购买一个新产品,还应建立一套完整的生态系统。当网络安全之战开始升温时,该生态系统将成为您的重要助力。

　　责任编辑：张华