2022年，随着互联网的发展，如今的网络架构愈发错综复杂，环境中充满了不断变化的威胁，攻击者不断试图发现和利用漏洞。网络安全是一个越来越受到关注的关键领域。

出新推出“产业洞察”栏目，聚焦各新兴技术领域，解析各行业发展最前沿的问题。本周推出网络安全系列，本篇盘点数字化转型潮流下的网络安全问题。欢迎大家持续关注！

数字化转型被普遍认为是企业在当今快闪电般的环境中生存的关键。通过将手动流程转换为数字流程，企业可以在竞争激烈的市场中保持相关性、适应性和生产力。很明显，数字化对于长期成功至关重要。

许多企业匆忙地度过了数字化过程中的一个关键阶段，即网络安全——尤其是当他们在短短几周内迅速应对全球灾难时。只有当网络安全成为数字革命的基石时，它才能可靠和有弹性。他们的员工和他们的客户很容易受到攻击，因为他们在匆忙走向数字化时忽视了网络安全。

没有网络安全，数字化转型只是一个口号。

数据和连接的浪潮通常由数字化转型产生，数字化转型分为四类：领域、流程、商业模式和组织/文化。尽管这种丰富的信息为创新和优化开辟了新的可能性，但它也使企业更容易受到网络威胁和数据泄露的影响。这意味着公司经常投资数百万美元将其运营数字化，只是为了冒数据泄露的危险。

这意味着任何新技术计划都应被视为既有优势又有弱点。在安全地进行数字化转型之前，公司需要花时间建立智能网络安全基础，以保护其投资回报率、声誉和消费者。

时至今日，网络安全无疑已经成为数字化转型过程中企业组织必须面对的核心要素，因为数字化转型技术一旦无法保护业务、客户或者其他关键资产，就会变得毫无意义。同时，在复杂的基础架构、大规模的运营，以及愈加严峻的安全形势下，组织依然需要对敏捷性、灵活性和快速决策的数字化转型能力不懈追求。

组织需要首先了解其容量和漏洞，然后再选择关注哪个网络安全框架。在这些挑战中，组织应关注这 3 个网络安全优先事项，以改善其数字化转型。

1.网络弹性

组织面临风险的每个数字接触点都必须由网络安全专家描述；这通常是通过确定如何将新技术集成到整个系统中来完成的。这些端点可以配备复杂的监控工具，如用户和实体行为分析 （UEBA） 以及融合安全信息和事件管理 （SIEM），以提高安全性并保证顺利的数字部署。

首席信息安全官 （CISO） 和其他网络安全专业人员可以通过在其组织内培养网络弹性来主动防范各种网络攻击。通过对相关的网络攻击类型和频率进行风险评估并制定事件恢复策略，可以提高网络安全弹性。

2.实施零信任

零信任是妥协的假设，不仅向真正的帐户或设备授予信任，也不需要在合法用户进行身份验证时对行为视而不见。零信任策略是 NIST 等信誉良好的组织的首选，通过持续观察和检查活动来打击欺诈和盗窃。这使得攻击者更难通过简单地窃取或克隆一个对象（例如密码、设备或 SIM 卡）来取得成功。

通过在组织中采用和实施零信任框架，意味着通过持续对用户进行身份验证来降低网络安全事件的风险。为了实施零信任，安全领导者应建立最高管理层的支持，获得端点可见性，对组织网络进行分段，并建立最低特权访问。

3.身份和访问管理

IAM（身份和访问管理）可确保企业中的相应人员和工作职能能够访问他们履行职责所需的资源。公司可以在身份管理和访问系统的帮助下管理员工应用程序，而无需以管理员身份登录每个应用程序。用于管理身份和访问的系统使您的企业能够控制人员、计算机、机器人和物联网 （IoT） 对象的身份。

如果安全专业人员缺乏强大的身份和访问管理 （IAM） 策略，则可能会使其公司面临网络攻击，因为恶意行为者会伪装成特权用户。组织可以通过识别 IAM 利益相关者并创建支持业务目标的访问和身份策略，在不断变化的技术环境中保持弹性。

事实上，每个企业都需要一本手册，概述如何处理安全事件，以确保将伤害降至最低。随着数字化转型速度的加快，网络弹性现在是每个数字化转型战略的重要组成部分。

网络安全必须被视为组织在数字化转型过程中的重新考虑。在不加强网络安全程序的情况下投资数字化是愚蠢的。但是，一旦基础到位，开拓者可能会创新并带领他们的业务达到更高的高度。不断发展的数字化转型应与强大的网络安全技术相结合。构建网络弹性、实施零信任、身份和访问管理的首要任务可以支持组织保护其流程、技术以及增强网络安全专业知识。

“网络安全行业的数字化转型是实现企业业务数字化转型安全与发展的前提，安全与发展是快速数字化转型的‘一体之两翼，驱动之双轮’，二者缺一不可，相辅相成。”——深信服董事长何朝曦

近年来，全球数据安全形势愈发严峻，层出不穷的网络攻击事件，严重影响着全球企业数字化转型的正常进行，也极大地刺激了数据安全市场的需求供给。根据IDC统计，2021年中国数据安全产品与服务的总市场规模（包含隐私计算与区块链技术中的数据安全部分）达到12.43亿美金，约合80.2亿元。

而根据中国信息通信研究院发布的《中国网络安全产业白皮书》显示，未来五年（2020-2025年）全球网络安全市场规模复合年增长率为10.8%。

责任编辑：Cherry