|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
今年網(wǎng)絡(luò)安全領(lǐng)域都有哪些熱門話題？
整個技術(shù)產(chǎn)業(yè)都是動態(tài)的，不停在變化，新技術(shù)新方法如浪潮般不斷涌現(xiàn)。只要身處IT安全領(lǐng)域，必然會被惡意黑客的技術(shù)推動著趕上這些潮流。也就是說，業(yè)內(nèi)總會出現(xiàn)新東西，也總有些技術(shù)和工具會落伍。
那么，接下來的一年，安全人員眼中的技術(shù)趨勢都有哪些呢？又有哪些熱門的話題？熱門話題1：勒索軟件
去年，WannaCry和NotPetya很是在媒體上霸屏了一段時間，很多專家都認(rèn)為公司企業(yè)已經(jīng)將勒索軟件防御提到了公司重要事項前列。助燃勒索軟件威脅風(fēng)潮的一大因素，就是勒索軟件即服務(wù)的興起，也就是攻擊者可以將定制勒索軟件開發(fā)工作“外包”給愿意提供新型勒索軟件并共享贖金回報的黑客。接下來的一年，我們會看到更多非技術(shù)型黑客讓勒索軟件開發(fā)者在勒索活動中摻一腳，然后以共享非法所得的形式作為報酬，這樣就無需任何技術(shù)或啟動資金也能發(fā)起惡意攻擊了。
勒索軟件大爆發(fā)的另一個驅(qū)動因素是加密貨幣。對勒索軟件而言，以政府發(fā)行的貨幣支付贖金是完全不可取的，這太容易被追蹤了。但是，如果要求以加密貨幣支付贖金，這種貨幣自帶的匿名性就大大提高了捐款而逃的可能性。
熱門話題2：區(qū)塊鏈
加密貨幣不過是區(qū)塊鏈技術(shù)的一種應(yīng)用，還有很多工作要利用該技術(shù)來提高交易的安全性。應(yīng)用到身份領(lǐng)域就是區(qū)塊鏈一個相當(dāng)有趣的現(xiàn)實世界應(yīng)用案例。身份區(qū)塊鏈引人注目的一個基本要素，就是用戶與合作伙伴之間的交易無需中央“存儲”（或者說銀行）來作為中間人。事實上，甚至連合作伙伴是誰都不需要知道——只需要合作伙伴是經(jīng)驗證的區(qū)塊鏈參與者即可。信任是商業(yè)的基礎(chǔ)，而信任恰恰是區(qū)塊鏈的特長。
熱門話題3：網(wǎng)絡(luò)欺騙
為對抗網(wǎng)絡(luò)攻擊，很多安全人員想采取積極手段迷惑對手，僅僅識別哪些系統(tǒng)可能被黑已經(jīng)滿足不了企業(yè)的當(dāng)前需求，事件響應(yīng)團隊一直在尋求更為主動地對抗已存在惡意威脅的方法，比如說，公司企業(yè)可能會針對特定惡意軟件家族為自家系統(tǒng)進行“預(yù)防接種”，讓惡意軟件誤以為自身已經(jīng)在系統(tǒng)中而不執(zhí)行感染操作。
在公司企業(yè)疲于應(yīng)付各種網(wǎng)絡(luò)威脅的時候，在安全策略中加入欺騙操作的趨勢正在興起。各種模擬器正在學(xué)習(xí)如何將攻擊者引誘至“虛假”的ATM機、醫(yī)療設(shè)備等等。在陷阱系統(tǒng)上一無所獲后，攻擊者就可能轉(zhuǎn)向更好啃的目標(biāo)了。
熱門話題4：云
幾乎每個行業(yè)的公司企業(yè)都意識到了所有IT都自己搞定是多么昂貴。于是，他們紛紛將IT負(fù)載分流到Azure之類的云環(huán)境中。在承受云風(fēng)險與承擔(dān)昂貴自有成本之間取舍并不是太難。
“風(fēng)險”這個詞聽起來似乎意味著會給安全團隊帶來更多工作。但實際上，更加減輕了公司安全團隊的工作量才是真的。雖然前些年盛傳云是不安全的，但過去一年中，公司企業(yè)將數(shù)據(jù)轉(zhuǎn)移到AWS這種安全環(huán)境的腳步可不要太快哦。相比之下，云環(huán)境才是更安全的。
甚至安全工具也正在向云端遷移。無論是Web網(wǎng)關(guān)、數(shù)據(jù)丟失防護，還是高級威脅防護，全都在向云端邁進。
熱門話題5：內(nèi)置安全
多年來，安全人員一直在宣傳安全需一開始就做進系統(tǒng)和過程中。如今，這一理念終于深入人心了。在開發(fā)運維界，內(nèi)置安全運動聲勢漸隆。開發(fā)安全運維（DevSecOps）實踐正驅(qū)動公司企業(yè)將安全作為嵌入到整個軟件生命周期中的基本組成部分，而非僅僅是事發(fā)后貼上的一塊創(chuàng)可貼。將安全焦點從防火墻或殺毒軟件之類輔助措施上移開，可使公司企業(yè)在重大事件發(fā)生前搶先撲滅威脅和漏洞，從而省下大筆金錢、時間和無盡的煩惱。
系統(tǒng)集成領(lǐng)域也適用從一開始就內(nèi)置安全的方法?？蛻艉图夹g(shù)提供商方面都提出了更強烈的集成需求。從客戶的視角出發(fā)，尤其是站在企業(yè)客戶的角度，他們可能不具備持續(xù)整合多個產(chǎn)品的能力。從技術(shù)合作伙伴的角度出發(fā)，提供可能有限或缺乏的附加功能也是個雙贏的策略。
熱門話題6：人工智能與自動化
現(xiàn)代經(jīng)濟社會中對機器人或算法取代人類職位的恐慌從來不少，但很多專家都認(rèn)為，人工智能（AI）和深度學(xué)習(xí)指導(dǎo)下的自動化安全過程，將倍增人類處理海量安全威脅的能力?；谏疃葘W(xué)習(xí)的行為分析可分析安全情報并將之與外部威脅數(shù)據(jù)關(guān)聯(lián)，指引人類分析師找出海量威脅數(shù)據(jù)中真正相關(guān)的那些真實威脅。AI不僅可以輔助識別威脅，還能幫助安排修復(fù)過程，用預(yù)設(shè)事件響應(yīng)工作流來自動化事件響應(yīng)工作。
所有這些“AI”和“深度學(xué)習(xí)”場景聽起來都太玄幻了，但在實踐中，大部分自動化過程做的是相當(dāng)繁瑣而基礎(chǔ)的工作。自動化單調(diào)的工作可以讓分析師不再拘于禁用端口或做些其他調(diào)整之類“體力活”，將時間精力投入到真正復(fù)雜的調(diào)查分析上。登錄設(shè)備和修改配置這種基本操作完全可以撰寫自動化腳本來搞定。
不過，別以為只有網(wǎng)絡(luò)安全人員才利用自動化。黑產(chǎn)從業(yè)者絕對會用自動化技術(shù)增加自己的效率的。民族國家可能已經(jīng)在用該技術(shù)挖零日漏洞了。不遠的將來，會有更多攻擊者使用機器學(xué)習(xí)挖掘漏洞或者執(zhí)行更有效的網(wǎng)絡(luò)釣魚活動。
熱門話題7：技術(shù)升級
無論用不用AI，安全人才招聘和保留上依然存在非?，F(xiàn)實的人才荒。不過，在如何彌補這一人才缺口上，還是出現(xiàn)了新的轉(zhuǎn)機。過去幾十年來，實踐性經(jīng)驗一直是安全領(lǐng)域技術(shù)發(fā)展的主要驅(qū)動力，讓很多公司企業(yè)競相爭奪資深分析師而不是自己培養(yǎng)新的人才。但如今，我們開始將熱情而非技術(shù)，視作新分析師能夠取得長期成功的最重要因素。有激情的人更值得招聘、培養(yǎng)成高技術(shù)網(wǎng)絡(luò)安全分析師。將分析師技術(shù)升級為威脅獵手，讓他們有能力主動搜尋暴露點和未知漏洞，將他們的時間從低級工作中解放出來，也會增加分析師的工作滿足感，讓他們?yōu)楣椭魍ｑv更長時間。
熱門話題8：安全托管
但或許，整合安全運營的終極辦法，是將整個安全職能都分配給一家托管安全公司。對資源不足的小公司而言，外包安全的做法更具吸引力。
轉(zhuǎn)向托管安全服務(wù)的趨勢正在形成。尤其是在中端市場上，中小公司沒必要雇傭全職安全工程師來監(jiān)視和保護他們的網(wǎng)絡(luò)，只需將安全工作外包給以成套產(chǎn)品提供托管安全服務(wù)的公司即可。這么做，客戶即能享受全天候的安全監(jiān)視與報警服務(wù)，又可免去聘用全職安全工程師的開銷。
老實說，很多用戶公司都不了解各種服務(wù)和技術(shù)之間的差異，老實說，他們也不在意這些。他們只想要個保障，以保證有人試圖入侵公司時，自己是受到保護的。
Gartner預(yù)測，到2019年，安全外包服務(wù)開銷會有大幅增長。技術(shù)和資源的缺乏，再加上威脅復(fù)雜度的增加與IT安全人才的短缺，將驅(qū)使公司企業(yè)尋求由安全提供商、電信運營商和其他供應(yīng)商外部托管的自動化安全服務(wù)。
|
