Gartner發(fā)布2021年八大安全和風(fēng)險管理趨勢

根據全球領(lǐng)先的信息技術(shù)研究和顧問(wèn)公司Gartner的報告，隨著(zhù)新冠疫情加速數字化業(yè)務(wù)轉型并給傳統網(wǎng)絡(luò )安全實(shí)踐帶來(lái)挑戰，為了能夠快速重塑自己所在的企業(yè)機構，安全和風(fēng)險管理領(lǐng)導者必須應對八大趨勢。

Gartner研究副總裁Peter Firstbrook先生表示：“第一個(gè)挑戰是技能缺口。80%的企業(yè)機構告訴我們，他們很難找到和雇用安全專(zhuān)業(yè)人員，71%的企業(yè)機構表示這影響了他們在企業(yè)機構內部交付安全項目的能力?！?/p>

2021年安全和風(fēng)險領(lǐng)導人面臨的其他主要挑戰包括：復雜的地緣政治局勢和不斷增加的全球法規、工作空間和工作負載從傳統網(wǎng)絡(luò )遷移、端點(diǎn)多樣性和地點(diǎn)的迅速增長(cháng)以及不斷變化的攻擊環(huán)境，尤其是勒索軟件和商業(yè)電子郵件入侵。

以下八大趨勢反映了預計將對行業(yè)產(chǎn)生廣泛影響并具有巨大變革潛力的商業(yè)、市場(chǎng)和技術(shù)動(dòng)態(tài)。

趨勢一：網(wǎng)絡(luò )安全網(wǎng)格

網(wǎng)絡(luò )安全網(wǎng)格是一種可以在最需要的地方部署控制措施的現代化安全方法。網(wǎng)絡(luò )安全網(wǎng)格不是讓每一個(gè)安全工具在“孤島”中運行，而是通過(guò)提供基礎安全服務(wù)以及集中策略管理和協(xié)調，使各工具之間實(shí)現互操作性?，F在許多IT資產(chǎn)都在傳統企業(yè)邊界之外，而網(wǎng)絡(luò )安全網(wǎng)格架構使企業(yè)機構能夠將安全控制措施擴展到分布式資產(chǎn)。

趨勢二：身份優(yōu)先安全機制

一直以來(lái)，“任何用戶(hù)都可以隨時(shí)隨地訪(fǎng)問(wèn)”（常被稱(chēng)為“身份即新安全邊界”）是一個(gè)可望而不可及的目標。由于技術(shù)和文化的轉變，再加上疫情期間大多數人都在遠程辦公，這一理想已成為現實(shí)。身份優(yōu)先安全機制將身份置于安全設計的中心位置并要求大幅改變傳統的局域網(wǎng)邊緣設計思路。

Firstbrook先生表示：“SolarWinds被攻擊事件表明，我們在身份管理和監控方面做得還不夠好。我們在多重認證、單點(diǎn)登錄和生物識別認證上花費了大量的資金和時(shí)間，但卻忽視了通過(guò)有效監控身份驗證來(lái)發(fā)現針對這一基礎設施的攻擊?！?/p>

趨勢三：繼續為遠程辦公提供安全支持

Gartner 2021年首席信息官議程調查顯示，目前有64%的員工能夠在家辦公。根據Gartner的調查，疫情后至少有30%至40%的人會(huì )繼續在家辦公。為了應對這一轉變，許多企業(yè)機構需要重新設計適合現代化遠程工作空間的政策和安全工具。例如需要將端點(diǎn)保護服務(wù)遷移至云端交付的服務(wù)。安全領(lǐng)導人還需要重新審視數據保護、災難恢復和備份政策，確保它們仍然適用于遠程環(huán)境。

趨勢四：對網(wǎng)絡(luò )敏感的董事會(huì )

在Gartner 2021年董事會(huì )調查中，董事們將網(wǎng)絡(luò )安全評為僅次于監管合規的企業(yè)第二大風(fēng)險源?，F在，大型企業(yè)開(kāi)始在董事會(huì )層面成立專(zhuān)門(mén)的網(wǎng)絡(luò )安全委員會(huì )，該委員會(huì )由具有安全專(zhuān)業(yè)知識的董事會(huì )成員或第三方顧問(wèn)領(lǐng)導。

Gartner預測，到2025年40%的董事會(huì )將設立專(zhuān)門(mén)的網(wǎng)絡(luò )安全委員會(huì )并由一名具備相關(guān)資質(zhì)的董事會(huì )成員監督，而現在這一比例還不到10%。

趨勢五：安全廠(chǎng)商整合

Gartner 2020年首席信息調查官效力調查發(fā)現，78%的首席信息安全官從其網(wǎng)絡(luò )安全廠(chǎng)商組合中獲得的工具達到16個(gè)以上；12%達到46個(gè)以上。企業(yè)機構中數量眾多的安全產(chǎn)品增加了復雜性、集成成本和人員需求。在Gartner最近的一項調查中，80%的IT組織表示，他們計劃在未來(lái)三年內整合廠(chǎng)商。

Firstbrook先生認為：“首席信息安全官希望整合他們必須使用的安全產(chǎn)品和廠(chǎng)商數量。通過(guò)減少安全解決方案的數量，他們可以更加輕松地正確配置這些解決方案并對警報作出響應，進(jìn)而改善安全風(fēng)險態(tài)勢。但購買(mǎi)一個(gè)功能廣泛的平臺可能會(huì )帶來(lái)成本和部署時(shí)間方面的不利影響。我們建議關(guān)注長(cháng)期總擁有成本（TCO），以此作為衡量成功的標準?！?/p>

趨勢六：隱私增強計算

隱私增強計算技術(shù)正在不斷涌現。這項技術(shù)可以在數據被使用時(shí)（而不是在數據靜止或移動(dòng)時(shí)）保護數據，從而實(shí)現安全的數據處理、共享、跨境傳輸和分析，甚至在不可信環(huán)境中也不例外。該技術(shù)在欺詐分析、情報、數據共享、金融服務(wù)（如反洗錢(qián)）、制藥和醫療方面的部署量正在增加。

Gartner預測，到2025年50%的大型企業(yè)機構將采用隱私增強計算來(lái)處理不可信環(huán)境或多方數據分析用例中的數據。

趨勢七：入侵和攻擊模擬

入侵和攻擊模擬（BAS）工具正在不斷出現，為企業(yè)機構提供持續性的防御態(tài)勢評估，挑戰滲透測試等年度定點(diǎn)評估所提供的有限可視性。如果首席信息安全官在其定期安全評估中加入BAS，他們就可以幫助他們的團隊更有效地識別安全態(tài)勢缺口并更高效地確定安全舉措的優(yōu)先級別。

趨勢八：機器身份管理

機器身份管理的目標是為與其他實(shí)體（如設備、應用、云服務(wù)或網(wǎng)關(guān)）交互的機器建立和管理身份信任?，F在，企業(yè)機構中的非人類(lèi)實(shí)體日益增加，這意味著(zhù)機器身份管理已成為安全策略中的重要組成部分。