在网络安全领域掀起完美风暴

2020-07-23 21:23:54

传统的安全方法已经在努力应对不断增加的网络攻击、向云的转变和物联网的爆炸性增长(到2025年,416亿台物联网设备,有人吗?)。

然后是新冠肺炎大流行,所有多年来引发的变化都加速了,远程工作成为常态,数字化转型迫在眉睫。在大多数组织已经不堪重负的环境之上,新的复杂性层出不穷。

对我来说,当今网络安全的最大风险是组织无法跟上确保安全所需的工作量。您的网络安全团队中的人员正被不可能完成的体力劳动淹没。当人们被要求对机器使用手工流程时,他们跟不上。与此同时,黑客们一天比一天聪明。他们使用机器学习(ML)算法来扩大攻击规模,而这些攻击只有通过类似的技术才能成功阻止。

这是个坏消息。好消息是,这些挑战是可以解决的。事实上,现在是解决问题的好时机。为什么?因为一切都在转型中:云采用、移动员工、物联网激增等。

在这种复杂的威胁环境中,你不能反应迟钝,你必须积极主动。您需要集成机器学习来减轻网络安全团队的负担,以便他们能够更快、更有效地应对攻击。同时,您必须采用云交付和全面的网络安全方法。

几年前流行的一句话是“云改变了一切”。好吧,它不会改变一切,但它确实改变了很多。

当组织迁移到云时,他们通常毫无准备。在不了解云的全部影响的情况下将其业务的关键部分押注在云的未来上可能是具有挑战性的。而且,他们被市场上这么多不同的产品淹没了,这些产品不容易协同工作,这也无济于事。

如果你的安全小组现在溺水了,云层会像海啸一样袭击他们。

自动化可以帮助减轻负担。但是,当有多个供应商需要手动集成和管理时,安全团队几乎不可能成功运营。

多年来,大多数组织对网络安全采取了权宜之计。每当出现一种新的威胁时,就会成立一组新的初创公司来提出应对它的解决方案。

我见过拥有数十或数百种完全不同的安全产品的公司,这些产品不能互操作,甚至没有提供全面解决网络安全问题的可能性。这已经变成了一座纸牌屋。一种产品堆积在另一种产品之上,没有核心基础来将一切联系在一起。

现在是行动的时候了。做网络安全权利的技术是可用的。这一切都是关于你如何部署它。

网络安全的未来取决于平台方法。这将使您的网络安全团队能够专注于安全,而不是继续集成来自许多不同供应商的解决方案。它可以让您跟上数字化转型的步伐,并在此过程中与完美风暴作斗争。

我们的网络边界通常受到很好的保护,组织拥有相应的工具和技术,可以在其网络环境中识别威胁并对其进行实时响应。

然而,云是一个完全不同的故事。目前还没有针对云安全的既定模型。好消息是,云中没有大规模部署遗留安全解决方案。这意味着组织这次有机会把它做对。我们还可以解决如何访问云和管理安全运营中心(SOC)的问题,以最大限度地利用ML和AI进行预防、检测、响应和恢复。

云安全、云接入和下一代SOC是相互关联的。无论是单独的还是共同的,它们都提供了实现网络安全现代化的机会。如果我们今天建立正确的基础,我们可以打破太多不同工具的模式,并在未来更容易地创建一条消费网络安全创新和解决方案的道路。

那条路是什么?借助集成平台,组织仍然可以使用各种工具,但他们可以协调这些工具、集中管理这些工具、消除孤岛,并确保整个组织都在用机器对抗机器,用软件对抗软件。

只有使用集成平台,网络安全团队才能利用自动化,跨覆盖全球用户和设备的多云环境和分布式网络快速监控、调查和响应。

2020年是转型加速之年。你可以打破旧的网络安全做事方式,接受一种新的方法-一种由机器学习、云交付和平台模式驱动的方法。这就是网络安全的未来。这是一个不可避免的未来,它以比我们想象的更快的速度降临到我们面前。