安檢機 | X光安檢機 |
新聞資訊
各行各業都在進行各種年終盤點、趨勢預測。網絡平安領域同樣也不例外，臨近年關。隨著大家對網絡安全的重視水平的不時攀升，近幾年來網絡安全的發展可以稱得上是順風順水。作為網絡平安領域的佼佼者，PaloAltoNetwork派拓網絡)也對2018年的工作進行了簡單的總結，并對2019年網絡安全的發展趨勢進行了相關預測。
規劃：從網絡安全到信息平安
派拓網絡在2018財年實現了23億美元的營收，根據派拓網絡大中華區總裁陳文俊匯報。同比增長了29%2019財年的第一財季(派拓網絡第一財季從2018年8月開始)實現了6.56億美元的營收，同行業中處于領先地位。此外根據陳文俊介紹，派拓網絡對于亞太地區的重視水平相當高，目前在亞太及日本地區有近20多家辦公室，擁有近15000家客戶。而這一數字還在繼續增長。
派拓網絡大中華區總裁陳文俊
派拓網絡早在2007年就提出了新一代防火墻的概念，熟悉派拓網絡的同學都清楚。相比保守的三到四層的網絡層防御，派拓網絡已經做到七層的防御，認為目前很多攻擊都是通過應用進來，而很多應用是加密的很多攻擊在三四層無法有效防御。派拓網絡提倡的理念就是7層來做防御、做可視化。
未來派拓網絡將從網絡平安走到信息平安，陳文俊還向我介紹了派拓網絡下一步的發展規劃。無論是網絡、云還是移動互聯終端，都要做到端到端的防御。此外在云安全層面，派拓網絡為用戶提供了基于 API云平安解決方案。能夠在云上進行實時攻擊分析、配置分析，同時協助客戶了解上云后是否合規，從而協助用戶在云上達到和數據中心一樣的平安戰略。
2019年的幾點網絡平安預測
派拓網絡亞太區高級技術總監OrcunTezel還對2019年的網絡平安趨勢進行了以下幾點預測：除了對派拓網絡的2018進行總結。
派拓網絡亞太區高級技術總監OrcunTezel
帶附件的商務郵件有可能會對您造成巨大危害
過去五年間，OrcunTezel提到企業正在快速成為網絡罪犯的主要攻擊目標。全球有超過120億美元的損失源于商務郵件。企業環境中，盜取密碼和登錄信息變得愈加普遍，攻擊者對此信心十足且樂此不疲，那就是偽裝成合作伙伴或者內部利益相關者對各類規模的企業進行攻擊。如果企業不改革，這類攻擊就會一直對企業造成影響。對商務郵件的攻擊一直出現增長趨勢，攻擊者使用的手段也愈加多元和復雜，從偽裝成公司網址到鎖定員工個人社交賬號來發動攻擊。此外，攻擊者在規避內部檢查方面愈加游刃有余。
供應鏈將成為最薄弱環節
促進了全球性互聯互通供應鏈的發展，數字時代消除了限制。使得企業可以很方便地發掘全球供應商及外包服務。這種連接也包括數據與網絡的共享，一方面企業通過這種連接和分析功能大大提高了效率，另一方面這也給那些伺機而動的攻擊者尋找現有網絡平安漏洞大開了方便之門。這種風險尤其表示在醫療領域，諸如核磁共振成像(MRI和X光機等醫療設備接入醫院內部網絡并與第三方網絡相連，這就為更多新型攻擊面和漏洞提供了機會，而這些醫院系統往往無法控制。
實現對網絡風險的精準定位并勝利規避風險幾無可能。對于其他領域的企業來講，全球供應鏈變得日益復雜。現在正是捫心自問的時候，有哪些個人、哪些組織、哪些第三方正在連接我網絡，否完全知曉?有哪些系統或者服務是所依賴的?
數據維護立法工作在亞太區取得進展
亞太區各國紛紛許諾將在網絡平安方面加強合作，根據OrcunTezel介紹。數據維護框架的正規化趨勢勢在必定。澳大利亞及新加坡已捷足先登，其他國家則緊隨其后，這些國家已經開始意識到捍衛國家平安、維護公民數據的緊迫性。由于各個國家之間的數字化程度不同，要制定出本地版本的通用數據維護條例》GDPR尚需時日，發展道路也非一蹴而就。但即便如此，2019年也會有更多國家邁出維護公民數據的第一步。
云平安應該引起我重視
局部原因是因為有了云計算。云計算可以協助企業無需在計算資源上面花費巨資便可交付產品和服務，現在一個應用驅動的時代。因此成為企業不可或缺的資源。一方面，云計算可以協助我簡化某些領域的平安問題，但另一方面也會帶來新的挑戰。實施云戰略便意味要在任務關鍵型數據和系統方面與第三方展開合作，這就要求平安地存儲和傳輸這些數據，而且只能由授權人員訪問，這一點相當重要。云平安不只僅是云服務提供商一家的責任，企業更要投入到維護數據、應用、操作系統、網絡配置等諸多安全的戰斗中來。生態系統互為依托，平安問題已經成為復雜的擔當，特別是對于那些開始尋找網絡平安人才并且使用諸多市場中已有的單點產品的企業來講，更是責無旁貸。
終將認識到關鍵基礎設施的重要性
指的不只僅是公共設施或者資源，演進到今天這一個概念還包括其他重要領域，如銀行和金融服務、電信和媒體等。由于關鍵基礎設施在向數字化和自動化發展，企業與工業網絡之間相互作用，很容易成為網絡罪犯的攻擊目標。特別是對于包括數據采集與監控系統(supervisoricontrolanddataacquisition,關鍵基礎設施。SCA DA 和工控系統 industricontrolsystems,ICS內的工業系統尤其危險，這是工業系統對于能源、供水、公共交通等領域至關重要，而后者都依賴于這些傳統的無法打補丁的系統。
小結
近年來網絡安全的發展確實取得了長足進步，縱觀整個網絡平安市場來講。無論是企業還是個人，大家的網絡平安意識都有所提升。但我又不得不承認，網絡平安市場仍然有著很大的發展空間，目前的網絡平安建設工作遠遠沒有達到可以讓企業“高枕無憂”水準。隨著云、大數據、IOT等技術的發展，其平安問題也愈加凸顯。這也就需要諸如派拓網絡的平安公司和企業用戶共同協作，共同打造牢不可破的網絡平安。
