RSA 2020盤點:12個被過度炒作的網(wǎng)絡安全趨勢 |
來源:聚銘網(wǎng)絡 發(fā)布時間:2020-03-04 瀏覽次數(shù): |
信息來源:51CTO 當前,網(wǎng)絡安全廠商們竭盡全力想從今年RSA 2020參會的600多家廠商中脫穎而出,但最終他們還是要用那些同樣的流行術語來吸引客戶、投資者或者利益相關者的關注。 例如,人工智能和零信任之類的熱門技術,這些流行語很少被用來描述技術在企業(yè)中發(fā)揮的實際作用。其他,諸如欺騙技術和漏洞管理之類的解決方案,由于能有效地解決企業(yè)所面臨的關鍵安全問題而受到關注。 人們過分強調(diào)零日漏洞,是因為這項技術讓客戶把注意力集中在購買高端技術上,而不是基本的安全措施和對警報優(yōu)先級上。對于一些較小的客戶而言,管理檢測和響應之類的尖端工具則可能成本過高,或者某些MDR產(chǎn)品只是解決了防火墻和防病毒問題而讓企業(yè)暴露在安全風險之中。 下面就讓我們來看看在很多CEO、銷售負責人、技術負責人眼中,今年那些被過度炒作的網(wǎng)絡安全趨勢。 托管檢測和響應 Malwarebytes全球MSP和渠道運營副總裁Mike LaPeters表示,將每個高級的要素都完全外包出去會產(chǎn)生高昂的成本,因此圍繞管理檢測和響應(MDR)的炒作還處于早期階段。LaPeters表示,如今每個月MDR方面的投入高達五位數(shù),大多數(shù)中小型企業(yè)根本負擔不起。 此外,很多MDR廠商對他們當前的能力設定了不切實際的期望。具體來說,這些廠商承諾以完全托管的方式滿足企業(yè)全部安全需求,而實際上,他們只能提供托管的防病毒軟件或者是防火墻。 客戶需要先了解安全環(huán)境都包括什么,然后再接觸MDR廠商,確保圍繞所有要素進行了溝通。LaPeters特別指出,企業(yè)應該了解關于MDR廠商在威脅搜尋技術和流程以及遵從性框架方面的信息。 防火墻 Gigamon首席執(zhí)行官Paul Hooper認為,從理論上講,零信任的世界將消除基于邊緣的基礎設施,意味著企業(yè)能夠在不需要防火墻等分界點的情況下,部署基礎設施和應用。 Hooper說,防火墻與零信任策略是截然相反的,因為防火墻固有的機制就是信任外圍設備,而零信任則認為沒有任何是值得信任的,是依靠證書和訪問來建立信任的。Hooper認為,零信任基準通過把信任關系放在首位和核心位置,改變企業(yè)組織設計和處理安全問題的方式。 Hooper說,消除防火墻將導致注重涵蓋特定區(qū)域內(nèi)設備的網(wǎng)絡分段或微分段,這樣就可以以不同方式將網(wǎng)絡基礎設施用于通信和控制設備之間的流量,并在分段層面而不是泛企業(yè)層面運行。 零日漏洞 RSA總裁Rohit Ghai表示,網(wǎng)絡安全行業(yè)傾向于為最糟糕的情況做準備,這導致零日漏洞等技術被過度炒作。Ghai表示,整個行業(yè)需要在漏洞管理和多因素身份驗證等基礎之上做得更好,而不是去追求那些全新的或者被炒作的領域。 Ghai說,專注于最復雜的威脅,導致了安全行業(yè)出現(xiàn)很多錯誤做法,許多企業(yè)奉行的戰(zhàn)略導致他們使用了大量的工具,以及將信息同一個工具遷移到另一個工具所造成的能源浪費。結果,安全分析人員發(fā)現(xiàn)自己把精力浪費在了那些瑣碎的工作上,而無法優(yōu)先考慮那些重要的事情。 如今,黑客使用腳本發(fā)動了很多攻擊,因此Ghai認為,業(yè)界采用這種以技術為中心的防御策略是錯誤的。他說,企業(yè)應該專注于保持相關性和優(yōu)先級,最大程度上利用資源。 安全性與其他技術的融合 有很多技術廠商喜歡說安全性是他們操作系統(tǒng)或者虛擬機管理程序所固有的特性,但是這種做法讓行業(yè)中一個重要問題被邊緣化了,特別是當COS和虛擬化基礎設施漏洞和攻擊持續(xù)不斷的時候,CrowdStrike全球業(yè)務發(fā)展、聯(lián)盟和渠道副總裁Matthew Polly這樣認為。 Polly說,安全性不應該是事后才想到的問題,不管設計者是誰,都不能作為操作系統(tǒng)、業(yè)務應用或者是虛擬化工具的附加選項。Polly表示,與攻擊者保持一致這是一個曠日持久的軍備競賽,對于主要任務是操作系統(tǒng)或虛擬化的廠商來說,不太可能做必要的投資以成功實現(xiàn)這個目標。 Polly說,制造商也沒有面向客戶的保護、檢測和響應能力,如果攻擊者能夠入侵并實施違規(guī)行為的話。公有云廠商表現(xiàn)要好一些,能夠把安全性融入到基礎設施中,與安全廠商合作承擔其余的工作,但是操作系統(tǒng)和虛擬化廠商卻常常聲稱他們可以自行提供所有安全性。 人工智能 Ping Identity首席客戶信息官Richard Bird表示,人工智能和機器學習能做令人驚訝的事情,但企業(yè)組織卻很少能夠利用這項技術降低風險、提高自動化或者改善系統(tǒng)輸出。他說,圍繞人工智能的炒作讓人們以為,人工智能今天提供的結果是超前好多年的。 Bird表示,為了優(yōu)化AI的能力,企業(yè)結構和組織流程都需要進行重大變革。從本質(zhì)上講,企業(yè)需要解構流程、了解AI技術可以融入到哪里,在此基礎上進行流程重建。 Bird說,人工智能最終將會成為迎接下一波技術創(chuàng)新(無論是量子計算、無服務器技術還是其他技術)浪潮的基石。他認為,一旦人們開始構建應用并將其直接發(fā)布到公共互聯(lián)網(wǎng)上(而不是使用云提供商),人工智能也將被用作身份和訪問控制的基礎。 零信任 Proofpoint網(wǎng)絡安全策略執(zhí)行副總裁Ryan Kalember表示,由于給零信任技術貼上了與原始概念無關的標簽,所以零信任技術被廣泛誤解了。盡管這個術語被濫用了,但Kalember表示,需要做一些工作構建真正的零信任架構。 Kalember說,根據(jù)定義零信任不能用于描述網(wǎng)絡邊界或承擔網(wǎng)絡邊界作用的盒子或虛擬盒子。相反,基于身份或者基于用戶的控制方法是新的邊界,這更符合零信任的原則。 零信任意味著網(wǎng)絡上沒有任何人是可以信任的,用戶只能訪問他們工作所需的內(nèi)容,其他都不可以訪問。Kalember說,嚴格執(zhí)行零信任將無法橫向移動,這樣即使攻擊者能夠闖入,也無法訪問整個內(nèi)部網(wǎng)絡。 欺騙技術 Secureworks首席產(chǎn)品官Wendy Thomas表示,欺騙技術(或者蜜罐)與為客戶提供更安全結果之間的界限是很難界定的,因為僅識別威脅因素并不會降低企業(yè)組織受到攻擊的可能性。 Thomas舉例說,蜜罐可能誘使威脅行為者采取某種并不會影響客戶的普通技術,也就是說,不會給客戶造成很大的損害。他認為,通過結合事件響應團隊最常見場景,而且事件響應團隊在現(xiàn)實環(huán)境中對現(xiàn)實事件進行響應,這讓企業(yè)可以從中受益。 Thomas認為,打補丁和配置云實例等基礎措施是企業(yè)保護自身安全所能做的最重要的事情。 漏洞管理 Unisys首席技術官Vishal Gupta認為,企業(yè)組織擁有大量數(shù)字資產(chǎn)和軟件,要是出現(xiàn)呈現(xiàn)上萬個問題對CISO來說可不是什么好事。Gupta說,持續(xù)了解出了什么問題,這么做更多的是風險識別策略而不是風險緩解策略,并不會讓他們更好地解決問題。 Gupta表示,有時候在漏洞管理的情況下,緩解措施僅僅是在ServiceNow上創(chuàng)建票證,然后將問題傳遞給其他人。在大型組織中,CISO可能在任何給定時間中有100,000個漏洞要處理,然后召開會議確定誰可以解決哪些問題。 比起傳統(tǒng)的漏洞管理來說,有一種更為務實的風險處理方法,是把自動化和補救放在首位,利用生物識別技術和微分段,而不是拿著長長的漏洞列表。 安全訪問服務邊緣 Qualys董事長、首席執(zhí)行官Philippe Courtot表示,安全訪問服務邊緣(Secure Access Service Edge,SASE)相當于VPN的現(xiàn)代版本,可以在沒有網(wǎng)絡以及被互聯(lián)網(wǎng)取代的情況下將邊緣設備連接到互聯(lián)網(wǎng)。Courtot說,由于企業(yè)組織將工作負載轉(zhuǎn)移到云端,并且企業(yè)網(wǎng)絡環(huán)境正在縮小,因此企業(yè)對SASE的需求不會持續(xù)很長時間。 隨著企業(yè)把越來越多的應用遷移到云端,網(wǎng)絡最終會變成連接到互聯(lián)網(wǎng)的一些無線設備。Courtot說,客戶要擁抱數(shù)字化轉(zhuǎn)型,否則他們的業(yè)務不會長久。 許多年前,安全行業(yè)對云是非常抵制的,但是今天人們不得不承認,云無處不在。 端點檢測和響應 Bitdefender全球云和MSP副總裁Jason Eberhardt說,很多企業(yè)認為端點檢測和響應(EDR)足以保護企業(yè)安全,不再需要防病毒軟件。然而,EDR是一種研究工具,可以查看端點上發(fā)生了什么,而不是把阻止端點被感染放在第一位的工具。 Eberhardt說,有太多的企業(yè)沾沾自喜,認為有攻擊者已經(jīng)在他們的環(huán)境中,只要在事情惡化之前就將其阻止,就不會帶來任何糟糕的結果。但是,企業(yè)系統(tǒng)內(nèi)部存在威脅因素,這本身就是一個威脅,企業(yè)需要對使用技術提前阻止威脅更加警惕。 Eberhardt說,解決方案提供商應該向客戶呈現(xiàn)完整的端點安全態(tài)勢,首先就包括阻止入侵者的技術。 云端安全 FireEye美洲地區(qū)渠道副總裁Chris Carter表示,即使大家說的不是同一件事情,但大家使用的卻是相同的云安全技術,隨著生態(tài)系統(tǒng)的不斷發(fā)展,整個行業(yè)仍然在致力于全面定義云安全是什么。一些自稱云安全的產(chǎn)品實際上只是解決了一部分問題。 Carter認為,云安全應該集中在保護云中工作負載上,因為很多企業(yè)組織最重要的資產(chǎn)——數(shù)據(jù)和知識產(chǎn)權——就在云端??蛻絷P心如何確保他們的數(shù)據(jù)和IP受到保護,而且隨著他們寶貴的資產(chǎn)轉(zhuǎn)移到AWS、微軟Azure或者谷歌云上,客戶需要安全工具來保護這些工作負載。 監(jiān)控 德勤全球網(wǎng)絡負責人Emily Mossburg表示,ArcSight自2000年成立以來,就有了將企業(yè)大量信息匯總在一起的想法,但那時,這被稱為關聯(lián)。 過去二十年中,關聯(lián)變成了融合,融合又變成了監(jiān)控,但是從根本上說,技術和方法是相同的。Mossburg表示,通過這個領域的企業(yè)更深入地探索,廠商試圖讓他們最新的技術突破變得有趣且引人注目。 監(jiān)視的用例已經(jīng)存在很長時間了,盡管一直在發(fā)展和變革,但考慮到這些技術理念的周期特性,其實它們的基本概念是非常相似的。 |