亞太地區(qū)對于物聯(lián)網(wǎng) (IoT)速度和效率的認可將會推動該地區(qū)互聯(lián)設(shè)備的部署數(shù)量到2020年達到50萬臺,價值約4470億美元。隨著越來越多的行業(yè)逐漸認識到數(shù)字化所帶來的優(yōu)勢,新的業(yè)務模式日漸要求隨時隨地的應用可用性以滿足個人和企業(yè)的需求。
經(jīng)F5研究,平均每家企業(yè)使用1175個應用。對企業(yè)來說,隨之出現(xiàn)的海量數(shù)據(jù)管理正變得越來越棘手。
多項研究已經(jīng)表明,相比世界其他地區(qū),亞太區(qū)遭受網(wǎng)絡(luò)安全攻擊的可能性要高出 80%。
企業(yè)領(lǐng)導可能希望在網(wǎng)絡(luò)安全問題上稍松一口氣,然而當前環(huán)境卻顯示網(wǎng)絡(luò)安全是一項緊迫復雜的任務。過去兩年,亞太地區(qū)發(fā)生了多起數(shù)據(jù)泄露事件。
IT 部門在努力適應充滿風險的按需環(huán)境的同時,亟需認識其所面臨的新威脅的本質(zhì),重新評估安全策略并找到合適的資源和流程,以確保全面的內(nèi)在保護。
亞太地區(qū)企業(yè)越來越需要實用、準確且及時的威脅情報,以滿足對速度、靈活性和業(yè)務轉(zhuǎn)型的需求,保持競爭優(yōu)勢。保護這些市場中的客戶和數(shù)據(jù)現(xiàn)在需要通過三個簡單流程獲得對應用流量和用戶行為的深入洞察、精細的威脅情報與應對策略。
您無法保護自己不了解的事情。如要“了解”,首先須能“看見”所有應用流量。
物聯(lián)網(wǎng)設(shè)備的出現(xiàn)帶來了無限可能性,革新了運營流程。然而,缺點是其安全風險也是前所未有的,大量不同的設(shè)備極大地增加了遭受攻擊的可能性。這些設(shè)備和在這些設(shè)備上運行的應用通常未經(jīng)過漏洞測試,也并非專門為支持安全的遠程管理而設(shè)計。在應用流量方面,這是首先需要解決的盲點。
如果對影響您保護能力的外部因素沒有一個清醒的認識,“看見”則毫無意義。
設(shè)備數(shù)量正在激增,用戶與設(shè)備的交互方式也越來越多樣化。
這一點體現(xiàn)在兩方面,一是步入工作崗位的千禧一代的人數(shù)占到很高比重(到2020年將達 50%),二是移動互聯(lián)的普及帶動了應用使用量的增長。新一代員工隊伍幾乎每項任務、每個命令都使用一個應用,因此首選BYOD(自帶設(shè)備)辦公模式。這帶來了一系列不安全的應用,它們對進入安全周界的新威脅沒有防護能力,例如 Mirai、Hajime物聯(lián)網(wǎng)蠕蟲等復雜攻擊和幾乎不可能立即檢測出來的威脅。這些攻擊可以傳播勒索軟件、惡意軟件,提取敏感數(shù)據(jù),通過遭受攻擊的設(shè)備破壞整個企業(yè),對此采取補救措施所耗費的成本遠比預防攻擊的成本高。
如果無法應用合適的安全控制,您擁有怎樣的可視性或環(huán)境認知也都沒用。
大多數(shù)可視性是由提供事后可視性的安全控制機制所提供的,我們借此在遭受攻擊之后了解攻擊的類型和時間。然而,這時牛奶已經(jīng)打翻,代價已然發(fā)生。這表明當試著保護應用和周界時,僅具有可視性遠遠不夠,尤其是在攻擊變得越來越得復雜的情況下;舉例來說,F(xiàn)5 2017 年應用交付狀態(tài)報告顯示,亞太地區(qū)超過 50% 的受訪者認為攻擊復雜性是其最關(guān)切的挑戰(zhàn)。
數(shù)字經(jīng)濟正悄然來臨,亞太地區(qū)企業(yè)關(guān)鍵要認識到實現(xiàn)對現(xiàn)有架構(gòu)的環(huán)境認知、可見性和控制力可帶來的巨大好處。這并非為可視性而犧牲安全,而是要以一種合適的方式施加安全控制,不犧牲應用安全性或性能的同時獲得可視性。