近年來(lái),各類(lèi)信息泄露事件頻發(fā),網(wǎng)絡(luò)威脅導(dǎo)致的企業(yè)服務(wù)器宕機(jī)、網(wǎng)絡(luò)入侵事件成為了全球性關(guān)注的熱點(diǎn)。而隨著物聯(lián)網(wǎng)時(shí)代的到來(lái),傳統(tǒng)的防御威脅手段逐漸失效,企業(yè)在應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題時(shí)會(huì)變得越發(fā)的困難。那么在此背景下,傳統(tǒng)安全廠商是否該改變策略,重新規(guī)劃物聯(lián)網(wǎng)時(shí)代的防護(hù)策略呢?
物聯(lián)網(wǎng)時(shí)代到來(lái) 網(wǎng)絡(luò)威脅升級(jí)
物聯(lián)網(wǎng)是指在互聯(lián)網(wǎng)基礎(chǔ)上進(jìn)行延伸和擴(kuò)展而出的網(wǎng)絡(luò)系統(tǒng),通過(guò)物聯(lián)網(wǎng)可以讓人們實(shí)現(xiàn)物與物的息交換和通信,并進(jìn)行集中管控。物聯(lián)網(wǎng)正顯現(xiàn)出也許是自互聯(lián)網(wǎng)誕生以來(lái)最具顛覆性的技術(shù)轉(zhuǎn)變,而這一轉(zhuǎn)變正在一些細(xì)分市場(chǎng)上創(chuàng)造出無(wú)限的商機(jī)。其中一個(gè)有望獲得快速增長(zhǎng)的關(guān)鍵細(xì)分市場(chǎng)是家庭自動(dòng)化。隨著消費(fèi)者對(duì)家庭自動(dòng)化控制和監(jiān)控的需求持續(xù)上升,分析師預(yù)測(cè)此市場(chǎng)到2019年產(chǎn)值將會(huì)超過(guò)160億美元。
然而,2011年到2014年,國(guó)內(nèi)互聯(lián)網(wǎng)公開(kāi)的安全事故已經(jīng)造成了累計(jì)11.3億用戶的信息泄露。95%的網(wǎng)站能夠被黑,40%網(wǎng)站存在后門(mén),70%網(wǎng)站存在漏洞。而除了漏洞,網(wǎng)絡(luò)攻擊方式和來(lái)源也日趨多樣化。
據(jù)PWC(普華永道)發(fā)布的2015年全球信息安全狀態(tài)調(diào)查報(bào)告指出,2014年全球所有行業(yè)檢測(cè)到的網(wǎng)絡(luò)攻擊共有4280萬(wàn)次,比去年增長(zhǎng)了48%。此前諸多網(wǎng)絡(luò)安全故障的發(fā)生,都表明今天的網(wǎng)絡(luò)安全問(wèn)題日漸惡化,而企業(yè)在物聯(lián)網(wǎng)應(yīng)用前首先要考慮的就是數(shù)據(jù)安全威脅。
以前的互聯(lián)網(wǎng)安全,企業(yè)面臨的是只是操作系統(tǒng)的安全問(wèn)題,用軟件就能夠解決。但是進(jìn)入萬(wàn)物互聯(lián)的時(shí)代以后,包括智能攝像機(jī)、路由器、汽車(chē),甚至隨身穿戴、智能醫(yī)療設(shè)備等,都趨于智能化、網(wǎng)絡(luò)化,解決這些智能硬件的安全問(wèn)題,僅僅依靠傳統(tǒng)的網(wǎng)絡(luò)安全解決方案是無(wú)法完成的。
安全已成物聯(lián)網(wǎng)時(shí)代威脅企業(yè)網(wǎng)絡(luò)的首要問(wèn)題
根據(jù)網(wǎng)絡(luò)安全實(shí)驗(yàn)室公布的數(shù)據(jù)顯示,目前針對(duì)國(guó)內(nèi)的APT(可持續(xù)性高強(qiáng)度攻擊)攻擊就已覆蓋著全國(guó)30多個(gè)省市,均是涉及針對(duì)政府、科技、教育、等多個(gè)領(lǐng)域的定向攻擊,60%的案例里,攻擊者幾分鐘就可攻擊得手,70%-90%的惡意樣本都是有針對(duì)性的,75%的攻擊會(huì)在一天內(nèi)從一個(gè)受害者快速的擴(kuò)散到其他受害者。
迎新時(shí)代傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)業(yè)需轉(zhuǎn)型
前不久,據(jù)美國(guó)網(wǎng)絡(luò)安全市場(chǎng)調(diào)查公司Cybersecurity Ventures發(fā)布的《網(wǎng)絡(luò)空間安全企業(yè)500強(qiáng)》榜單,許多新興網(wǎng)絡(luò)安全廠商名列前茅,而一些老牌安全廠商的排名相對(duì)靠后。
事實(shí)上,對(duì)網(wǎng)絡(luò)安全行業(yè)而言,傳統(tǒng)意義上以企業(yè)規(guī)模、產(chǎn)品線和服務(wù)完備程度進(jìn)行企業(yè)排名的評(píng)判標(biāo)準(zhǔn)正在轉(zhuǎn)化為應(yīng)對(duì)網(wǎng)絡(luò)空間威脅的能力和潛力。
當(dāng)前新興的威脅貫穿了整個(gè)虛擬世界和實(shí)體世界,網(wǎng)絡(luò)安全解決方案不再只是簡(jiǎn)單的產(chǎn)品堆砌,而是廠商敏銳度和反應(yīng)的比拼。在這樣一個(gè)新的形勢(shì)下,以營(yíng)業(yè)額、產(chǎn)品數(shù)量為標(biāo)準(zhǔn),已不足以體現(xiàn)一個(gè)廠商的能力水平。
資深網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為,對(duì)于互聯(lián)網(wǎng)而言,傳統(tǒng)安全設(shè)備,要從本地網(wǎng)絡(luò)或者終端數(shù)據(jù)中發(fā)現(xiàn)未知威脅,就像要在森林中找出一片指定的葉子,效率很低。只有從數(shù)據(jù)、技術(shù)、人員等多個(gè)方面進(jìn)行統(tǒng)一的安全防護(hù),才能做到真正的有效抵御未知威脅。
分享到微信 ×
打開(kāi)微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。