RSA 2020盤點(diǎn):12個(gè)被過度炒作的網(wǎng)絡(luò)安全趨勢(shì) |
來源:聚銘網(wǎng)絡(luò) 發(fā)布時(shí)間:2020-03-04 瀏覽次數(shù): |
信息來源:51CTO 當(dāng)前,網(wǎng)絡(luò)安全廠商們竭盡全力想從今年RSA 2020參會(huì)的600多家廠商中脫穎而出,但最終他們還是要用那些同樣的流行術(shù)語來吸引客戶、投資者或者利益相關(guān)者的關(guān)注。 例如,人工智能和零信任之類的熱門技術(shù),這些流行語很少被用來描述技術(shù)在企業(yè)中發(fā)揮的實(shí)際作用。其他,諸如欺騙技術(shù)和漏洞管理之類的解決方案,由于能有效地解決企業(yè)所面臨的關(guān)鍵安全問題而受到關(guān)注。 人們過分強(qiáng)調(diào)零日漏洞,是因?yàn)檫@項(xiàng)技術(shù)讓客戶把注意力集中在購買高端技術(shù)上,而不是基本的安全措施和對(duì)警報(bào)優(yōu)先級(jí)上。對(duì)于一些較小的客戶而言,管理檢測(cè)和響應(yīng)之類的尖端工具則可能成本過高,或者某些MDR產(chǎn)品只是解決了防火墻和防病毒問題而讓企業(yè)暴露在安全風(fēng)險(xiǎn)之中。 下面就讓我們來看看在很多CEO、銷售負(fù)責(zé)人、技術(shù)負(fù)責(zé)人眼中,今年那些被過度炒作的網(wǎng)絡(luò)安全趨勢(shì)。 托管檢測(cè)和響應(yīng) Malwarebytes全球MSP和渠道運(yùn)營副總裁Mike LaPeters表示,將每個(gè)高級(jí)的要素都完全外包出去會(huì)產(chǎn)生高昂的成本,因此圍繞管理檢測(cè)和響應(yīng)(MDR)的炒作還處于早期階段。LaPeters表示,如今每個(gè)月MDR方面的投入高達(dá)五位數(shù),大多數(shù)中小型企業(yè)根本負(fù)擔(dān)不起。 此外,很多MDR廠商對(duì)他們當(dāng)前的能力設(shè)定了不切實(shí)際的期望。具體來說,這些廠商承諾以完全托管的方式滿足企業(yè)全部安全需求,而實(shí)際上,他們只能提供托管的防病毒軟件或者是防火墻。 客戶需要先了解安全環(huán)境都包括什么,然后再接觸MDR廠商,確保圍繞所有要素進(jìn)行了溝通。LaPeters特別指出,企業(yè)應(yīng)該了解關(guān)于MDR廠商在威脅搜尋技術(shù)和流程以及遵從性框架方面的信息。 防火墻 Gigamon首席執(zhí)行官Paul Hooper認(rèn)為,從理論上講,零信任的世界將消除基于邊緣的基礎(chǔ)設(shè)施,意味著企業(yè)能夠在不需要防火墻等分界點(diǎn)的情況下,部署基礎(chǔ)設(shè)施和應(yīng)用。 Hooper說,防火墻與零信任策略是截然相反的,因?yàn)榉阑饓逃械臋C(jī)制就是信任外圍設(shè)備,而零信任則認(rèn)為沒有任何是值得信任的,是依靠證書和訪問來建立信任的。Hooper認(rèn)為,零信任基準(zhǔn)通過把信任關(guān)系放在首位和核心位置,改變企業(yè)組織設(shè)計(jì)和處理安全問題的方式。 Hooper說,消除防火墻將導(dǎo)致注重涵蓋特定區(qū)域內(nèi)設(shè)備的網(wǎng)絡(luò)分段或微分段,這樣就可以以不同方式將網(wǎng)絡(luò)基礎(chǔ)設(shè)施用于通信和控制設(shè)備之間的流量,并在分段層面而不是泛企業(yè)層面運(yùn)行。 零日漏洞 RSA總裁Rohit Ghai表示,網(wǎng)絡(luò)安全行業(yè)傾向于為最糟糕的情況做準(zhǔn)備,這導(dǎo)致零日漏洞等技術(shù)被過度炒作。Ghai表示,整個(gè)行業(yè)需要在漏洞管理和多因素身份驗(yàn)證等基礎(chǔ)之上做得更好,而不是去追求那些全新的或者被炒作的領(lǐng)域。 Ghai說,專注于最復(fù)雜的威脅,導(dǎo)致了安全行業(yè)出現(xiàn)很多錯(cuò)誤做法,許多企業(yè)奉行的戰(zhàn)略導(dǎo)致他們使用了大量的工具,以及將信息同一個(gè)工具遷移到另一個(gè)工具所造成的能源浪費(fèi)。結(jié)果,安全分析人員發(fā)現(xiàn)自己把精力浪費(fèi)在了那些瑣碎的工作上,而無法優(yōu)先考慮那些重要的事情。 如今,黑客使用腳本發(fā)動(dòng)了很多攻擊,因此Ghai認(rèn)為,業(yè)界采用這種以技術(shù)為中心的防御策略是錯(cuò)誤的。他說,企業(yè)應(yīng)該專注于保持相關(guān)性和優(yōu)先級(jí),最大程度上利用資源。 安全性與其他技術(shù)的融合 有很多技術(shù)廠商喜歡說安全性是他們操作系統(tǒng)或者虛擬機(jī)管理程序所固有的特性,但是這種做法讓行業(yè)中一個(gè)重要問題被邊緣化了,特別是當(dāng)COS和虛擬化基礎(chǔ)設(shè)施漏洞和攻擊持續(xù)不斷的時(shí)候,CrowdStrike全球業(yè)務(wù)發(fā)展、聯(lián)盟和渠道副總裁Matthew Polly這樣認(rèn)為。 Polly說,安全性不應(yīng)該是事后才想到的問題,不管設(shè)計(jì)者是誰,都不能作為操作系統(tǒng)、業(yè)務(wù)應(yīng)用或者是虛擬化工具的附加選項(xiàng)。Polly表示,與攻擊者保持一致這是一個(gè)曠日持久的軍備競(jìng)賽,對(duì)于主要任務(wù)是操作系統(tǒng)或虛擬化的廠商來說,不太可能做必要的投資以成功實(shí)現(xiàn)這個(gè)目標(biāo)。 Polly說,制造商也沒有面向客戶的保護(hù)、檢測(cè)和響應(yīng)能力,如果攻擊者能夠入侵并實(shí)施違規(guī)行為的話。公有云廠商表現(xiàn)要好一些,能夠把安全性融入到基礎(chǔ)設(shè)施中,與安全廠商合作承擔(dān)其余的工作,但是操作系統(tǒng)和虛擬化廠商卻常常聲稱他們可以自行提供所有安全性。 人工智能 Ping Identity首席客戶信息官Richard Bird表示,人工智能和機(jī)器學(xué)習(xí)能做令人驚訝的事情,但企業(yè)組織卻很少能夠利用這項(xiàng)技術(shù)降低風(fēng)險(xiǎn)、提高自動(dòng)化或者改善系統(tǒng)輸出。他說,圍繞人工智能的炒作讓人們以為,人工智能今天提供的結(jié)果是超前好多年的。 Bird表示,為了優(yōu)化AI的能力,企業(yè)結(jié)構(gòu)和組織流程都需要進(jìn)行重大變革。從本質(zhì)上講,企業(yè)需要解構(gòu)流程、了解AI技術(shù)可以融入到哪里,在此基礎(chǔ)上進(jìn)行流程重建。 Bird說,人工智能最終將會(huì)成為迎接下一波技術(shù)創(chuàng)新(無論是量子計(jì)算、無服務(wù)器技術(shù)還是其他技術(shù))浪潮的基石。他認(rèn)為,一旦人們開始構(gòu)建應(yīng)用并將其直接發(fā)布到公共互聯(lián)網(wǎng)上(而不是使用云提供商),人工智能也將被用作身份和訪問控制的基礎(chǔ)。 零信任 Proofpoint網(wǎng)絡(luò)安全策略執(zhí)行副總裁Ryan Kalember表示,由于給零信任技術(shù)貼上了與原始概念無關(guān)的標(biāo)簽,所以零信任技術(shù)被廣泛誤解了。盡管這個(gè)術(shù)語被濫用了,但Kalember表示,需要做一些工作構(gòu)建真正的零信任架構(gòu)。 Kalember說,根據(jù)定義零信任不能用于描述網(wǎng)絡(luò)邊界或承擔(dān)網(wǎng)絡(luò)邊界作用的盒子或虛擬盒子。相反,基于身份或者基于用戶的控制方法是新的邊界,這更符合零信任的原則。 零信任意味著網(wǎng)絡(luò)上沒有任何人是可以信任的,用戶只能訪問他們工作所需的內(nèi)容,其他都不可以訪問。Kalember說,嚴(yán)格執(zhí)行零信任將無法橫向移動(dòng),這樣即使攻擊者能夠闖入,也無法訪問整個(gè)內(nèi)部網(wǎng)絡(luò)。 欺騙技術(shù) Secureworks首席產(chǎn)品官Wendy Thomas表示,欺騙技術(shù)(或者蜜罐)與為客戶提供更安全結(jié)果之間的界限是很難界定的,因?yàn)閮H識(shí)別威脅因素并不會(huì)降低企業(yè)組織受到攻擊的可能性。 Thomas舉例說,蜜罐可能誘使威脅行為者采取某種并不會(huì)影響客戶的普通技術(shù),也就是說,不會(huì)給客戶造成很大的損害。他認(rèn)為,通過結(jié)合事件響應(yīng)團(tuán)隊(duì)最常見場(chǎng)景,而且事件響應(yīng)團(tuán)隊(duì)在現(xiàn)實(shí)環(huán)境中對(duì)現(xiàn)實(shí)事件進(jìn)行響應(yīng),這讓企業(yè)可以從中受益。 Thomas認(rèn)為,打補(bǔ)丁和配置云實(shí)例等基礎(chǔ)措施是企業(yè)保護(hù)自身安全所能做的最重要的事情。 漏洞管理 Unisys首席技術(shù)官Vishal Gupta認(rèn)為,企業(yè)組織擁有大量數(shù)字資產(chǎn)和軟件,要是出現(xiàn)呈現(xiàn)上萬個(gè)問題對(duì)CISO來說可不是什么好事。Gupta說,持續(xù)了解出了什么問題,這么做更多的是風(fēng)險(xiǎn)識(shí)別策略而不是風(fēng)險(xiǎn)緩解策略,并不會(huì)讓他們更好地解決問題。 Gupta表示,有時(shí)候在漏洞管理的情況下,緩解措施僅僅是在ServiceNow上創(chuàng)建票證,然后將問題傳遞給其他人。在大型組織中,CISO可能在任何給定時(shí)間中有100,000個(gè)漏洞要處理,然后召開會(huì)議確定誰可以解決哪些問題。 比起傳統(tǒng)的漏洞管理來說,有一種更為務(wù)實(shí)的風(fēng)險(xiǎn)處理方法,是把自動(dòng)化和補(bǔ)救放在首位,利用生物識(shí)別技術(shù)和微分段,而不是拿著長長的漏洞列表。 安全訪問服務(wù)邊緣 Qualys董事長、首席執(zhí)行官Philippe Courtot表示,安全訪問服務(wù)邊緣(Secure Access Service Edge,SASE)相當(dāng)于VPN的現(xiàn)代版本,可以在沒有網(wǎng)絡(luò)以及被互聯(lián)網(wǎng)取代的情況下將邊緣設(shè)備連接到互聯(lián)網(wǎng)。Courtot說,由于企業(yè)組織將工作負(fù)載轉(zhuǎn)移到云端,并且企業(yè)網(wǎng)絡(luò)環(huán)境正在縮小,因此企業(yè)對(duì)SASE的需求不會(huì)持續(xù)很長時(shí)間。 隨著企業(yè)把越來越多的應(yīng)用遷移到云端,網(wǎng)絡(luò)最終會(huì)變成連接到互聯(lián)網(wǎng)的一些無線設(shè)備。Courtot說,客戶要擁抱數(shù)字化轉(zhuǎn)型,否則他們的業(yè)務(wù)不會(huì)長久。 許多年前,安全行業(yè)對(duì)云是非常抵制的,但是今天人們不得不承認(rèn),云無處不在。 端點(diǎn)檢測(cè)和響應(yīng) Bitdefender全球云和MSP副總裁Jason Eberhardt說,很多企業(yè)認(rèn)為端點(diǎn)檢測(cè)和響應(yīng)(EDR)足以保護(hù)企業(yè)安全,不再需要防病毒軟件。然而,EDR是一種研究工具,可以查看端點(diǎn)上發(fā)生了什么,而不是把阻止端點(diǎn)被感染放在第一位的工具。 Eberhardt說,有太多的企業(yè)沾沾自喜,認(rèn)為有攻擊者已經(jīng)在他們的環(huán)境中,只要在事情惡化之前就將其阻止,就不會(huì)帶來任何糟糕的結(jié)果。但是,企業(yè)系統(tǒng)內(nèi)部存在威脅因素,這本身就是一個(gè)威脅,企業(yè)需要對(duì)使用技術(shù)提前阻止威脅更加警惕。 Eberhardt說,解決方案提供商應(yīng)該向客戶呈現(xiàn)完整的端點(diǎn)安全態(tài)勢(shì),首先就包括阻止入侵者的技術(shù)。 云端安全 FireEye美洲地區(qū)渠道副總裁Chris Carter表示,即使大家說的不是同一件事情,但大家使用的卻是相同的云安全技術(shù),隨著生態(tài)系統(tǒng)的不斷發(fā)展,整個(gè)行業(yè)仍然在致力于全面定義云安全是什么。一些自稱云安全的產(chǎn)品實(shí)際上只是解決了一部分問題。 Carter認(rèn)為,云安全應(yīng)該集中在保護(hù)云中工作負(fù)載上,因?yàn)楹芏嗥髽I(yè)組織最重要的資產(chǎn)——數(shù)據(jù)和知識(shí)產(chǎn)權(quán)——就在云端。客戶關(guān)心如何確保他們的數(shù)據(jù)和IP受到保護(hù),而且隨著他們寶貴的資產(chǎn)轉(zhuǎn)移到AWS、微軟Azure或者谷歌云上,客戶需要安全工具來保護(hù)這些工作負(fù)載。 監(jiān)控 德勤全球網(wǎng)絡(luò)負(fù)責(zé)人Emily Mossburg表示,ArcSight自2000年成立以來,就有了將企業(yè)大量信息匯總在一起的想法,但那時(shí),這被稱為關(guān)聯(lián)。 過去二十年中,關(guān)聯(lián)變成了融合,融合又變成了監(jiān)控,但是從根本上說,技術(shù)和方法是相同的。Mossburg表示,通過這個(gè)領(lǐng)域的企業(yè)更深入地探索,廠商試圖讓他們最新的技術(shù)突破變得有趣且引人注目。 監(jiān)視的用例已經(jīng)存在很長時(shí)間了,盡管一直在發(fā)展和變革,但考慮到這些技術(shù)理念的周期特性,其實(shí)它們的基本概念是非常相似的。 |