干货满满!Gartner发布2021安全行业八大安全和风险趋势
更新时间:2021-11-22
浏览量:991

在Gartner安全与风险管理峰会上,Gartner提出了近两年来值得关注的八大安全和风险趋势。

Gartner副总分析师表示,过去两年,典型企业已经发生了翻天覆地的变化,随着远程办公成为行业的常态,企业从上至下的整体架构都需要构建相互关联的防御阵势。而在2021年,安全和风险趋势也随之而变化,它们往往对于行业生态和安全构成了极大的威胁。

1637234995_619639334c86f5459d379.png!small?1637234995016

现在,不妨让我们来看看,Gartner关注的八大趋势,究竟是什么?

趋势一:网络安全网格 (mesh)

面对日益复杂的网络攻击手段,现阶段企业部署的网络安全防御架构几乎很难保证其自身拥有稳定、安全的网络环境。Gartner预测,后续网络安全防御发展的趋势是网络安全网格的构建,作为一种现代安全架构概念,能够使分布式企业在最需要的地方部署和扩展安全性。

2019年起,新型冠状病毒席卷全球,给世界带来致命伤害的同时,也加速了数字资产和企业员工脱离传统基础工作设施。此外,网络安全团队被要求保护各种形式的数字化转型和其他新技术。为了应对未来的网络安全威胁,需要灵活、迅速、可扩展和可组合的安全选择。

趋势二:精通网络安全的董事会成员

近些年,因为安全漏洞、勒索软件导致公司业务中断的案例不断涌现,越来越多的公司高层开始关注网络安全。

持续增多的网络安全事件迫使这些企业高层成员意识到,网络攻击是企业的面临的一个巨大风险。为了规避风险,需要筹建专门的委员会,专注于网络安全事务。这就需要具有安全经验的高层(如前首席信息安全官[CISO])或第三方顾问领导。

高层管理具备安全意识,也意味着安全部门可以获得更多的支持和资源,公司的安全架构也将随之变得更完整。

趋势三:安全产品供应商整合

根据2020年Gartner发表的企业首席安全官工具使用情况调查报告,安全管理者往往会采用有太多不一样的安全工具。78%的CISO同时使用超过16种安全产品,它们来自于不同的安全厂商;12%CISO会同时使用超过46个安全产品。

为了合理应用这些不同品类的安全产品,需要更繁琐的安全操作和庞大的安全团队。

Gartner研究发现,约80%的企业认为供应商整合其安全产品是提高安全性的一种途径。大型安全供应商也意识到产品的功能分散化不利于企业竞争,正在积极推出集成度更高的产品。然而,产品整合不是一蹴而就,通常需要数年时间才能完成,具有很大的挑战性。

趋势四:身份优先

居家工作以及工作云端化,使得身份验证问题逐步永远。身份优先安全并不是一个新提出的理念,但随着攻击者将目光聚焦到获得身份和访问管理功能权限上,以期望实现长时间潜伏,让身份优先安全变得更加急迫了。

现阶段,凭证滥用是攻击者实施违网络攻击活动时最常用的技术。国家级攻击者以身份基础设施为目标展开攻击活动,取得了惊人的成功。

身份是跨越网络封锁的一种关键横向移动技术。越多越多企业开始采用多重身份验证,但是它并不能彻底解决企业面临的网络万威胁问题。企业必须正确配置、维护和监控身份基础设施,不断提高对其重视程度。

趋势五:管理机器身份正成为一项重要的安全能力

随着数字化转型进展的加速,现代应用程序中的非人类实体数量呈爆炸式增长。因此,管理机器身份已成为安全操作的重要组成部分。

目前,所有的现代应用程序都由通过API连接的服务组成,攻击者可以利用供应商的API访问关键数据来谋取私利。因此,每一个服务有必要进行身份验证和监控。

即使企业级机器身份管理的工具和技术不断出现。但是,用于管理机器身份、证书和机密的企业级战略,能够更好地保护企业数字化转型。

趋势六:“远程办公”正变成工作的全部

根据2021年Gartner CIO调查结果显示,目前,64%的员工可以在家办公,40的员工实际上已经在家工作。

曾经只适用于高管、高级员工和销售人员的办公方式,似乎已经成为主流。 工作方式向混合(或远程工作)的转变是一个持久的趋势,但是,仍有超过75%的知识工作者期待未来的混合工作环境。

值得注意的是,从网络安全角度来看,未来社会实现远程办公,需要企业重新制定安全策略和工具以更好地降低安全风险。

趋势七:善用攻防演练

攻防演练 (BAS)能够实现对安全控制的持续检测和验证,可以帮助企业检验其安全状况,并测试针对企业的外部威胁态势,提供培训,帮助企业提升自身安全防御。

除此之外,BAS还能够提供专门的评估,并强调机密数据等高价值资产的风险。

趋势八:隐私增强计算技术

隐私增强计算技术(PET)可以时刻保护数据安全。

即使在不受信任环境中,PET依然能够实现安全的数据处理、共享、跨境传输和分析。

由于PET技术的实用价值正在凸显,基于信息安全的考量,它已经成为行业内冉冉上升的新星,迅速从实验室走向了市场。

在Gartner安全与风险管理峰会上,Gartner提出了近两年来值得关注的八大安全和风险趋势。

Gartner副总分析师表示,过去两年,典型企业已经发生了翻天覆地的变化,随着远程办公成为行业的常态,企业从上至下的整体架构都需要构建相互关联的防御阵势。而在2021年,安全和风险趋势也随之而变化,它们往往对于行业生态和安全构成了极大的威胁。

1637234995_619639334c86f5459d379.png!small?1637234995016

现在,不妨让我们来看看,Gartner关注的八大趋势,究竟是什么?

趋势一:网络安全网格 (mesh)

面对日益复杂的网络攻击手段,现阶段企业部署的网络安全防御架构几乎很难保证其自身拥有稳定、安全的网络环境。Gartner预测,后续网络安全防御发展的趋势是网络安全网格的构建,作为一种现代安全架构概念,能够使分布式企业在最需要的地方部署和扩展安全性。

2019年起,新型冠状病毒席卷全球,给世界带来致命伤害的同时,也加速了数字资产和企业员工脱离传统基础工作设施。此外,网络安全团队被要求保护各种形式的数字化转型和其他新技术。为了应对未来的网络安全威胁,需要灵活、迅速、可扩展和可组合的安全选择。

趋势二:精通网络安全的董事会成员

近些年,因为安全漏洞、勒索软件导致公司业务中断的案例不断涌现,越来越多的公司高层开始关注网络安全。

持续增多的网络安全事件迫使这些企业高层成员意识到,网络攻击是企业的面临的一个巨大风险。为了规避风险,需要筹建专门的委员会,专注于网络安全事务。这就需要具有安全经验的高层(如前首席信息安全官[CISO])或第三方顾问领导。

高层管理具备安全意识,也意味着安全部门可以获得更多的支持和资源,公司的安全架构也将随之变得更完整。

趋势三:安全产品供应商整合

根据2020年Gartner发表的企业首席安全官工具使用情况调查报告,安全管理者往往会采用有太多不一样的安全工具。78%的CISO同时使用超过16种安全产品,它们来自于不同的安全厂商;12%CISO会同时使用超过46个安全产品。

为了合理应用这些不同品类的安全产品,需要更繁琐的安全操作和庞大的安全团队。

Gartner研究发现,约80%的企业认为供应商整合其安全产品是提高安全性的一种途径。大型安全供应商也意识到产品的功能分散化不利于企业竞争,正在积极推出集成度更高的产品。然而,产品整合不是一蹴而就,通常需要数年时间才能完成,具有很大的挑战性。

趋势四:身份优先

居家工作以及工作云端化,使得身份验证问题逐步永远。身份优先安全并不是一个新提出的理念,但随着攻击者将目光聚焦到获得身份和访问管理功能权限上,以期望实现长时间潜伏,让身份优先安全变得更加急迫了。

现阶段,凭证滥用是攻击者实施违网络攻击活动时最常用的技术。国家级攻击者以身份基础设施为目标展开攻击活动,取得了惊人的成功。

身份是跨越网络封锁的一种关键横向移动技术。越多越多企业开始采用多重身份验证,但是它并不能彻底解决企业面临的网络万威胁问题。企业必须正确配置、维护和监控身份基础设施,不断提高对其重视程度。

趋势五:管理机器身份正成为一项重要的安全能力

随着数字化转型进展的加速,现代应用程序中的非人类实体数量呈爆炸式增长。因此,管理机器身份已成为安全操作的重要组成部分。

目前,所有的现代应用程序都由通过API连接的服务组成,攻击者可以利用供应商的API访问关键数据来谋取私利。因此,每一个服务有必要进行身份验证和监控。

即使企业级机器身份管理的工具和技术不断出现。但是,用于管理机器身份、证书和机密的企业级战略,能够更好地保护企业数字化转型。

趋势六:“远程办公”正变成工作的全部

根据2021年Gartner CIO调查结果显示,目前,64%的员工可以在家办公,40的员工实际上已经在家工作。

曾经只适用于高管、高级员工和销售人员的办公方式,似乎已经成为主流。 工作方式向混合(或远程工作)的转变是一个持久的趋势,但是,仍有超过75%的知识工作者期待未来的混合工作环境。

值得注意的是,从网络安全角度来看,未来社会实现远程办公,需要企业重新制定安全策略和工具以更好地降低安全风险。

趋势七:善用攻防演练

攻防演练 (BAS)能够实现对安全控制的持续检测和验证,可以帮助企业检验其安全状况,并测试针对企业的外部威胁态势,提供培训,帮助企业提升自身安全防御。

除此之外,BAS还能够提供专门的评估,并强调机密数据等高价值资产的风险。

趋势八:隐私增强计算技术

隐私增强计算技术(PET)可以时刻保护数据安全。

即使在不受信任环境中,PET依然能够实现安全的数据处理、共享、跨境传输和分析。

由于PET技术的实用价值正在凸显,基于信息安全的考量,它已经成为行业内冉冉上升的新星,迅速从实验室走向了市场。