2020 年网络安全的四大变化

来源：安全牛 转载：毕安科技
2020 年，技术和市场变化的步伐将加快，影响安全技术、创新、投资以及整个行业。
随着 2019 年的结束，安全分析师们往往会编制一份行业预测清单。这份清单将列出企业安全技术领域前所未有的变化。这些变化已经开始发生，但会在 2020 年及以后更加明显。

网络安全已成为一门业务关键、极具动态性、高度可扩展和专业化学科，但我们仍然会使用辅助工具、手工流程，而且往往人手还不够充足。
在接下来的几年里，这些传统策略将会过时。相反，大型组织机构依赖的网络安全技术基础设施将具备以下特征：
1. 紧密耦合的网络安全技术平台
CISO 们将抛弃过去的优秀端点安全工具，转向网络安全平台，该平台具有 5 个紧密耦合的组件：端点/云工作负载安全、网络安全、文件 “引爆” 沙箱、威胁情报和高级分析，将所有功能整合在一起。虽然标准的出现将使得不同工具的整合成为可能，但是很多大型组织机构将选择单一的供应商平台。紧密集成、供应商伙伴关系和精简操作带来的益处将超过单点工具之间的增量差异。
2. 基于云的中央管理和分布式实施
随着不同的安全 “服务” 在基于云的管理平台下的整合，网络安全技术平台的概念也将而大大扩展。弹性云网关就是随着这种新兴技术趋势出现的一个概念。管理平面将监督配置管理、策略管理、监控等活动。实际的安全控制将分布在本地、网络边缘、公共云等等，并且能够根据应用程序、服务器、用户等定制非常精细的策略实施规则。当这些成为现实时，安全技术背后的 “大脑” 将转移到云上，而基于硬件和软件的实际安全控件将转变为高性能的安全开关。
3. 大规模的SOAPA引擎
在幕后，SIEM 和其他安全分析工具也将整合成为具有高度可扩展性的安全操作和分析平台架构 (SOAPA)。但是，在架构之外，我们还将看到 SOC 的范围和用途呈指数级变化。机器数据收集和处理将会呈爆炸趋势。威胁和漏洞数据的相关性将大大提高，从而更容易根据可利用的漏洞和经过测试出来的漏洞来驱动安全决策。风险管理数据也会更加透明并易于获取，最终能够将业务和网络风险联系起来。当然，机器学习算法将发生极大的进步，并连接在一起形成互补的嵌套算法，以提高准确性。最后，SOC 工具将开始受益于多年来对可视化分析的研究。用户界面将根据不同的技能集进行定制，使用诸如 VR、大型等离子屏幕以及各种移动设备。
4. 自动化和服务将融入产品中
很多典型的操作繁琐的日常安全工作将被自动化，从而使安全团队能够腾出时间保护业务资产/流程，关注优先级高的事件。这将包括基于用户、位置、网络流量或资产的业务价值的策略自动化。一旦用户和设备通过强大的多因素身份验证获得访问权限，就会建议实施最低权限/零信任并且/或者执行端到端加密，以大大减少被侵扰的可能。为了解决安全的复杂性，将会配备高度智能的 “应用助手”，而现实中人们总是会替安全人员保持警惕，提出最佳实践、抛出问题或伸出援手。
这种未来的架构并不是什么秘密，不管是 SOAPA 还是 iSOC 都在不断的演变之中，业内有时也将其称之为 XDR。虽然在开发和部件上略有不同，但最终的结果是一样的。美国国防部/国土安全部和约翰霍普金斯大学发起的集成的自适应网络安全防护框架 (IACD) 也提出了类似的设想。
这不会在一夜之间发生，但是如果发生，像 Check Point、Cisco、FireEye、Forcepoint、Fortinet、IBM、McAfee、Microsoft、Palo Alto Networks、Rapid7、Symantec 以及 Trend Micro 这样的大型网络安全供应商将拥有明显的优势。其中一家或几家将在 2022 年超越其他公司，成为价值 50 亿美元的网络安全供应商。像亚马逊和谷歌这样的云计算供应商，以及一些有远见的小公司，如 CrowdStrike、Cybereason、Zscaler 等，都可以挤进这个市场。
在这种情况下，所有能力都将集中在网络安全技术中心，毕安科技认为，在2020年，企业面临的最大威胁不是某个特定类型或种类的恶意软件，而是更高阶的侵扰活动，它们会导致不法之徒有可趁之机，利用恶意软件（或仅是一个被盗取的账户）来进行非法勾当。

现在的很多企业不愿意去认真全面地正视他们的安全工具。总是在遭遇一个“新”的威胁时才去寻找新的或更高级别的工具去对抗。毕安科技认为他们必须调整这种思维模式，应该更主动地去管理自身安全技术堆叠中的已知信息。在缺少集成的情况下一味地提倡使用更多安全工具去反击特定的威胁并不是明智之举，也许这些改变需要一段时间，但技术和市场变化的步伐将比过去快得多。与此同时，新型威胁、大规模数据泄露和关键基础设施中断将鼓励 CISO 们打破固有思维，加速重大架构调整。
综观现状，毕安科技针对互联网+物联网场景的防护推出全新的信息安全防护产品-“毕安云盾”。毕安云盾提供24小时不间断响应服务，可以针对不同情况及时快速的给出应对方案，在部署阶段基本做到用户“零干扰”。在部署毕安云盾产品后，整体的防护过程，不会对用户造成新的安全隐患；毕安云盾在防护期间提供智能双芯服务，即通过专有的知识库和专家库能够做到及时发现问题，并能根据用户的预设，执行相应的处置。毕安云盾还会统计分析用户防护目标的相关报文，并生成相应的日志信息供用户调阅，以及为安全事件的溯源提供可靠的数据来源。
网络安全的核心是技术安全， 网络安全必须实现关键核心技术自主可控，毕安科技作为国内首先应用“毕安云盾”等信息安全产品于建筑工程信息安全领域的先驱者，将致力于研究，研发全面系统的建筑物联网+互联网的信息安全产品，为智慧协同平台、智慧工地、智慧建筑以及智慧城市，保驾护航！