Gartner：安全发展趋势预测top10-低调大师

Gartner：安全发展趋势预测top10

2017-07-06 606

IT安全人员需要更好地应对已知风险、密切关注影子IT设备带来的价值，同时解决由物联网装置引入所带来的相应漏洞

薄弱的内部代码、云环境下数据以及物联网将成为下一阶段攻击活动的主要对象。

IT 安全人员需要更好地应对已知风险、密切关注影子 IT 设备带来的价值,同时解决由物联网装置引入所带来的相应漏洞,Gartner 方面表示。

作为一家咨询企业,Gartner 在今年年内着眼于五大关键性安全关注方向,并立足于此提出与之相关的威胁预测与安全建议。

而这五大关注方向分别为威胁与漏洞管理、应用与数据安全、网络与移动安全、身份与访问管理外加物联网安全。Gartner 公司的分析结论由分析师 Earl Perkins 在最近的安全与风险管理峰会上正式公布。

而其中最为重要的建议在于,努力避免破坏性后果式的安全管理策略已经无法为企业带来切实有效的保护。

他同时建议称,安全人员应当根据可能影响到企业及其业务目标的已知风险进行网络与资源保护决策。相较于单纯扮演保护者的角色,如今他们应当将安全工作视为促进并保障业务成果的手段。

下面来看各具体预测与建议内容:

威胁与漏洞管理

预测:到 2020年,99%的漏洞利用行为都将每年至少出现一次,安全与 IT 专业人士必须对此做好心理准备。

攻击者们越来越多地着眼于应用程序中的漏洞以及可利用配置失误,而企业必须采取快节奏方式修复这些漏洞。如果做不到这一点,那么系统受损与数据泄露将给其带来可怕的经济损失。

预测:到 2020年,成功入侵企业的攻击活动中约有三分之一源自影子 IT。

对于越来越多业务部门在不知会安全团队的情况下采用新技术的行为,安全人员必须加以关注,Perkins 指出。事实上,大多数此类新型技术还不够成熟,且其中包含有可被用于攻击活动的安全漏洞。

应用与数据安全

预测:到 2018年,对公有云内数据的保护需求将使得 20%企业开发出数据安全治理方案。

数据安全治理工作将受到保险企业的大力推动,而尚不具备相当治理方案的企业在投保时将面临更为高昂的保费标准。

预测:到 2020年,在采纳 DevOps 理念的企业中,将有 40%通过部署应用安全自测试、自诊断与自保护技术实现应用安全保护。

Perkins 在这里将运行时应用自保护(简称 RASP)这正在发展的技术方案视为解决应用内安全漏洞的重要手段,它也将为 DevOps 团队快速行动方针下可能带来的潜在问题找到解决办法。RASP 能够快速起效并准确地提供与实际漏洞相关的保护机制,他解释称。

网络与移动安全

预测:到 2020年,80%的云访问安全代理(简称 CASB)业务将包含网络防火墙、安全 Web 网关(简称 SWG)以及 Web 应用防火墙(简称 WAF)平台。

传统网络安全产品——例如防火墙、SWG 以及 WAF——供应商希望帮助其客户保护 SaaS 应用,而 CASB 能够高效实现这项工作,他指出。企业客户应当根据自身应用部署评估是否有必要采用 CASB,同时考虑目前各传统技术供应商提供的对应报价。

身份与访问管理

预测:到 2019年,40%的身份即服务(简称 IDaaS)方案将取代内部 IAM 方案,远高于目前的 10%。

IDaaS 使用比例的提升意味着 IAM 基础设施的生存空间将逐渐被其挤占,而其它即服务类型方案的普及则将提升决策制定效果。越来越多的 Web 与移动应用产品将促使企业自发地由内部 IAM 转向 IDaaS,他表示。

预测:到 2019年,在中等风险用例内,密码与令牌使用比例将降低 55%,其它新型识别技术将取而代之。

随着生物识别准确度的提升与成本的不断下降,其已经成为验证体系中一大相当可行的选项。将用户特征与行为习惯分析加以结合,这项技术能够带来更为出色的验证成效,Perkins 解释称。

物联网安全

预测:从现在开始到 2018年,超过半数物联网设备制造商将由于薄弱的验证实践方案而无法保障产品安全。

物联网设备目前在制造过程中仍然很少考虑到安全性需求,而且由于其存在于网络环境中,因此一旦出现恶意入侵,其很可能造成网络受损及数据泄露,Perkins 强调道。企业需要利用一套框架来检测各物联网设备类型的风险,并对其加以有效控制。

预测:到 2020年,将有超过四分之一企业切实引入物联网方案,然而相关 IT 安全预算却只占总额中的 10%。

由于安全专家无法确认物联网设备对于企业安全造成的具体影响,因此业务部门需要介入进入,立足于使用方式思考潜在风险。安全专家应当根据需要为物联网安全工作划拨整体安全预算的 5%到 10%比例,他指出。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125481

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

未来的数据中心布线解决方案

随着数据中心对全球社会和经济的运作变得越来越重要，数据中心和网络的设计和使用方式正在迅速改变。近年来，数据中心的作用也发生了显著的变化。数据中心不再是海量信息的存储库，而是帮助实现各种业务和服务。这带来了各种技术广泛的发展：其中包括大数据，物联网、以及移动互联网等。随着远程工作和便携式计算设备技术的发展，平板电脑和智能手机得到了广泛的应用。计算设备越来越多地配备有通信功能。据研究机构Gartner公司称，到2020年的时候，物联网将有260亿个设备互联，而智能建筑和智能城市也将产生大量的数据。所有这一切都将导致数据中心网络和结构化布线技术得到进一步的变化和需求。以数据中心为骨干直到现在，大多数的内容是在本地数据中心交付。然而，今天，我们看到更多的是入站和出站的流量，在全球范围内数以百万计的人无时无刻不在访问数据和服务。数据中心也变得更加虚拟化，其服务的利用率相当高。此外，企业和(政府)机构是依赖于关键流程，并希望得到保护，避免因技术问题而停机，造成检修计划或系统故障。如果在可用带宽中，有太多用户之间共享，就会将稀释成为不可用的地步。尽管许多人认为目前1G带宽是足够使用，而在可预...

2017-07-07

426

和电力行业一样，油气行业也是一个几乎没有利润，没有增长的行业。再一次，专家们称唯一能拯救这些行业的东西是物联网-大数据分析。但是，和电力行业不同的是，油气行业过去在数字化运营方面尝试了很多次，但最终都失败了。该行业似乎并不喜欢使用最后一口气进行再次尝试。 GE新报告中，GE首席经济学家Marco Annunziata称，油气行业先前的数字化尝试失败是因为“这些项目通常仅在一个个孤岛中部署，没有一个全面的战略，也从来没有达到企业级规模。”他认为，结合现有的廉价传感器及有效和高性价比的基于云的大数据分析可以为行业生产力最大化和降低运营成本的挑战提供答案。我同意他的分析。嗯，除了报告及他的发言中使用的GE喜爱的术语“工业互联网”之外。事实上世界上只有一个互联网。但是，GE等厂商喜欢制造新词语。我不知道为什么GE喜欢这样。不用创造新的营销术语的话，这项技术也完全可以靠自己成功。好吧，我离题了。 Annunziata称，尽管物联网和大数据可以拯救油气行业，但由于资产组合复杂性增加，劳动力老化，管理环境复杂及全球波动等一系列因素，通往成功的道路是困难且曲折的。这足以吓到最冷静，最有经验的公司领导...

2017-07-07

578

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。