网络安全是当今数字世界的热门话题。 此事的主要权威之一是 思科，这家公司建立了自己的品牌形象，成为该领域的领先公司之一。 在一个 播客采访 - 凯文德莱尼, 思科的 其安全事业群副总裁兼CTO， 布雷特·哈特曼 分享了他对 2020 年网络安全警告、预测和最佳实践的一些见解。您可以在下面找到他们讨论的关键要点，可以帮助您和您的环境为 2020 年的网络安全市场做好更好的准备。
介绍
今天有数量惊人的复杂设备，包括网络摄像头、手机、智能电视、游戏机、智能家居（智能办公）和其他物联网设备。 这意味着更多的端点，每个端点都为黑客和其他坏人提供了潜在的切入点（在网络安全的背景下，“坏人”被认为是那些利用他们的知识来伤害而不是增强和保护的人）。 与此同时，越来越多的应用程序可供用户使用，每个应用程序都需要实现自己的安全功能。
也很有趣： 英特尔测试 TrailGuard AI 以打击非洲的偷猎
应用程序的构建方式发生了变化，因为现在它们的数据主要存储在私有云或公共云中。 不断增长的产品数量、应用程序、软件基础设施和访问权限增加了环境面临的威胁数量。 尽管如此，与此同时，这也导致了网络安全领域的创新，因为当发现入侵或攻击时，这最终会导致更好的安全升级。 坏人也有更多方法来攻击环境，而好人则在寻找阻止他们的方法。
网络安全经历了三个主要阶段：
- 第一阶段： 大约 30 年前，网络安全的重点是通过防火墙保护硬件基础设施，至今仍在使用。
- 第二阶段： 2010年初，云服务的重心从硬件转移到了云上。 今天，它是网络安全中最受关注的话题，因为它是所有全球网络安全市场增长最快的地方，而这是将导致第三阶段的过渡步骤。
- 第三阶段： 嵌入到应用程序中的安全性。 产品或软件的架构将从开发开始就考虑开发独特的安全功能，而不会在发布后进一步使用第 3 方。
趋势、预测和警告信号
- 这是一场“军备竞赛”—— 好人和坏人不断地寻找新的方法来保护或破坏公司、政府或机构等环境的安全。 它被人类的创新和创造力所感动，双方相互学习。
- 挑战的核心是管理复杂性。 这意味着及时了解最佳安全功能并快速适应黑客造成的漏洞，尤其是在软件开发和部署的供应链中。 由于许多最终产品是跨多家公司开发的，因此能够保护它们之间的交叉点至关重要。
- AI 和机器学习 发生 在所有 IT 领域。 在网络安全环境下，人工智能模拟人类智能目前还很遥远，所以我们在世界末日天网场景中是安全的。 今天，每个安全供应商都在谈论机器学习，因为它可以处理大量与安全相关的信息。 利用机器学习的软件可以处理超过 XNUMX PB 每天的数据，并识别人类无法识别的潜在威胁。
- 提前想好—— 所有业务部门都应考虑网络安全问题：IT、销售、法律、公共关系等。公司和机构应制定适当的计划，以便合适的人员能够准确、及时地执行，以抵御任何网络安全威胁。
2020 年最佳实践
- 使用细分 如果攻击发生在呼叫中心或销售部门等特定业务部门，则可以控制数据如何从一个网络流向另一个网络。 它可以在该特定段中停止。 这样，它就不会交叉到制造等其他部门，从而确保它们的安全。
- 网络的可见性 应该印在环境软件的架构中。 许多组织在他们的网络中没有可见性。 Bret Hartman 展示了网络端点（设备、移动设备）、云（存储在云中的数据）和应用程序“我如何知道应用程序在做什么”之间的“环境遥测”很好的例子。
- 交流– 在谈论网络安全问题时，必须使用能够很好地转化为商业术语的词汇。 顶级安全官员需要以一种有助于利益相关者了解网络安全对整个公司品牌的影响的方式交流技术术语。
- 培养和发展人才—— 组织应与大学合作建立包容性计划，帮助下一代研究生成为世界需要的网络安全专业人员。
思科 播客 进行一场精彩的对话，强调创造力和协作在日益复杂的世界中的重要性。
YouTube：思科和勒索软件——网络攻击剖析
照片来源：功能 图片 已经完成 亚历克·法瓦莱（Alec Favale）。 该 照片 在文章的正文中由 约米克斯·奥沃（Yomex Owo）.
来源: 思科播客
