網絡安全是當今數字世界的熱門話題。 此事的主要權威之一是 思科，該公司建立了作為該領域領先公司之一的品牌形象。 在一個 播客採訪 - 凱文德萊尼，思科的 其安全業務集團副總裁兼首席技術官， 布雷特·哈特曼 分享了他對2020 年網絡安全警告、預測和最佳實踐的一些見解。您可以在下面找到他們討論的關鍵要點，這些要點可以幫助您和您的環境為2020 年網絡安全市場做好更好的準備。
引言
如今復雜的設備數量驚人，包括網絡攝像頭、手機、智能電視、遊戲機、智能家居（智能辦公室）和其他物聯網設備。 這意味著更多的端點，每個端點都為黑客和其他不良行為者構成了潛在的入口點（在網絡安全的背景下，“壞人”被認為是那些利用其知識進行傷害而不是增強和保護的人）。 與此同時，可供用戶使用的應用程序越來越多，每個應用程序都需要實現自己的安全功能。
也很有趣： 英特爾測試 TrailGuard AI 以打擊非洲的偷獵
應用程序的構建方式發生了變化，因為現在它們的數據主要存儲在私有云或公共雲中。 不斷增長的產品數量、應用程序、軟件基礎設施和訪問增加了環境面臨的威脅數量。 儘管如此，與此同時，這也帶來了網絡安全領域的創新，因為當發現入侵或攻擊時，最終會帶來更好的安全升級。 壞人也有更多的方法來攻擊環境，而好人則在尋找阻止它們的方法。
網絡安全經歷了三個主要階段：
- 第一階段： 大約 30 年前，網絡安全的重點是通過防火牆保護硬件基礎設施，至今仍在使用。
- 第二階段： 2010年初，雲服務的重點從硬件轉向雲。 如今，它是網絡安全最受關注的話題，因為它是所有全球網絡安全市場增長最多的地方，而這是進入第三階段的過渡步驟。
- 第三階段： 安全性嵌入到應用程序中。 產品或軟件的架構將從開發之初就考慮開發獨特的安全功能，而無需在發布後進一步使用第三方。
趨勢、預測和警告信號
- 這是一場“軍備競賽”—— 好人和壞人不斷想出新的方法來保護或破壞公司、政府或機構等環境的安全。 它被人類的創新和創造力所感動，雙方互相學習。
- 挑戰的核心是管理複雜性。 這意味著保持最新的最佳安全功能并快速適應黑客造成的漏洞，特別是在軟件開發和部署的供應鏈中。 由於許多最終產品是由多家公司開發的，因此必須能夠保護之間的交叉點。
- 人工智能和機器學習 發生 涵蓋整個 IT 領域。 在網絡安全方面，人工智能模擬人類智能目前還很遙遠，因此我們可以免受世界末日天網場景的影響。 如今，每個安全供應商都主要談論機器學習，因為它可以處理大量與安全相關的信息。 利用機器學習的軟件可以處理超過 一拍字節 每天的數據並識別人類無法識別的潛在威脅。
- 提前思考—— 所有業務部門都應考慮網絡安全問題：IT、銷售、法律、公共關係等。公司和機構應制定適當的計劃，以便合適的人員能夠準確、及時地執行，以抵禦任何網絡安全威脅。
2020 年最佳實踐
- 使用分段 當呼叫中心或銷售部門等特定業務部門發生攻擊時，控制數據如何從一個網絡流向另一個網絡。 它可以在該特定段停止。 這樣，它就不會交叉到製造等其他部門，從而保證它們的安全。
- 網絡的可見性 應該銘刻在環境軟件的架構中。 許多組織在其網絡中沒有可見性。 Bret Hartman 展示了網絡端點（設備、移動設備）、雲（存儲在雲中的數據）和應用程序之間“環境遙測”的絕佳示例“我如何知道應用程序正在做什麼”。
- 交流– 在談論網絡安全問題時，必須使用能夠很好地轉化為業務術語的詞彙。 頂級安全官員需要以某種方式傳達技術術語，以幫助利益相關者了解網絡安全對整個公司品牌的影響。
- 培養和發展人才—— 組織應與大學合作建立包容性項目，幫助下一代研究生成為世界所需的網絡安全專業人員。
思科公司 播客 進行一場精彩的對話，強調在日益複雜的世界中創造力和協作的重要性。
YouTube：思科和勒索軟件 – 網絡攻擊剖析
照片來源：功能 圖片 已經完成 亞歷克·法瓦萊（Alec Favale）。 “ 照片 文章正文中的作者是 尤梅克斯奧沃.
資源： 思科播客
