2019年02月14日
萬事萬物都講求個趨勢，勢有時是隱含慢慢發(fā)展的，研究事物的發(fā)展趨勢，針對不同問題做前期的未雨綢繆，制定應(yīng)急方案或方略。國外安全媒體依據(jù)2018年整個安全行業(yè)中的走勢，觀察預(yù)估可能在2019年這五種趨勢將保持強(qiáng)勢。
1. 親近擁抱人工智能自動化。
隨著安全協(xié)調(diào)、人工智能自動化和響應(yīng)(SOAR)的日益普及，人工智能自動化開始成為現(xiàn)實并將繼續(xù)擴(kuò)展到其他安全行動領(lǐng)域。尋求將人工智能自動化整合到原有的工具中，通過將威脅情報整合在一起，將其轉(zhuǎn)換為可用格式并主動推送，減少進(jìn)行輪詢，幫助縮短平均檢測時間(MTTD)。人工智能自動化還可以通過自動執(zhí)行繁瑣的任務(wù)來幫助組織應(yīng)對人才短缺。我們將看到更多使用人工智能自動化從不同安全產(chǎn)品中提取數(shù)據(jù)并將它們匯聚整合到一個易于閱讀的視窗中的解決方案。這些解決方案為安全分析人員節(jié)省了手動進(jìn)出不同控制臺，關(guān)聯(lián)數(shù)據(jù)以及復(fù)制和粘貼所需內(nèi)容的時間，精力。
2. 保護(hù)公共云中的數(shù)據(jù)。
隨著越來越多的組織轉(zhuǎn)向公共云，如何安全過渡將始終是首要考慮因素。那些成功的人將認(rèn)識到安全是一種彼此依存的伙伴關(guān)系。云提供商通常負(fù)責(zé)云的安全性，用戶負(fù)責(zé)云中的安全性。云提供商已經(jīng)完成了提供高級標(biāo)準(zhǔn)化數(shù)據(jù)保護(hù)的繁重工作。允許用戶應(yīng)用自己的資源來部署和使用精確的方案來提高安全性。與組織內(nèi)部署物理環(huán)境相比，您實際上有機(jī)會更有效地和大規(guī)模地專注保護(hù)數(shù)據(jù)。
3. 安全是一個有關(guān)人的問題。
首先，網(wǎng)絡(luò)安全行業(yè)將持續(xù)缺乏熟練有素的網(wǎng)絡(luò)安全專業(yè)人員，一些研究機(jī)構(gòu)認(rèn)為預(yù)計到2021年缺口將達(dá)到350萬。各地區(qū)利用和幫助培養(yǎng)多元化的人才庫，擴(kuò)大優(yōu)秀人才的遴選范圍，并防止資源的持續(xù)爭奪。與此同時，也向網(wǎng)絡(luò)犯罪分子提供了一個信息金礦。組織必須不斷尋找降低內(nèi)部疏忽的方法，以降低內(nèi)部威脅的風(fēng)險。首先管理數(shù)據(jù)分類，以便實現(xiàn)一致的訪問權(quán)限管理。定期檢查您的數(shù)據(jù)和分類，因為數(shù)據(jù)安全本身就是動態(tài)變化的，在動態(tài)環(huán)境中很容易失去對數(shù)據(jù)的控制。
4. 數(shù)據(jù)隱私合規(guī)性促進(jìn)了業(yè)務(wù)增長。
眾所周知，歐盟的通用數(shù)據(jù)保護(hù)條例(GDPR)已經(jīng)成為許多組織面臨的一大難題，因為對于這個合規(guī)性的投入不是一次性的。然而，這是未來發(fā)展的標(biāo)志。將數(shù)據(jù)隱私視為商業(yè)成功和創(chuàng)新機(jī)會有機(jī)結(jié)合的組織將在全球數(shù)字經(jīng)濟(jì)中茁壯成長。要求將先入為主的隱私概念轉(zhuǎn)變?yōu)榧用堋⒎蛛x或不使用數(shù)據(jù)等，并推動數(shù)據(jù)有效可控的管理。管理是高質(zhì)量水平的存取正確信息，由合適權(quán)限的人員訪問，尊重和保護(hù)隱私并以合法且道德方式使用數(shù)據(jù)，不加入人為偏見。通過數(shù)據(jù)管理，不僅可以滿足全球范圍內(nèi)出現(xiàn)的指令，還可以實現(xiàn)提高效率、有效性和創(chuàng)造力。
5. 良好的客戶體驗是成功的關(guān)鍵驅(qū)動力。
客戶體驗將繼續(xù)在安全行業(yè)中占據(jù)一席之地，也是安全企業(yè)的當(dāng)務(wù)之急。急客戶之所急，改進(jìn)安全性可以改善客戶體驗，反之亦然。這種表現(xiàn)方式是通過產(chǎn)品和服務(wù)的融合來提供解決方案，以最符合其運營客戶需求和資源要求的方式為客戶提供所需的功能。例如，托管檢測和響應(yīng)(MDR)服務(wù)提供商正在使用基礎(chǔ)架構(gòu)分析平臺，應(yīng)用程序性能管理和安全檢測平臺等技術(shù)來獲得引導(dǎo)有效的Purple Teaming練習(xí)以加強(qiáng)事件準(zhǔn)備和響應(yīng)所需的可見性和人工智能自動化。
安全行業(yè)在逐年取得巨大進(jìn)步的同時，仍有許多工作要完善。相信國際上的趨勢，亦當(dāng)然會多少影響國內(nèi)，我們國內(nèi)亦當(dāng)做好準(zhǔn)備，作為安全專業(yè)人士，我們必須不斷學(xué)習(xí)并利用發(fā)展大趨勢來創(chuàng)造更加安全的未來，為客戶為我們自己的發(fā)展提供強(qiáng)有力的支撐，這是一件好事。在此，祝您新年快樂!
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。