随着疫情在全球范围内的常态化,越来越多的企业都开始进行数字化转型。但在转型的过程中,许多企业也频繁遭遇到网络安全问题的挑战。那么未来会有哪些网络安全威胁需要我们重点关注?企业又应该如何应对呢?
12月15日,派拓网络召开2022年网络安全趋势预测沟通会,不仅较为详细地回归总结了今年网络安全问题,还介绍到2022年网络安全趋势预测以及企业如何应该确保自身的网络安全。派拓网络亚太区域首席安全官Ian Lim先生、大中华区总裁陈文俊先生以及中国区大客户技术总监张晨女士出席了本次沟通会。
派拓网络大中华区总裁陈文俊先生在沟通会上表示,2021年网络安全领域最大的威胁之一便是勒索软件,而且双重勒索模式兴起。另外在分布式办公的今天,网络黑客还常常入侵企业员工家中的物联网设备,以实施犯罪。面对如此严谨的网络安全形势,派拓网络与普华永道扩大合作关系,将提供安全运营服务,以提高中国企业的网络安全防御能力。派拓网络还带来网络安全人才培训战略,其中包括了佰维CIO安全升维计划,安全人才千人培训计划,高效网安人才培养计划。
派拓网络亚太区域首席安全官Ian Lim先生带来了2022年网络安全趋势预测,他带来了五个相关预测。一是加密货币的崛起将助长敌人获取更多资源;二是当现实与虚拟是界限变得模糊,我们所相信的人或事物将对我们的网络安全产生更大的影响;三是API经济将催生网络欺诈及安全漏洞的新纪元;四是攻击者将把目光投向国家关键数字基础设施;五是随处工作的员工需要随处适用的网络安全措施。
在媒体问答环节,派拓网络亚太区域首席安全官Ian Lim先生、大中华区总裁陈文俊先生以及中国区大客户技术总监张晨女士,更详细地解答了关于网络安全的相关问题。
媒体提问:现在元宇宙的问题炙手可热,派拓网络如何看待元宇宙趋势背景下的安全机遇和挑战?
回答:元宇宙并不是非常新的概念,元宇宙还是基于云以及API,所以也有一些特别的风险。如果是facebook这一个版本的元宇宙,那么数据的录音,以及你关于生物方面的一些数据都可能会有安全风险。
这意味着元宇宙在搭建安全架构的时候,应该有非常清晰的关于隐私的一个公司的立场和战略,要保证在元宇宙中的这些数据都是安全的,设施设备不会遭到攻击。整个元宇宙的供应链当中会接入大量的智能设备,还有新的科技,它仍然要进行身份的识别,不能够让有些通过其他拟人化的方式来进行侵入,全程的验证仍然是我们的方法。
媒体提问:中国近期颁布的法律法规将会给网络安全行业带来什么影响。
回答:现在很多网络安全相关法律的颁布和实施,其实也是加强了企业对整个网络安全的重视。因为这个已经是把网络安全提到合规的一个层面,对公司治理来说这也是非常重要的,假设出了一些网络安全的事件,包括如果有些数据的泄漏,其实影响的不仅仅是公司的声誉。根据Gartner报告,2021年全球安全和风险管理支出预计将达超过1500亿美元,是最大的新增支出类别。派拓网络作为网络安全领域里面的技术专家,我们的目标和愿景就是给企业提供最安全的安全保护,让我们在数字生活里面每一天都比昨天更安全。
媒体提问:现在在众多的网络安全威胁中,企业最担心的最容易被入侵的威胁是什么,应该采取什么样的防御机制,派拓网络这边又有哪些新的技术和解决方案。
回答:现在很多国际上的公司都受到了开源代码的登录方式,这个开源的代码就被黑客利用,在你进行登录的时候来进行远程的控制和攻击。黑客很容易用最简单的一个黑客手法来进行远程的一个控制,并且进入你最后端点的控制当中。很多国际上的公司都受到攻击的一点,而且这个事件发生之后,波及面又广,传播的又快。
派拓网络它能够非常迅速地应对这些黑客的手法,主要是通过我们自己的防火墙,不光是能够防护我刚才所说的特别关于登录的这个脆弱性,而且我们也可以对于端点来进行保护。所以我们所提供的这个服务就是对于可能出现的黑客破坏来进行一个评估。
派拓网络也进行了大量的投资,以便能够有应对于这些威胁的非常智能的设备和单元,应对可能出现的一些情况。当然还有能够对于整个运营的环境都可以进行很好的保护,所以我们所需要的下一代的能力,它应该是一个综合的、全面的能力不仅仅是本地或者云,还包括IOT以及5G。所以所有的这些创新现在派拓也都在和一些研究机构等等进行合作,包括美国的科学和技术研究学院,我们希望能够建立起一个很好的生态系统,以保护用户在全网络环境之下的安全。
媒体提问:如果在这种分布式办公的环境里,是不是会对基础设施的安全防护有影响,明年基础设施防护是不是要重点去防护?
回答:家和公司的安全环境是不同的,家可能会接入各种不同的智能设备,家用智能设备也都是和网络连接的,所以这就给黑客提供了非常多的能够进行攻击的点。
派拓网络已经认识到了在家工作将是一个很大的趋势,所以我们能够帮你提供相关的设施,它叫Okyo Garde,这个可以直接装载在你自己的家里,它所使用的是下一代技术,以便能够防止攻击,如果一旦出现了攻击的时候,能够警示到目前的使用者,也会警示到你公司的这个团队。
另外我们所看到的关于网络的互联,现在它的一个扩展更多的是通过VPN、SASE或者是网关的形式来进行的,那么下一代而言将通过SASE能够有更好的可视能力,来保证这种远程的互联。同时进行流量的分析,一旦出现任何威胁都能够做出快速的响应。