• 疫情加速的数字化转型意味着对云服务的需求增加。
• 云计算日益复杂,带来了更多安全漏洞。
• 传统网络安全必须辅以云原生解决方案。
新冠疫情已持续一年,它改变了我们开展业务的方式。对许多人而言,已有一年未曾踏入办公室或登上飞机,然而业务照常进行,数字化转型也在加速推进。
数字化转型已经进行多年,但疫情迫使许多组织改变运营方式以及为客户提供价值的方式。这一变化进而推动了对云计算的需求增长,而云计算为转型提供了大部分基础、工具和基础设施。这一模式使企业能够专注于自身的核心业务卓越发展,同时将基础设施、平台和软件等非核心业务要素的运营负担交由云服务商承担。
这一转变为组织带来了以下益处。
● 云服务的特性使企业只需为所使用的资源付费,无论是IaaS、PaaS还是SaaS。这种基于服务的付费方式使组织能够从资本支出(CAPEX)商业模式转向运营支出(OPEX)模式,通常由此带来显著的成本节约
● 可扩展性:计算、网络和存储能力可以几乎无限地、几乎即时地根据需求波动而增加或减少
● 敏捷性、开发人员可以对应用程序进行持续改进,这些改进后的应用程序可以每天多次部署给客户
● 高可用性、云服务商提供计算资源可用性的服务保证以及多个地理可用区,从而改善了灾难恢复和冗余能力。
然而,即便有上述所有益处,快速转型也为组织带来了诸多安全漏洞。事实上,网络安全领域的一些全球领导者,包括世界经济论坛,预测这种快速且计划外的转变将在未来引发一场网络疫情。一份近期云安全报告显示,66%的受访者认为传统安全解决方案在云端要么无法发挥作用,要么功能有限——而他们的判断并非空穴来风。
为应对未来的攻击向量做好准备,您需要使用云原生解决方案来保护云部署,使其能够满足动态且可扩展的云计算需求。鉴于不断增长的威胁格局正在危及更广泛采用云计算所带来的益处,以下是您可在组织内推行的五项策略,以保护当下及未来的安全:
1. 咨询值得信赖的云安全顾问,以借鉴行业最佳实践,并将云安全融入设计之中。云安全配置错误会使组织暴露于高风险且代价高昂的云安全威胁之中,这些威胁在尚未得到管控之前就已造成实际危害。请务必与经过全面培训、能够帮助实施最佳解决方案以保护您环境的专业人士合作。
2. 整合式威胁防护云工具。云安全远比传统本地安全复杂,因为过去只有一个边界(即连接贵公司与互联网的网络链路),而如今您面临的是多重边界:包括每项云计算服务、每位访问这些服务的员工及访问角色、每个新的数据存储,以及在云端运行的每个不同工作负载或应用程序。虽然每家云服务商都有自己的安全服务,但有数以千计的第三方供应商提供云安全解决方案,以补充和增强云服务商的安全能力。组织中每增加一个此类“单点解决方案”,都需要相应的人员配备、培训、部署、集成和维护。单点解决方案越多,复杂性呈指数级增长。请评估覆盖功能范围最广的云安全解决方案,而非采用功能较窄的多个方案。这将为您提供更广泛的安全保障,同时需要管理的内容更少。
3. 集中可视化。可视性在云安全中尤为重要,因为您无法保护自己看不见的东西。在多个公有云和私有云上运行着众多不同资源的情况下,可视性问题变得更加突出。请实施一种云安全解决方案,使您能够全面掌握各个环境的情况,并利用人工智能和机器学习,针对重要警报采取行动。这种集成还将有助于识别黑客常潜伏的盲区。
4. 定期开展风险管理演练,针对每一种可能和看似不可能的云安全解决方案。灾难恢复已成为新常态。可参考以下案例:Gas South该公司曾遭遇停电,并需要确保其呼叫中心员工能够安全、可扩展地远程访问其云服务商。他们原本非常满意,因为公司能够为员工提供每周一天在家办公的福利——然而新冠疫情爆发,还是让所有员工都被迫居家办公。请进行压力测试,以确保部署在不影响性能的前提下真正实现安全扩展。
5. 不信任任何人。在您的所有工作中采用零信任安全 ,涵盖网络、人员、设备、数据和工作负载。请确保围绕上述每个领域设置安全边界,并确保您的组织仅根据最低权限和特权级别,向其人员和应用程序授予访问权限。
世界经济论坛在网络安全方面开展了哪些工作
网络安全中心提供了一个值得信赖的平台,领导者可在此齐聚一堂,共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门合作与洞察分享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
在后疫情时代,随着云计算加速普及、远程办公人员增多、网络访问动态化,以及云端威胁行为者的攻击向量日益增加,您需要确保业务在云端的安全,并为即将到来的网络疫情做好准备。现在正是将云安全作为关键业务推动力的时候了。
