此刻，黑客正不遗余力地寻找各种途径、突破口和迂回方式，试图窃取贵公司的机密数据。我知道你在想什么。你觉得这些话早就听过了，贵公司并不容易受到攻击，而且你已经采取了防护措施。 你确定吗？
是时候面对现实了。即使你已经找到堵住网络漏洞的办法，黑客仍可能通过应用程序和解决方案获取访问权限。事实上，许多组织都部署了完善的网络安全防护，但所有网络攻击中有84%发生在应用层。
应用层是安全防护的最后一道前沿，也是最近一期 SAP Radio 广播节目 讨论的话题。节目邀请了三位安全专家，探讨网络攻击威胁，并分享如何更好地防范攻击。
找出薄弱环节
惠普企业安全产品部门加固业务副总裁兼总经理 Jason Schmitt 表示，软件带来了联网汽车、扫地机器人等令人兴奋的新事物，但软件的普及也带来了安全威胁。
“黑客非常聪明，”Schmitt 说。“他们知道从哪里最容易、最有利可图地获取数据和敏感信息，因此会瞄准薄弱环节——也就是我们推出并交给所有人使用的软件，却没有真正考虑如何从内部保障其安全。”
组织在安全方面的支出约为450亿至500亿美元，但其中只有极小一部分用于应用程序安全。“显然，这些支出并未体现出对问题的真正认识，”Schmitt 说。
重大泄露，大生意
Ovum 基础设施解决方案团队高级分析师 Rik Turner 表示，网络攻击的动机已发生巨大变化；过去有时被称为“脚本小子”的人，曾因好莱坞电影《 黑客 》而受到追捧。以美国健康保险公司 Anthem 为例，该公司表示，其数百万客户的数据遭窃；这起大规模泄露事件绝非儿戏。
“这是门大生意，而且操作起来非常容易，”Turner 说。“你可以上网找到一小段以前被反复使用过的软件，稍微改动几处，让它以不同方式运行，这样它作恶时就很难被发现，然后就可以动手了。”
SAP 质量保证解决方案总监 Andreas Gloege 也认同网络攻击意味着大生意（黑客单凭一张信用卡的信息就能赚到45美元），并认为关键在于让安全成为日常实践，同时不拖慢业务。
“网络安全 是我们应该每天思考并践行的事情，但不应因此阻碍或拖慢我们的工作，”Gloege 说。“关键是让人们能够放心地上线应用程序，而不必增加额外障碍或层层关卡。”
确保云端运行安全
Gloege 表示，消费品公司经常为超级碗等活动制作促销应用程序，但这些应用程序实际上是其业务的延伸，而公司对其控制力有限。
“他们可能付钱请供应商为自己开发应用程序。它运行在某处的云端，因此与五到十年前相比，他们的控制能力大大减弱；当时他们还可以确信，应用程序受到数十亿美元边界防御投入的保护，”Gloege 说。“必须在应用程序发布到云端之前确保其安全——这确实是确保安全的唯一办法。”
Gloege 表示，网络威胁短期内不会消失，提高认识并采取预防措施才是最好的办法。
“企业、政府监管部门和用户——我们都需要保持警惕，及时了解最新情况，学会保护自己的数据，并持续更新和落实这些技术的安全措施，以保障未来的安全。我认为我们正在进步，但还有很长的路要走。”
本文由 SAP 社区网络合作发布。本文刊发并不代表世界经济论坛认可其中观点。
想及时了解议程动态， 请订阅我们的每周简报。
作者：Tim Clark 是 SAP 社区网络品牌新闻部主管。
图片：一只手在电脑屏幕前呈剪影。路透社/Pawel Kopczynski。
