有些技術(shù)專家說，“我們生活在一個沒有邊界的世界中”。這意味著在云計(jì)算環(huán)境中連接了大量設(shè)備，這可能很難確定實(shí)體之間確切的技術(shù)邊界。當(dāng)企業(yè)的員工登錄到眾多基于第三方的網(wǎng)絡(luò)服務(wù)時(shí)，企業(yè)保護(hù)的數(shù)據(jù)是什么?或者，當(dāng)人們在遠(yuǎn)程開展工作和社交活動時(shí)，能否確定他是在家工作還是在企業(yè)的辦公場所工作?
企業(yè)面臨的挑戰(zhàn)的核心是端點(diǎn)安全性。這些無數(shù)的端點(diǎn)可能是安全的，也可能是不安全的，它們都在基于云計(jì)算的遠(yuǎn)程世界中運(yùn)行。
那么需要討論一個核心問題：端點(diǎn)安全性與云安全性之間的關(guān)系是什么?如何進(jìn)行改進(jìn)?
為了提供對端點(diǎn)和云安全性的深入了解，Carbonite公司產(chǎn)品管理副總裁Jamie Zajac和Webroot公司工程與網(wǎng)絡(luò)安全副總裁Dave Dufour這兩位行業(yè)專家對此進(jìn)行了探討和分析。
云平臺真的比內(nèi)部部署設(shè)施更安全嗎?
Zajac：我認(rèn)為我們必須考慮如何應(yīng)對不同的運(yùn)營環(huán)境。我發(fā)現(xiàn)，當(dāng)用戶使用Azure或AWS公司提供的云計(jì)算服務(wù)時(shí)，他們傾向于使用平臺即服務(wù)組件，使用針對云計(jì)算環(huán)境的工具來實(shí)施代碼和實(shí)踐。用戶可以使用許多相同的工具或類似的內(nèi)部部署應(yīng)用程序以及更好的做法。我并不認(rèn)為云計(jì)算本質(zhì)上是更安全的，但我認(rèn)為用戶需要了解他們在環(huán)境和工具中采用的做法是否適當(dāng)，并且可以完成他們采用這些工具為他們完成的工作。
Dufour：我對此完全認(rèn)同，現(xiàn)在從基礎(chǔ)設(shè)施角度來說，云計(jì)算平臺可能會更安全。但是安全就像鯊魚一樣，如果停止游泳就會死亡，安全工作不能停滯不前。因此，我認(rèn)為從工程角度來看，在遭遇網(wǎng)絡(luò)攻擊之后，用戶將會在某些方面看到一些漏洞。
端點(diǎn)安全和云安全
Zajac：因此，我認(rèn)為端點(diǎn)安全已從云平臺的超大規(guī)模中受益，這確實(shí)允許從基于簽名的文件或檢測轉(zhuǎn)換為使用超大規(guī)模云計(jì)算的人工智能機(jī)器學(xué)習(xí)功能，并且使每個企業(yè)和每個消費(fèi)者都可以使用它。
我們已經(jīng)看到這種趨勢已經(jīng)持續(xù)多年，并且今年以來這種趨勢正在加速發(fā)展。因此我認(rèn)為，讓端點(diǎn)從云中獲取信息和情報(bào)可以幫助保護(hù)這些設(shè)備。
Dufour：我們對安全性有著云優(yōu)先的愿景，因?yàn)樗?、更容易。我們可能會在端點(diǎn)上捕獲它，可以簡單地通過對云計(jì)算進(jìn)行更改來更新我們試圖保護(hù)的基礎(chǔ)設(shè)施?，F(xiàn)在，對于由于疫情而在家遠(yuǎn)程工作的員工來說，可能面臨更多的風(fēng)險(xiǎn)。我們已經(jīng)看到端點(diǎn)安全的使用大幅度增長，而目前在突然之間不再具有外圍防御和IT部門的安全管理。
冠狀病毒疫情和端點(diǎn)安全
Zajac：端點(diǎn)是新的邊緣，企業(yè)網(wǎng)絡(luò)不再具有優(yōu)勢。同樣重要的是，很多人不僅容易受到惡意軟件和基于文件的威脅的影響，而且還容易受到網(wǎng)絡(luò)威脅和網(wǎng)絡(luò)釣魚的大量攻擊。我認(rèn)為，網(wǎng)絡(luò)釣魚攻擊是當(dāng)前通過社會工程學(xué)進(jìn)行攻擊的最成功的網(wǎng)絡(luò)攻擊技術(shù)之一。我認(rèn)為在疫情持續(xù)期間，很多員工在家遠(yuǎn)程工作，與此同時(shí)還要忙于家務(wù)和照顧子女，所有這些使一些員工對所收到的電子郵件和單擊的鏈接沒有更多的警惕。
Dufour:我們已經(jīng)看到，人們收到的電子郵件數(shù)量大幅增加，有一些是從政府那里收到支票的信息，而為了實(shí)現(xiàn)經(jīng)濟(jì)刺激計(jì)劃，美國政府部門向人們索取信息，但在疫情持續(xù)蔓延期間有很多虛假信息，人們對此需要關(guān)注。
端點(diǎn)安全和云中網(wǎng)絡(luò)安全的最佳實(shí)踐
Zajac：我認(rèn)為，人們有時(shí)候會自欺欺人，在安全方面以為會有一種萬能的工具和解決方案，如果他們購買或?qū)嵤┻@些工具就會受到保護(hù)。企業(yè)確實(shí)必須進(jìn)行適當(dāng)?shù)脑u估，以了解擁有哪些數(shù)據(jù)、在哪里、誰可以訪問以及如何保護(hù)?而且我認(rèn)為，如果確實(shí)對正在運(yùn)行的每個應(yīng)用程序、正在運(yùn)行的每個服務(wù)器、是否是SaaS應(yīng)用程序、是否在內(nèi)部部署、是否在公共云中運(yùn)行都提出了一些關(guān)鍵問題，企業(yè)需要知道自己擁有什么，有權(quán)使用它的人員以及如何保護(hù)。有些人可能會害怕做出一些決定，因?yàn)榭赡軙庾R到默認(rèn)情況下沒有使用最佳實(shí)踐。因此，我認(rèn)為企業(yè)需要從這些關(guān)鍵問題開始，并進(jìn)行自我評估。
Zajac：我認(rèn)為自動化技術(shù)是關(guān)鍵，因?yàn)槿祟惪赡軙稿e誤。因此，可以執(zhí)行越多的自動化操作并放入模板中，對數(shù)據(jù)進(jìn)行整理，那么將獲得更高的安全性。
Dufour：但關(guān)鍵的是，根據(jù)人們所遭遇的網(wǎng)絡(luò)攻擊類型，數(shù)據(jù)泄露是一回事，更多遇到的是勒索軟件問題，而網(wǎng)絡(luò)攻擊者可以通過勒索軟件獲取數(shù)據(jù)和信息而獲利。用戶獲得保護(hù)的最好方法就是確保得到良好的安全支持。備份是網(wǎng)絡(luò)安全的基石，這是我們所有人都需要意識到和關(guān)注的事情。
端點(diǎn)安全和云安全的未來
Zajac：我認(rèn)為，安全將與網(wǎng)絡(luò)和互聯(lián)網(wǎng)流量有關(guān)。企業(yè)需要阻止惡意流量，這將是最重要的事情。企業(yè)還要保護(hù)自己的網(wǎng)絡(luò)，不僅采用防火墻和內(nèi)部網(wǎng)絡(luò)，還要對其進(jìn)行檢查，并為查看端點(diǎn)設(shè)備本身的流量提供良好的解決方案。
Dufour：因此，我認(rèn)為需要采用某種類型的端點(diǎn)解決方案，以免受網(wǎng)絡(luò)釣魚文件和其他內(nèi)容的侵害。我完全同意Jamie的觀點(diǎn)，我們必須進(jìn)一步了解基于網(wǎng)絡(luò)的安全態(tài)勢，這樣能夠檢測到傳輸中的威脅，其中包括文件傳輸、網(wǎng)絡(luò)釣魚，以及數(shù)據(jù)提取之類的威脅。網(wǎng)絡(luò)安全將變得越來越重要，因?yàn)閹缀醪豢赡茉谒蓄愋偷囊苿釉O(shè)備和所有物聯(lián)網(wǎng)設(shè)備上安裝端點(diǎn)解決方案，因?yàn)榫W(wǎng)絡(luò)才是網(wǎng)絡(luò)攻擊者的目標(biāo)。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號