首页 新闻 市场 科技 财经 商业 地产 手机版
国际 国内 产业 宏观 股市 公司 动态 行情 业界 电商 数码 手机 银行 理财 数据 金融 产经 生活 评论 观察 房产 家居 趋势 楼市

Forcepoint预测:大量收集用户数据的机构将成2018年攻击目标

http://www.tzgcjie.com 来源: 新华网            发布时间:2017-12-20 20:39:50

????新华网北京12月20日电(凌纪伟)过去几年来,全球网络安全企业Forcepoint选择在年末发布针对下一年网络安全挑战的预测报告。凭借高达九成的预测准确度,Forcepoint所揭秘的安全威胁备受关注。

Forcepoint预测:大量收集用户数据的机构将成2018年攻击目标

????在日前最新发布的《2018年安全预测报告》中,Forcepoint做出八项预测。Forcepoint公司亚太区总裁George Chang接受新华网采访时表示,2018年企业安全的核心是数据,所有大量收集用户数据的机构都有可能成为攻击目标;其次,云安全也是一个重要课题。

????安全的核心是人

????“边界”是一种传统安全防御思维,但Forcepoint的关注重点不仅仅是找到网关,而是数据安全,因为数据才是保护的核心资产。

????George Chang认为,传统的安全边界正在瓦解,因为很多数据都在云端,不能再用传统的边界思维去保护信息安全。“边界必须跟着你走,边界也是通过了解你和数据的交互行为,去判断你是否已经成为一个被攻击的用户。”George Chang表示,Forcepoint“以人为中心”的网络安全系统以用户、数据和网络为中心,能够保护最有价值的资产。

????一旦发现一起安全攻击行为,传统安全企业往往首先分析IP地址,但Forcepoint关注的却是IP背后的人及其行为,分析它的动机是什么,行为背后的目的又是什么。

????George Chang指出,从一开始就建议用户思考安全机制的方向,而不是关注微观的安全风险,这是Forcepoint安全报告最大的不同。因为只有了解用户的行为,了解数据的流动方向,才能全面了解企业所处的安全环境。“从人的角度出发,其实这能帮助企业更有效了解真正的风险在哪里。”George Chang说,Forcepoint发布的报告之所以准确度高,就在于他们很早就发现了用户才是核心焦点所在。

????George Chang提醒那些收集大量用户数据的机构,应该从“以人为本”的角度出发,考虑自身的安全防御机制是否把用户安全放在了首位。

????明年安全防御的重点和措施

????物联网设备通常易于访问且不受监控,这些特点使其成为易于被攻击的目标。在2018安全预测报告中,Forcepoint认为物联中断将是新威胁。

????在George Chang看来,接入量大、安全性差是物联网容易被攻击的两大主因。以智能家居为例,George Chang说,在开发的时候,智能家居往往以方便消费者使用为主,其安全机制并不完善,2018年的发展趋势可能不单是对单个家庭的物联网展开攻击,而是利用物联网背后的整个系统作为攻击平台,制造大规模的破坏。

????今年以来,比特币被盗事件时有发生,令业界对比特币的安全性感到担忧。在2018年的预测报告中,Forcepoint认为加密数字货币系统将受到越来越多的攻击。

????“加密算法还是很安全的,暂时没有看到被攻破。”George Chang表示,目前的威胁是攻击加密数字货币系统,攻击者将瞄准实施区块链技术系统中的漏洞,用它来获取经济收益。

????针对用户面临的安全新挑战,George Chang给出两条建议,一是重新审视安全防御机制的设计,摒弃以网关、边界为主的风险防御机制,建立以人和数据安全为核心的安全机制;二是企业应担负更多社会责任,为维护平台上用户的信息安全做出更大努力。

????George Chang提醒说,企业在数字化转型时不应先做IT部署,回头再考虑安全做得好不好,而是先考虑这种部署是不是安全,再决定要不要部署。“不要亡羊补牢,而是防患于未然。”他说。

????网络安全市场蓬勃发展

????今年6月,我国颁布实施《网络安全法》。George Chang积极评价其在维护网络安全方面的引导作用,认为这有助于企业和个人更好得保护自己的信息安全。

????George Chang相信,数字化转型能够提升企业运作效率,很多企业都会加大IT投入,法规的出台能够促使他们重新考虑防御机制是否足够安全可靠,从而提升在安全方面的投资。此外,如果企业要想走出去,参与国际竞争,也必须加强数据安全方面的保护。

????“未来中国的网络安全市场仍将保持增长态势,市场规模超过10亿美金。”George Chang表示,Forcepoint希望加大在华参与和投入力度,让公司的安全防御技术为中国用户营造更好的网络安全环境,让客户更专注于自身业务。

【免责声明】 凡本站未注明来源为投资观察界:www.tzgcjie.com的所有作品,均转载、编译或摘编自其它媒体,转载、编译或摘编的目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。其他媒体、网站或个人转载使用时必须保留本站注明的文章来源,并自负法律责任。 如您不希望作品出现在本站,可联系我们要求撤下您的作品。联系邮箱:xinxifankuui@163.com
责任编辑:
首页 | 新闻 | 市场 | 科技 | 财经 | 商业 | 地产