2020年是艱難的一年。但是，臨近新的一年，我們應(yīng)該對(duì)新的一年有所希望和憧憬。我們認(rèn)為未來推動(dòng)網(wǎng)絡(luò)安全市場(chǎng)發(fā)展的將會(huì)有兩個(gè)主要驅(qū)動(dòng)因素：5G的出現(xiàn)以及新冠疫情對(duì)企業(yè)的持續(xù)影響。從這些驅(qū)動(dòng)因素中，我看到未來幾個(gè)月我們需要關(guān)注許多重要的發(fā)展。

5G飛速發(fā)展下的安全挑戰(zhàn)

多年來，我們一直在談?wù)?G，但最新的Apple iPhone中對(duì)5G的支持包括在內(nèi)，表明2021年將是5G最終問世的一年。根據(jù)Gartner預(yù)測(cè)2020年5G基礎(chǔ)設(shè)施支出將達(dá)到$ 4.2B。盡管早期網(wǎng)絡(luò)的速度預(yù)計(jì)不會(huì)達(dá)到5G的最終能力，但仍然令人印象深刻。Verizon客戶平均速度接近800 Mbit / s，這比美國典型的固定寬帶速度提高了約5倍。這意味著5G通常代表著比傳統(tǒng)固定寬帶更適合企業(yè)網(wǎng)絡(luò)的傳輸。

這對(duì)企業(yè)來說意義重大。首先，將有很多5G端點(diǎn)，IDC預(yù)測(cè)在未來三年內(nèi)將有10億新的5G設(shè)備。盡管其中許多將是遠(yuǎn)程工作者使用的電話和平板電腦，但其中許多也將是企業(yè)內(nèi)的物聯(lián)網(wǎng)設(shè)備。

充滿IoT設(shè)備的蜂窩網(wǎng)絡(luò)塞給安全管理人員提出了挑戰(zhàn)。首先，當(dāng)今幾乎所有的物聯(lián)網(wǎng)流量都以未加密的方式傳輸，這對(duì)于行為不端的人而言是輕而易舉的事。此外，從修補(bǔ)程序和保護(hù)的角度來看，大多數(shù)物聯(lián)網(wǎng)設(shè)備維護(hù)不善，分析師告訴我們，有57%的設(shè)備很容易受到中度或高度攻擊。

還有更多。5G網(wǎng)絡(luò)將促進(jìn)企業(yè)內(nèi)部向企業(yè)防火墻外部構(gòu)建網(wǎng)絡(luò)的轉(zhuǎn)變。從表面上看，這是一個(gè)挑戰(zhàn)，但是5G網(wǎng)絡(luò)內(nèi)部缺乏可見性將加劇這一挑戰(zhàn)。

新冠疫情下的網(wǎng)絡(luò)安全挑戰(zhàn)

在新冠疫情爆發(fā)一周年之際，我們都對(duì)工作場(chǎng)所的驚人變化非常熟悉。分析師告訴我們，在疫情期間，有74%的業(yè)務(wù)人員在家中工作。隨著疫苗開始上線，這一點(diǎn)無疑會(huì)下降，但是越來越多的共識(shí)認(rèn)為，在家工作仍將繼續(xù)。一些估計(jì)表明，有42%的工人將繼續(xù)在家工作，而Gartner預(yù)測(cè)，即使在疫情結(jié)束之后，很多企業(yè)仍將支持在家工作。

一個(gè)相關(guān)的轉(zhuǎn)變是，企業(yè)已加快了向云優(yōu)先的轉(zhuǎn)變。實(shí)際上，今年有95%的公司將關(guān)鍵應(yīng)用程序轉(zhuǎn)移到了云計(jì)算和SaaS平臺(tái)，以響應(yīng)“在家工作”的推動(dòng)。

有理由將這兩個(gè)轉(zhuǎn)變保留下來。在大流行期間，企業(yè)(和員工)了解到，在家工作實(shí)際上是提高生產(chǎn)力的方法，而不是不利因素。但前提是企業(yè)能夠充分解決安全問題。而且，事實(shí)證明，這些趨勢(shì)以各種方式對(duì)安全性產(chǎn)生了巨大影響：

• 可見性問題： 在外圍網(wǎng)絡(luò)內(nèi)部，與傳統(tǒng)公司相比，由SaaS驅(qū)動(dòng)的分布式，混合和多云的網(wǎng)絡(luò)要獲得可見性要困難得多。
• 消費(fèi)級(jí)設(shè)備的最后一公里：典型的IT專業(yè)人員用于配置行業(yè)巨頭(如Cisco)的企業(yè)級(jí)網(wǎng)絡(luò)設(shè)備。它們習(xí)慣于使用豐富的安全功能來幫助保護(hù)工作場(chǎng)所。一夜之間已經(jīng)變成了面向廉價(jià)消費(fèi)者的廉價(jià)路由器和集線器的世界。
• 變化=風(fēng)險(xiǎn)： 三月份，四分之三的企業(yè)用戶回家時(shí)，IT部門不得不對(duì)防火墻和虛擬專用網(wǎng)規(guī)則進(jìn)行大規(guī)模更改。任何錯(cuò)誤或疏漏都會(huì)給不良行為者帶來漏洞。
• 新技術(shù)=風(fēng)險(xiǎn)： 同樣，IT機(jī)構(gòu)需要迅速投入使用的所有新在家工作(WFH)技術(shù)(例如Zoom)都帶有相當(dāng)大的配置錯(cuò)誤和疏忽漏洞的風(fēng)險(xiǎn)。
• 負(fù)擔(dān)過重的虛擬專用網(wǎng)為不受保護(hù)的用戶創(chuàng)造了機(jī)會(huì)： 在大多數(shù)情況下，用戶需要使用IT批準(zhǔn)的網(wǎng)絡(luò)訪問協(xié)議，這些協(xié)議具有安全性。但是，當(dāng)這些網(wǎng)絡(luò)路由飽和時(shí)，用戶很容易感到沮喪。放棄這些保護(hù)措施并直接連接到云和SaaS資源的誘惑給企業(yè)帶來了巨大的漏洞。
• 無IT足跡：這使我們陷入了當(dāng)今最關(guān)鍵的安全漏洞之一。在大多數(shù)情況下，業(yè)務(wù)用戶完成工作的IT足跡為零。這進(jìn)一步使可見性和安全合規(guī)性變得復(fù)雜。
• 針對(duì)WFH員工的不良行為者： 由于以上所有原因，不良行為者正在對(duì)WFH業(yè)務(wù)員工歸零。他們已經(jīng)改變了策略，從尋找進(jìn)入網(wǎng)絡(luò)的方法轉(zhuǎn)變?yōu)楦`取用戶憑據(jù)的方法。特權(quán)訪問濫用使不良行為者可以訪問幾乎未被發(fā)現(xiàn)的有價(jià)值的資產(chǎn)。他們的行為與合法的商業(yè)活動(dòng)幾乎沒有區(qū)別。

我們預(yù)計(jì)新冠疫情 WFH活動(dòng)將產(chǎn)生另一種影響：擴(kuò)大合規(guī)性和風(fēng)險(xiǎn)管理活動(dòng)。當(dāng)業(yè)務(wù)領(lǐng)導(dǎo)者意識(shí)到他們面臨的安全風(fēng)險(xiǎn)水平越來越高時(shí)，他們將要求其內(nèi)部風(fēng)險(xiǎn)緩解團(tuán)隊(duì)采取行動(dòng)。

寫在最后

2020年帶來的變化超過了大多數(shù)工人整個(gè)職業(yè)生涯所見的變化。但這也告訴我們，企業(yè)具有韌性，可以適應(yīng)幾乎所有事物。此外，大流行迫使遠(yuǎn)程工作模式進(jìn)入了商業(yè)，事后看來，這是一件好事。

但是挑戰(zhàn)仍然存在。企業(yè)必須適應(yīng)其安全實(shí)踐，以便他們可以利用在家工作的模型的優(yōu)勢(shì)而不會(huì)產(chǎn)生額外的風(fēng)險(xiǎn)。