2022年是網(wǎng)絡安全的“多事之秋”。數(shù)據(jù)顯示，超過4100起數(shù)據(jù)泄露事件被公開曝光，包括針對Twitter、Optus和WhatsApp等。他們把數(shù)據(jù)泄露、滲漏、盜竊和重組作為首要目標，這使得數(shù)據(jù)損害現(xiàn)已成為IT決策者的首要關切問題之一。在2023年，隨著新型策略的采用，以及安全和IT技能缺口的擴大，網(wǎng)絡安全領域又會走向何方？Commvault專家給出了2023年的五個網(wǎng)絡安全預測。

預測一：轉(zhuǎn)向積極主動的早期威脅防范

如今，行業(yè)中基本采取兩種網(wǎng)絡安全與威脅防御方式：預防措施和被動措施。預防措施就像門窗上的鎖，能夠把入侵者拒之門外，讓他們無從下手。防火墻、殺毒軟件等都可以歸入此類。被動措施專注于保護數(shù)據(jù)本身，旨在通過備份的不可變性和異常檢測等功能確保數(shù)據(jù)恢復。它們就像自動噴淋系統(tǒng)和火災警報，被觸發(fā)時已經(jīng)“著火”了。

這兩種方式都是分層安全態(tài)勢和策略的重要組成部分。但是，更加積極主動的警告系統(tǒng)能夠幫助企業(yè)填補其防御和響應工具之間的缺口。企業(yè)將轉(zhuǎn)向?qū)嵤┓e極主動的解決方案來持續(xù)監(jiān)測他們的環(huán)境，從而捕捉威脅，并實現(xiàn)早期預警和響應。

預測二：企業(yè)將繼續(xù)采用托管服務?

隨著網(wǎng)絡威脅的增加，企業(yè)將繼續(xù)采用托管服務（MSP）和安全托管服務（MSSP）產(chǎn)品來增強現(xiàn)有的工具和策略，尤其是較為精簡的IT部門和那些希望加強安全運營中心的企業(yè)。托管服務商專注于特定的IT領域，可以提供專業(yè)的IT經(jīng)驗。企業(yè)可以借助托管服務商的支持縮小網(wǎng)絡安全技能缺口、發(fā)揮一系列專業(yè)解決方案的作用、擴展自身網(wǎng)絡實踐，而無需管理額外的人員或不同的解決方案。

預測三：行業(yè)與平臺整合?

目前，安全領域錯綜復雜，市面上的工具種類繁多，很多企業(yè)使用多種解決方案以期得到更充分的保護。但是，企業(yè)只有在所有組件能夠協(xié)同一致、共同工作時，才能充分提升效率，獲得更加全面的保護。因此，將所有組件整合到一個平臺，使企業(yè)能夠通過一個平臺對它們進行管理，對于發(fā)揮解決方案的作用來說至關重要。

不過，人們也逐漸認識到，無論解決方案有多好，或是無論多么有效地管理它們，都不可能阻止所有威脅?；謴退俣仁顷P鍵。彈性應該成為企業(yè)關注的重點。企業(yè)應當定期備份，這樣即便真的發(fā)生最壞的情況，也能盡可能地控制宕機程度，盡快恢復正常運作，避免持久的損害。

預測四：企業(yè)開始通過劃分優(yōu)先級別來降低高價值資產(chǎn)和功能的風險?

破壞總會發(fā)生，但是資產(chǎn)、系統(tǒng)和數(shù)據(jù)有其優(yōu)先級別，可能一小部分信息資產(chǎn)承擔著大部分的業(yè)務風險，因此企業(yè)將開始采用“由內(nèi)而外”的網(wǎng)絡安全策略。

這種策略首先從加固和保護企業(yè)的關鍵資產(chǎn)開始，然后再向周邊延伸。這種方法與風險相匹配，通過確定防御策略的優(yōu)先級別來降低高價值資產(chǎn)和功能的風險。這改變了傳統(tǒng)“由外而內(nèi)”的方法，使安全投資變得更容易獲得且更具可操作性。

預測五：融合團隊更加普及?

融合團隊將繼續(xù)發(fā)展，他們通過把IT、安全和運營等相關人員合并到一起來推動變革，從而更好地管理新威脅，并更好地應對各種風險。這些混合團隊把一些可以互為補充，但卻往往被分隔開的團體和能力匹配起來，從而幫助創(chuàng)造新的協(xié)同效應，以實現(xiàn)共同的目標。

這些跨職能團隊能夠提高整個企業(yè)的可見度、發(fā)現(xiàn)和消除盲點，并優(yōu)化對工具的投資。許多成熟的企業(yè)已經(jīng)在使用融合團隊，而這種團隊將在2023年變得更加普及，他們將幫助企業(yè)更有效地識別風險、實施網(wǎng)絡響應策略和管理威脅。

在成功入侵的數(shù)量上，網(wǎng)絡威脅都在不斷創(chuàng)下新高。面對挑戰(zhàn)，企業(yè)將在接下來的一年全力以赴地進行網(wǎng)絡安全方面的規(guī)劃、投資和發(fā)展。Commvault智能數(shù)據(jù)服務平臺為企業(yè)提供能夠充分發(fā)揮Commvault產(chǎn)品組合作用的單一平臺，支持廣泛的環(huán)境和工作負載，使企業(yè)能夠更加高效地采取積極主動的數(shù)據(jù)安全策略，幫助企業(yè)保護寶貴的數(shù)據(jù)資產(chǎn)。