企業(yè)面臨的最緊迫的新安全威脅是什么?企業(yè)需要如何做才能為來年做好準備?

過去一年發(fā)生的破壞性攻擊是無聲而致命的。設法繞過防御系統(tǒng)偷偷摸摸地攻擊，或者尋找新的方式來發(fā)起攻擊，進入網(wǎng)絡并導致大量數(shù)據(jù)泄露，從而造成最大的傷害。

檢測和防御技術一直沒能非常成功地阻止這些攻擊。這一趨勢有可能會延續(xù)，除非企業(yè)能夠更深入地關注攻擊所生成的監(jiān)測和檢測數(shù)據(jù)。只有做到這一點，才有可能識別那些顯示“正在發(fā)生攻擊，數(shù)據(jù)正在離開網(wǎng)絡”的異常現(xiàn)象或模式。生成的數(shù)據(jù)需要有安全保障，才能采用一些已經用于業(yè)務智能的大數(shù)據(jù)分析，并開始將其運用于安全智能。

2014年，最重要的網(wǎng)絡安全突破是什么?在不久的將來，你預計將會看到哪些突破或改進?哪些解決方案是嚴重缺乏的?

虛擬化和云的普及率呈上升趨勢。因此，我們開始看到可在虛擬環(huán)境中提供控制和防御的安全解決方案。云部署也開始出現(xiàn)相同的情況，安全措施現(xiàn)在必須從企業(yè)內部擴展到云中。要想在企業(yè)內部放心、安全地采用云，跨越私有云和公有云而拓展安全政策和控制的能力將是關鍵所在。

哪些新技術將引起黑客社區(qū)的最大關注?

2014年，我們尚未看到攻擊者真正發(fā)起針對移動平臺的攻擊——部分原因是因為有更簡單輕松的目標，例如銷售點系統(tǒng)。

隨著移動技術的普及以及更多業(yè)務功能和應用在移動平臺上交付，攻擊者有全新的機會向前邁進。企業(yè)面臨的危險是：用戶在移動平臺上的安全防御做的并不是很好。例如，用戶在酒店或咖啡館通過移動設備接入訪客網(wǎng)絡，忘記自己所在的環(huán)境并不提供與私有網(wǎng)絡相同的安全保障級別。

企業(yè)所犯的最大的安全錯誤是什么?你預測是否將對這些錯誤予以糾正?

最大的錯誤之一以及不斷出現(xiàn)的弱點就是：人。行為和好奇心是一個薄弱環(huán)節(jié)，這要靠更具創(chuàng)新性的宣傳計劃和培訓來幫助解決。

第二，企業(yè)沒能有效評估安全性。很多時候，部署了產品和技術就假設它們將長期有效運行并保護企業(yè)。但是，事情會隨時間而變化，產品技術參數(shù)可能并不能代表它未來在企業(yè)網(wǎng)絡中運行的方式。

最后，對企業(yè)更高級別安全性的關注仍然不足，并缺乏對安全策略及其在解決關鍵業(yè)務風險方面所扮演角色的討論或理解。

隨著“物聯(lián)網(wǎng)”成為現(xiàn)實，我們是否將開始看到對互聯(lián)設備的首次重大攻擊，企業(yè)應如何準備應對這一攻擊?物聯(lián)網(wǎng)的格局在去年發(fā)生了哪些變化?

圍繞物聯(lián)網(wǎng)(IoT)絕對有許多傳言。當你考慮潛在攻擊時，有各種問題需要注意。一旦連接到物聯(lián)網(wǎng)的傳感器或控制——例如流量控制或工業(yè)控制器——遭到破壞，就將開始出現(xiàn)更加嚴重的事件。

盡管物聯(lián)網(wǎng)將為我們周圍設備的運行以及提高生活質量帶來巨大好處，但是它必須運用適當?shù)陌踩刂?mdash;—具體情況取決于物聯(lián)網(wǎng)設備及其濫用所帶來的風險。

圍繞危害檢測，我們預計能夠看到哪些進展或挑戰(zhàn)?

挑戰(zhàn)就是：數(shù)據(jù)和事件越多，就越難看到并了解正在進入或已經發(fā)生的攻擊。未來，大數(shù)據(jù)分析的改進以及更好利用可用信息的能力將有機會提高威脅識別和預測模型，以便企業(yè)機構能夠在增強當前安全做法上向前邁出一大步。

在身份驗證方面我們預計將看到哪些改進?在生物測定身份驗證方面我們預計將看到哪些改進?這些技術在企業(yè)中的普及情況如何?

多年來，身份驗證已經到了一個臨界點，即將超越單純的密碼，進入更有效的雙因素驗證流程。不幸的是，它現(xiàn)在只真正用于特定的風險較高的使用案例。

在它變得對用戶更加友好、部署起來成本效益更高之前，雙因素身份驗證有可能繼續(xù)只是有限地部署。未來，移動設備、傳感器以及技術方面的進步有可能發(fā)生井噴，并在開發(fā)新使用案例時發(fā)揮更大的作用。

圍繞網(wǎng)絡安全，我們預計將會看到企業(yè)關注的哪些重大法律和監(jiān)管措施?

我們有可能將看到有關信息披露法律的持續(xù)上升勢頭，但是更多關于合規(guī)性的監(jiān)管并不一定是有效路徑。例如，有一些監(jiān)管措施一直都存在，例如PCI-DSS，但是，去年我們看到比以往更多的零售攻擊和泄露。

對于企業(yè)來說，移動設備管理的最大新安全挑戰(zhàn)是什么?

公司數(shù)據(jù)的保護和管理一直是一個重大挑戰(zhàn)。我們尚未看到針對移動設備的重大惡意軟件攻擊。我們發(fā)現(xiàn)移動設備同時用于工作和娛樂——這會使業(yè)務數(shù)據(jù)面臨被泄露的風險。移動設備管理、加密、容器和文檔級別保護是用來幫助解決這一問題的所有工具。

隨著安全日益超出IT部門的控制，云和虛擬化的趨勢會對企業(yè)安全性產生哪些影響?

隨著云和虛擬化不斷發(fā)展，安全性有可能變得更好。某種程度上來說，如果1000家企業(yè)嘗試制定并部署強大的安全策略，那么就會產生許多變數(shù)，針對不同級別的員工也有不同的安全方案——這是一個反向邏輯。但是，如果這些項目遷移到云中，就只有幾家能夠開發(fā)深入安全專業(yè)知識，并擁有有效安全計劃的提供商。許多企業(yè)可能確實從這一遷移中受益——尤其是那些安全計劃落后于云提供商可有效交付的安全策略的企業(yè)。

更多新體驗，歡迎試用慧都旗下的各種安全工具。另外還有5折限時搶購和免費領iPhone 6、iPad air等好禮!