隨著企業(yè)繼續(xù)應對與遠程工作增加和由新冠疫情驅動的在線商務面臨的網(wǎng)絡威脅，網(wǎng)絡安全已經(jīng)上升到企業(yè)議程的首位。根據(jù)調(diào)研機構Gartner公司的研究，88%的企業(yè)現(xiàn)在將網(wǎng)絡安全視為業(yè)務風險，而不僅僅是IT團隊需要處理的技術問題。

Gartner公司預測，由于對網(wǎng)絡安全的擔憂加劇，加上網(wǎng)絡安全專業(yè)人員的持續(xù)短缺，也將推動未來幾年網(wǎng)絡安全戰(zhàn)略和工作場所政策的變化，其中包括：

• 到2025年，60%的企業(yè)將把網(wǎng)絡安全風險作為進行第三方交易和業(yè)務往來的主要決定因素。
• 到2025年，80%的企業(yè)將采取從單一供應商的安全服務邊緣平臺統(tǒng)一Web、云服務和私有應用程序訪問的策略。
• 到2026年，50%的企業(yè)高管將在其雇傭合同中包含與風險相關的績效要求。

以下是企業(yè)在擺脫新冠疫情時應該認清的五個網(wǎng)絡安全趨勢。

趨勢一：持續(xù)開展遠程工作

新冠疫情極大地改變了企業(yè)的工作方式。對于許多人來說，最初對在家工作幾周的期望變成了長期的遠程工作。一些企業(yè)已經(jīng)放棄讓員工在辦公室工作，并讓他們選擇在任何地方開展遠程工作，以便節(jié)省資金。還有一些企業(yè)讓員工可以在任何地方開展兼職或全職工作。

當新冠疫情來襲時，大多數(shù)企業(yè)不得不迅速將其服務和應用程序從內(nèi)部部署設施轉移到云端，而具有基于云的資源和隨時隨地工作的勞動力的這種新架構本來是臨時的。功能性自然比安全性更受重視，因為企業(yè)的主要目標是保持業(yè)務運行。

但是，隨著企業(yè)向遠程工作的轉變，安全團隊需要重新考慮工作安排，并采取必要措施來更新安全策略、流程和技術。在實施安全控制、保持對安全事件的可見性和證明符合安全要求方面將會遇到挑戰(zhàn)。

重新調(diào)整遠程工作的網(wǎng)絡安全策略的最后一個要素：需要花費一些時間確保企業(yè)安全團隊成員能夠在新環(huán)境中良好地合作，以及與其他技術和業(yè)務進行交互和溝通。

趨勢二：采用自動化技術

多年來，安全團隊一直面臨挑戰(zhàn)。他們通常無法應對日益龐大和復雜的計算資源網(wǎng)絡所面臨的所有威脅。因此，企業(yè)對網(wǎng)絡安全專家的需求不斷增長。

企業(yè)必須增加對自動化技術的依賴，而不是試圖增加人力資源以適應工具和技術的缺陷。使用人工智能和機器學習并對監(jiān)控的安全事件數(shù)據(jù)執(zhí)行持續(xù)數(shù)據(jù)分析的安全技術可以比人們更快地檢測新威脅。他們可以發(fā)現(xiàn)人類看不到的惡意攻擊的微妙模式。類似地，安全自動化可以持續(xù)識別新軟件漏洞、配置錯誤和其他問題的存在，并確保每個問題都得到快速緩解。

增加自動化的數(shù)量和提高自動化技術的質量可以減輕網(wǎng)絡安全專家的日常負擔。然后，這些專家可以將時間花在更具戰(zhàn)略性的事務上，從長遠來看，這些事務可以極大地使企業(yè)受益。

趨勢三：采用零信任原則

零信任是一個舊概念的新名稱：假設任何事情或任何人都不被信任。在授予訪問權限之前驗證每個設備、用戶、服務或其他實體的可信度，并在訪問期間經(jīng)常重新驗證可信度，以確保沒有受到損害。只允許每個實體訪問它需要的資源，以盡量減少任何違反信任的影響。零信任原則可以減少事件的頻率和確實發(fā)生的事件的嚴重性。

零信任是一項原則，而不是安全控制或技術。它依賴于旨在檢查和重新檢查每個實體的身份和安全狀況，并持續(xù)監(jiān)控涉及每個實體的活動的整個技術基礎設施。實現(xiàn)這一目標需要安全架構師和工程師、系統(tǒng)和網(wǎng)絡管理員、軟件開發(fā)人員和其他技術專業(yè)人員之間的廣泛合作。實施零信任通常是一個分階段的過程，這就是企業(yè)盡快開始采用零信任原則的原因。

趨勢四：提升響應能力

很明顯，大多數(shù)企業(yè)都需要提高他們的響應能力。通過勒索軟件攻擊獲得已經(jīng)成為網(wǎng)絡攻擊者的一項實際業(yè)務，可以有效地將受害者鎖定在他們的系統(tǒng)和數(shù)據(jù)之外，然后要求受害者支付大筆贖金以恢復訪問或數(shù)據(jù)。與此同時，這些網(wǎng)絡攻擊者正在進行大規(guī)模的數(shù)據(jù)泄露，收集大量敏感數(shù)據(jù)并要求支付贖金。

企業(yè)需要做好應對大規(guī)模勒索軟件事件的準備，這意味著事件響應人員不僅要與安全專家密切合作，還要與系統(tǒng)管理員、法律顧問、公共事務等人員密切合作，以確保響應順利進行并迅速恢復服務，受害者需要在網(wǎng)絡攻擊者提出贖金要求之前處理它們。

趨勢五：認清供應鏈風險

企業(yè)通常信任其供應商和服務提供商提供的服務或產(chǎn)品。SolarWinds公司遭遇的數(shù)據(jù)泄露事件說明了對供應鏈的信任是多么危險。企業(yè)可能會被網(wǎng)絡攻擊者滲透，并且可能會向其他公司提供受損的技術產(chǎn)品或服務。反過來，這些公司不僅會受到損害，而且可能會將自己客戶的數(shù)據(jù)暴露給網(wǎng)絡攻擊者或向其客戶提供受到損害的服務。

解決這個問題并沒有簡單的答案，企業(yè)的安全策略和技術的許多方面都需要改進。此時最重要的是認識到供應鏈的風險，并提前做好防御。這是否意味著讓供應商對導致數(shù)據(jù)泄露的不良安全實踐負責，在續(xù)簽合同之前要求供應商的安全實踐更加透明或者對新采購增加要求，企業(yè)需要提高對這些問題的認識，并向供應商施加壓力，要求他們做得更好。