採訪丨思科解讀後疫情時代網絡安全的彈性防禦 思科聯天下 2023-04-04 17:01 發表於北京 以下文章來源於維端網 ，作者吳紫磨 作者：維端網 吳紫磨 不謀全局者不足謀一域, 不謀萬世者不足謀一時。 不知不覺之間，互聯網誕生已逾半個世紀，在新時代的普通人看來，它已經成為無可爭議的基礎設施。而從各類企業的視角審視，這套看上去平穩運轉的體系卻時刻面臨著安全方面的威脅與挑戰。在多雲環境逐漸走向普及的今天，各類新威脅和潛在風險每時每刻都在對安全防護體系形成新的考驗。 不謀全局者不足謀一域,不謀萬世者不足謀一時。 唯有站在系統性的思維角度上，正確認識自身和外部環境的發展特點，知己知彼，協調內部的各類安全防護關係與策略，才能有的放矢，在持續變幻的網絡發展形勢中保護企業自身的切身利益，減少各類安全事件帶來的損失。 那麼，後疫情時代，企業將面臨怎樣的安全形勢挑戰，又可能從怎樣的認識中汲取經驗，指導未來的網絡安全防禦呢？對此，思科公司提出了自己的系列剖析和解決方案。 2023 年 3 月 22 日，思科發布了一份名為《思科網絡安全就緒指數：混合環境中的安全彈性》的報告。報告中結合後疫情時代的企業混合辦公環境，對企業在網絡安全方面的事實現狀進行了深度研判。 圍繞這份報告，思科大中華區副總裁、安全事業部總經理卜憲錄談到了自己對於多雲環境下網絡安全形勢現狀和趨勢的理解—— 目前企業在網絡安全方面面臨三大挑戰： 第一，網絡攻擊不斷增加。根據實際調查，62% 的企業承認在過去的一年中遭受過網絡攻擊。而從實際的企業生態來看，這一數字其實還很保守，難以把一些對網絡安全認識不充分或對現狀存在顧慮的企業情況包含進來。 第二，各類企業正在向雲端遷移，面臨越來越複雜的混合雲和多雲架構。在多雲落地的過程中，企業並非從本地環境下簡單直接轉變為混合雲、多雲架構。其間，網絡架構的演變部署存在逐步過渡的演變階段。各類企業會不斷暴露出自身存在的安全缺陷，被攻擊的範圍也會逐步擴大。 第三，混合辦公仍然是新時期的企業運作常態，是諸多企業標準配置的典型工作模式。混合辦公模式下，任何人能夠隨時隨地，以任意設備接入任何應用和數據，導致被攻擊面成倍擴大，遭到攻擊的數量頻次也會大幅度增加。 圍繞這三大挑戰，結合不同時間環境下的企業狀態，卜憲錄總結思科視角下的企業安全形勢變化趨勢。 在過去的典型安全形勢下，企業的安全部署由簡單、清晰、邊界層次設置非常明確的架構來完成。在後疫情的多雲環境下，基於多雲的龐大數字接入節點，包括傳統的辦公設備和非典型的移動智能設備、遵循物聯網併入的智能辦公設備、管理設備在內，龐大的設備數量正在對企業的這種傳統安全架構形成強烈的衝擊。 這是新時期基於設備情況的端到端的直接考驗，與此同時，包括人工智能發展在內的各類新型網絡安全挑戰也在飛速擴展當中。對此，卜憲錄表示，面臨指數級擴大的威脅，企業正在改變自己的網絡安全指導思想，化全面防禦為重點防禦，將試圖防禦“一切”攻擊的策略更改為盡可能減少威脅事件能夠影響到的系統層級，降低風險事件發生以後產生的系列損失的組織策略。新時期的安全形勢之下，防患於未然已經無法防住“所有”威脅，有鑑於此，企業的安全防禦，更應重視一旦攻擊和威脅發生，企業該如何做到及時有效應對，能在多快的時間內、多大的程度上迅速恢復運營，並使運營保持正常水準，將損失控制在最小範圍。這背後的邏輯也正是思科提出的“網絡安全彈性”理念的基礎。 思科在去年 12 月發布的另一個《安全成果研究報告》顯示，安全彈性是企業高管最關心的問題，排在第一位。調查顯示，62% 甚至更高的網絡安全事件會影響安全彈性，96% 的安全高管們最關心的就是企業安全彈性的能力。 在維端網看來： 各類挑戰也許會帶來新的危機，也能引入更多的積極因素。靈活審慎，實事求是理應成為所有企業都遵循的實踐原則。面對網絡安全的新形勢，思科提出以減少損失、減少後續影響和二次傷害為核心的安全防護思想，是遵循技術發展規律和社會運轉規則的務實舉措。在技術發展的不同階段，企業主體理應對自己所處的環境和自身的利益邊界進行深入的考察和認識，盡量避免提出不切實際的目標，浪費過多的資源，而應該從實際利益出發，構築屬於自己的彈性防御前沿陣地。 網絡安全就緒指數與中國企業 《網絡安全就緒指數》報告針對企業應對當前網絡威脅時保持網絡安全彈性的就緒程度進行了評估。評估指標涵蓋了構成必要防禦的五大核心支柱：身份、設備、網絡、應用負載，以及數據，並包含了支柱中的 19 個不同的解決方案。 該報告係由獨立第三方機構進行的雙盲調查，調查涵蓋了 27 個市場的 6700 名私營企業中的網絡安全管理者。借網絡安全部署階段的具體表現，調查憑將這些企業劃分為四個依次提升的就緒程度：初級、成形、已經取得進展、成熟，不同階段都有相應的分值。 網絡安全就緒這一概念的提出具備十分現實的利害背景，在調查過程中，有 87% 的中國大陸地區受訪者預計，網絡安全事件將在未來 12 到 24 個月內乾擾他們的業務。沒有做好準備的代價可能是慘重的，因為 57% 的受訪者表示他們在過去一年內發生了網絡安全事件，59%…