當下,移動設備已經成為線上工作和娛樂的重要紐帶,隨著遠程辦公的普及,人們已然對網絡和互聯網產生了更多的依賴。全球各地的政府、教育、金融等眾多行業也都開始大規模的建設與遠程辦公和在線學習相關的基礎設施,以順應這一變化。為了能夠順利的開展生產工作,并取得最佳的商業成果,關鍵的IT組件和網絡基礎設施必須隨時處于可用狀態,并能夠便捷地讓使用者以遠程的方式訪問應用、數據等服務。性能差的基礎設施將帶來諸多不利影響,包括生產力下降、客戶體驗差、收入顯著減少,并在抵御網絡威脅時不堪一擊。同時,互聯網的發展和企業數字化轉型的快速演進也導致了諸如數據泄露、病毒勒索等重大安全事件的指數級增長。今天的企業網絡變得極其復雜,它可能包括物理環境、虛擬環境、云環境等等。我們在不斷創新基礎設施,不斷引入新技術的同時,安全威脅的暴露面也在不斷擴大,由此讓安全防御難度急劇增加。為了確保網絡安全,企業必須通過各種途徑或網絡層面捕獲數據,并進行威脅情報與業務的分析。然而,大多企業通常都缺乏全面和統一的網絡可視性,這給負責制定威脅檢測和響應策略的網絡安全團隊帶來了巨大的挑戰。

如今,與用于衡量性能、可用性、可靠性的傳統KPI指標一樣,安全性也已被認作是一個關鍵的性能指標。在這個全球互聯的時代,企業的網絡和基礎設施服務將由眾多供應商、虛擬環境或容器環境所提供,因此全面的可視性和威脅檢測能力是保障企業正常運轉不可缺少的重要環節。此外,2019新型冠狀病毒病(COVID-19)大流行引發的了前所未有的網絡攻擊,網絡犯罪分子利用了新的安全漏洞,成功的對眾多企業的VPN、防火墻和基于云的遠程辦公工具進行了攻擊,他們惡意的試圖阻止合法用戶正常訪問企業網絡,試圖凍結企業的在線服務,從而造成企業的財務損失和名譽受損。越來越多的網絡犯罪分子通過武器化新的攻擊載體、借助移動熱點和攻擊受損的物聯網(IoT)設備等新方法來滲透和入侵企業網絡。而眾多企業對網絡威脅的復雜性、延展性和攻擊頻率感到震驚,并希望對日益增長的網絡威脅具備無與倫比的可視性與洞察力,以便能夠適當的應對攻擊。

面對與日俱增的攻擊與威脅,保護我們連接世界的網絡和設備是至關重要的工作。安全團隊需要持續的檢測、確認、調查和處置威脅與風險,網絡團隊也要將安全問題設為高優先級的重要事項。事實上,降低安全風險是網絡團隊成功的關鍵要素之一,甚至可以排在服務質量、網絡可視性和用戶體驗之前。此外,如今復雜的IT基礎設施需要網絡和安全團隊之間協同運作,以便在出現生產事件時能夠快速分診,及時確認是性能問題還是安全事件。跨團隊協作將提高運營效率,降低整體風險,并加快安全事件的解決速度,從而提高整體IT基礎設施的可用性。為了促進網絡與安全團隊的協作,IT部門的領導者必須為兩個團隊提供統一的可視性,以降低團隊間技術儲備的差異與信息不對稱等問題,其中應包括以下內容:?形成正式的協作策略、操控規范、及最佳實踐等團隊協作文檔這些促進協作的努力,將為制定和實施一個強大的網絡安全戰略提供堅實的基礎,從而保護企業最重要的財富:數據
網絡犯罪已經成為一項金額高達數十億美元的非法行業,犯罪分子將繼續發現新的技術,來策劃粗糙的和復雜的網絡攻擊。只有所有互聯網的利益相關者(聯網設備制造商、網絡設備制造商、互聯網服務提供商、云提供商、集成商、政府機構、企業和網絡安全行業)共同努力,才能成功的為所有人簡歷一個更安全的網絡空間。
