当今世界,数字化潮流愈演愈烈,各类数字化概念层出不穷。随着元宇宙等新兴产业的热度高涨,许多企业也争先抢占新赛道,紧握新机遇。然而,处在瞬息万变的业务环境中,网络犯罪分子攻击的手段也愈趋复杂,企业网络安全威胁无处不在。
面对不断演进且日益复杂的网络威胁,所有企业都应做好准备,采用现代化网络安全解决方案,不断提升应对复杂威胁的自动化分析和防御能力。针对未来潜在的网络威胁和隐患,全球网络安全企业Palo Alto Networks(派拓网络)将携手全球行业领先的合作伙伴共同守护云安全,为企业数字化转型保驾护航。
趋势一:加密货币助长安全威胁,托管安全服务助力企业主动防御
勒索软件仍然是当今企业面临的最具危害性的网络安全威胁。过去一年,勒索软件攻击事件数量持续攀升,而且许多勒索团伙采用了双重勒索甚至四重勒索策略,为企业带来了巨大的压力。根据Palo Alto Networks(派拓网络)《Unit 42 2021勒索软件报告》显示,与2020年相比,企业平均支付的赎金上升了82%。
加密货币也正在推动勒索软件行业发展。随着加密货币的繁荣及价格的增长,对应的网络安全事件增长迅速。而且,加密货币的去中心化特性为攻击者提供了匿名性和身份保护,使得监管机构对犯罪份子的追溯难上加难。从这个角度来看,加密货币已成为网络犯罪分子用来强化其非法行为的工具。
面对日益加剧的网络安全威胁,企业必须提高整体网络韧性,缩短对于潜在威胁的响应时间。Palo Alto Networks(派拓网络)和普华永道中国扩大合作,新产品将Palo Alto Networks(派拓网络)的安全平台与普华永道提供的托管安全服务(MSS)相结合,为中国企业的线上发展提供保障。基于此解决方案,客户企业能够做到24x7x365全天候的监测跟响应,最大限度地降低可能出现的各种威胁。客户可以利用最先进的托管威胁搜寻、保护、检测及响应服务,在加强防御和改进响应操作的同时,降低每个阶段的入侵风险。它使企业能够走上主动防御“未知威胁”的道路,同时扩展对本地、云、虚拟化和物联网环境的保护。
趋势二:移动办公对网络安全提出更高要求,SASE服务受青睐
在疫情的影响下,企业的数字化转型不断加速,居家办公或弹性办公模式已经成为新常态。企业的日常运营也开始向线上迁移,各类基于SaaS或移动应用程序也不断涌现。在支持员工远程办公的同时,确保移动设备、网络和应用的一致性安全尤为重要。然而,旧有的堡垒式安全防护已不足以应对,甚至因为流量大增令网络不胜负荷,数据流量的安全性成为隐忧,稍有不慎就会让黑客有机可乘。
因此,为了应对混合办公长态化的需求,企业需要重新构想当前的网络安全解决方案和远程访问架构的现代化部署。长期来看,网络和安全将继续融合。企业需要扩展其公司网络,并为居家办工的员工提供统一的安全策略管理。其中,安全访问服务边缘(SASE)得到了诸多企业的广泛关注,其能够将网络和安全解决方案的功能融合为统一的全球云原生服务。根据Gartner 2021年云安全技术成熟度曲线预测,针对公有云市场,SASE将在未来两到五年内产生革命性的影响。
香港电讯与Palo Alto Networks(派拓网络)就联合推出安全访问服务边缘(SASE)服务达成了深度合作。该服务是基于香港电讯SD-WAN骨干网络与Palo Alto Networks 多种一流的安全服务进行整合,并统一至一个共同平台进行管理,从而更弹性地简化网络与安全基础架构,有效降低成本,并提升一致的安全体验。
同时,“零信任”也必须成为现今网络安全实践的重要组成部分,预计企业在2022年会加强对零信任安全架构的实施。香港电讯SASE服务就主要采取零信任网络架构来解決远程访问的安全问题,并依托Palo Alto Networks分布在全球76个国家/地区的100多个节点,让用户无论身处国內或海外,都能简单快捷地对云端应用、网址网络或公司数据做出安全访问。
趋势三:持续拥抱云原生,一致性云安全部署是关键
随着移动应用和云端需求的崛起,云端安全问题也随之而来。而且由于云计算资源具有规模化和集中化特征,一旦遭遇网络攻击或网络故障则影响巨大。现代企业中,越来越多的应用开发深度依赖于更加敏捷的云原生环境和并开发成熟的API接口以方便相互对接,但敏捷多变的系统架构和广泛调用的接口也同时造成了更多的安全策略的复杂性,并指数级扩大了攻击面,为更多隐藏的攻击者提供了可乘之机。而一旦边界被成功攻破,企业核心业务逻辑和敏感数据就可能轻而易举地被不法分子利用。
为了顺应企业客户对于网络安全的迫切需求,Palo Alto Networks一直以来坚持创新,致力于发展高级端点防护及云端防护。为了保证一致性的云安全部署以及合规要求,Palo Alto Networks的云安全解决方案提供全生命周期的云原生安全能力和基于SaaS应用以及API的防护,并能够对AWS、谷歌云、Microsoft Azure等主流云平台的云资源和配置进行更好的整合与合规管理。
以与AWS的合作为例——双方合作开启于2014年,近年来Palo Alto Networks更是与亚马逊云科技的全球合作关系加以定制化和中国化。随着亚马逊云科技Marketplace在中国落地,Palo Alto Networks也成为了第一批上线的国际独立软件供应商,并完成与众多亚马逊云科技的云原生服务的集成和适配,以助力中国用户实现高效安全上云,并快速实现云上业务创新。未来,Palo Alto Networks也将继续与国内外领先的合作伙伴携手同行,为企业用户提供更加全面的云安全解决方案,一站式守护云安全。