埃森哲
隨著網絡應用的廣泛普及,信息安全問題日益嚴峻,信息泄密事件更是令許多企業(yè)和組織損失慘重。
合氣道創(chuàng)始人植芝盛平曾說過,“當對手攻上前,要順勢引之;當對手想退后,要送其上路”。合氣道高手對敵時,不會直接硬碰硬,而是順勢借力引對方到其他方向。當今,企業(yè)和組織在面臨日益復雜的網絡安全威脅時,應對之道是什么?企業(yè)不妨借鑒合氣道大師的智慧,采取一種積極主動的防御模式。
隨著網絡應用的廣泛普及,信息安全問題日益嚴峻,信息泄密事件更是令許多企業(yè)和組織損失慘重。索尼(Sony)、塔吉特(Target)、摩根大通銀行、Anthem等公司在這方面都有過慘痛的教訓。
在傳統(tǒng)網絡安全防御模式下,許多企業(yè)即使投入了大量精力和資源,面對網絡攻擊時還是防不勝防。
如今,一種全新的安全策略可幫助企業(yè)應對諸多挑戰(zhàn):滿足全球性員工隊伍的多變需求、實現(xiàn)主動防護、發(fā)現(xiàn)潛在威脅和攻擊路徑。
這種新策略能夠與企業(yè)的云服務集群、供應商、身份識別標準和接入管理技術迅速整合在一起,并有效契合當前已實施的信息安全基本原則。
這種主動性網絡安全模式從自身業(yè)務目標出發(fā),在本質上有別于以控制為核心的傳統(tǒng)防御模式。
主動安全模式需先掃清五大障礙
要成功部署這一防御策略,企業(yè)首先需要掃清五大障礙。
障礙一:業(yè)務和安全工作脫節(jié)。當今世界,以移動互聯(lián)網、大數(shù)據(jù)、物聯(lián)網、云計算為代表的數(shù)字技術正在徹底顛覆企業(yè)的業(yè)務模式。……