網(wǎng)絡(luò)安全為何是業(yè)務(wù)增長的必備環(huán)節(jié)?這五點帶你了解
十多年來,隨著備受矚目的網(wǎng)絡(luò)犯罪案件的激增,網(wǎng)絡(luò)安全行業(yè)呈指數(shù)級增長,這已不是什么秘密。將網(wǎng)絡(luò)安全視為減輕網(wǎng)絡(luò)風險的一個必要步驟,會帶來很多機會。
組織領(lǐng)導(dǎo)者需要將網(wǎng)絡(luò)安全視為能夠加速增長的業(yè)務(wù)推動者。那些將網(wǎng)絡(luò)安全視為保護數(shù)據(jù)的必要間接成本的公司,正在失去創(chuàng)新和增長的機會。
在這個持續(xù)的數(shù)字化顛覆的時代,那些利用網(wǎng)絡(luò)安全來保護關(guān)鍵資產(chǎn)、賦予移動員工權(quán)力、使其IT基礎(chǔ)設(shè)施現(xiàn)代化并簡化合規(guī)流程的公司,將遠遠超過那些認為網(wǎng)絡(luò)安全只是一種保護數(shù)據(jù)手段的競爭對手。
保護重要資產(chǎn)
在一個以數(shù)字為中心的世界里,保護關(guān)鍵資產(chǎn)比以往任何時候都更重要。這通常是公司和政府機構(gòu)將資源投入網(wǎng)絡(luò)安全的原因。
從用戶和設(shè)備證書供應(yīng)、移動設(shè)備管理、多因素身份驗證(MFA)、基于角色的訪問控制、特權(quán)帳戶管理、單點登錄(SSO)、企業(yè)和云身份管理等各個方面都發(fā)揮了作用。
向用戶和非人實體發(fā)布強有力的身份認證,同時保護您在休息和傳輸中的數(shù)據(jù),這對強大的網(wǎng)絡(luò)安全態(tài)勢至關(guān)重要。
無論是內(nèi)部的還是基于云的,利用公共密鑰基礎(chǔ)設(shè)施(PKI)和完善的政策和實踐將幫助機構(gòu)實現(xiàn)這一點。雖然這是關(guān)注網(wǎng)絡(luò)安全的關(guān)鍵因素之一,但并不是唯一的因素。
授權(quán)移動員工
在這個流動性日益增強的世界里,僅僅關(guān)注個人電腦的安全已經(jīng)過時了。流動勞動力是一種新的標準,它能提高生產(chǎn)率水平,同時在地域上擴大勞動力——這對創(chuàng)新和增長至關(guān)重要。
為了增強其移動工作人員的能力,組織面臨新的挑戰(zhàn),如適當?shù)貙彶橐苿佑脩?、向這些用戶部署數(shù)字證書、實施正確的移動安全技術(shù)、工具和策略。
創(chuàng)新需要靈活性,靈活性需要機動性,而在移動基礎(chǔ)設(shè)施背后擁有強大的網(wǎng)絡(luò)安全是避免風險、促進和加速增長的關(guān)鍵。
現(xiàn)代化的IT基礎(chǔ)設(shè)施
越來越多的公司正在遷移到云上,以支持企業(yè)和移動工作者,并支持更強大的無縫協(xié)作。與本地解決方案相比,托管云環(huán)境為員工協(xié)作和從任何位置訪問數(shù)據(jù)提供了顯著的優(yōu)勢,這反過來又幫助組織創(chuàng)新和成長。
遷移到云也可以帶來顯著的節(jié)省,因為組織不必維護和不斷更新本地環(huán)境所需的IT基礎(chǔ)設(shè)施。
然而,云遷移充滿了網(wǎng)絡(luò)安全挑戰(zhàn)——數(shù)據(jù)泄露、拒絕服務(wù)、不安全的外部應(yīng)用程序、遠程身份管理等等——這些都可能阻礙采用和部署。
為了能夠利用云進行創(chuàng)新和增長,組織需要專業(yè)的內(nèi)部或外部資源來適當?shù)赜媱?、設(shè)計、架構(gòu)和實現(xiàn)強大的云計算環(huán)境和支持策略。
簡化合規(guī)
遵守政府和數(shù)據(jù)隱私規(guī)定是令人生畏的,其結(jié)果通常是為了避免風險而抑制業(yè)務(wù)增長和擴張。特別是如果沒有一位內(nèi)部網(wǎng)絡(luò)安全專家來減輕這種風險,這回為公司的增長和擴張帶來障礙。
這一切都可以在保持強大安全態(tài)勢的同時完成。也很難跟上不斷演變的威脅和保護標準及其含義。
對于強大的NIST批準的用于資源保護的加密,F(xiàn)IPS 140-3的變化已經(jīng)建立并正在進行中。接下來,物聯(lián)網(wǎng)(IoT)的擴散,以及正確識別有效或潛在威脅的能力,將引起人們的高度關(guān)注。
在這個不斷變化的環(huán)境中,比以往任何時候都更重要的是,靈活地導(dǎo)航和簡化法規(guī)遵循環(huán)境,以便公司能夠通過創(chuàng)新新產(chǎn)品和擴展業(yè)務(wù)范圍來關(guān)注增長。
但是,開發(fā)有效的計劃和部署正確的安全技術(shù)會增加復(fù)雜性。成功的組織將需要進行風險分析、制定政策和程序、選擇正確的安全技術(shù)、部署云、現(xiàn)場、虛擬設(shè)備或混合解決方案和測試解決方案,以確保遵從性。
新視角的網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全和創(chuàng)新有著千絲萬絲的聯(lián)系,但很多人并沒有把它們聯(lián)系起來。為了為其2019年網(wǎng)絡(luò)戰(zhàn)略路線圖報告收集信息,Gartner詢問了IT基礎(chǔ)設(shè)施和運營(I&O)的領(lǐng)導(dǎo)者關(guān)于他們組織最重要的目標。
創(chuàng)新并不是所有受訪者的首要任務(wù),在19%的受訪者中,創(chuàng)新的重要性僅排在第二或第三位。毫不奇怪,提高網(wǎng)絡(luò)質(zhì)量和降低成本是最重要的兩個目標。
這與思科(Cisco)最近的一項調(diào)查"網(wǎng)絡(luò)安全作為一種增長優(yōu)勢"不謀而合。在那次調(diào)查中,71%的公司高管認為網(wǎng)絡(luò)安全風險阻礙了公司的創(chuàng)新。同樣令人擔憂的是,39%的領(lǐng)導(dǎo)人表示,出于對網(wǎng)絡(luò)安全的擔憂,他們擱置了一些關(guān)鍵任務(wù)。
目前,網(wǎng)絡(luò)安全的負面影響通常是對話的開始——保護數(shù)據(jù)的關(guān)鍵需求和所需的管理成本。但對話不應(yīng)就此結(jié)束。網(wǎng)絡(luò)安全也是一個強大的業(yè)務(wù)推動者,可以在激烈競爭和數(shù)字顛覆的時代加速增長。