2021年端點安全領域的五大挑戰
譯文【51CTO.com快譯】現在是2021年第二季度,我們處在有記錄以來最糟糕的網絡安全年份之一。一起又一起的泄密事件導致數百萬用戶的數據已經泄露,許多組織名聲掃地。
因此,確定端點安全是一個優先事項至關重要,因為端點安全可以防止威脅分子利用設備及其他網絡網關。不過在您選擇端點安全解決方案之前,需要了解2021年端點安全領域最常見的五大挑戰。不然,可能只是純粹為了選擇解決方案而選擇,導致安全網絡過于復雜、不堪重負。
1.數據丟失
遷移到云端并進行數字化轉型為大大小小的企業帶來很多好處。云為通訊、協作、創建和綜合提供了新方法,所有這些都有助于提高利潤。
然而,像這樣擴展IT環境給端點安全帶來了幾個挑戰。具體來說,您很可能無法詳細了解通過網絡傳輸的所有數據。比如說,您的用戶可能在公共云創建一個全新的數據庫,以幫助完成一個項目……然后卻被黑客發現和泄露。此外,電子郵件每天進出您的環境。您知道在任何給定時刻什么數據實際離開網絡嗎?
需要確保敏感數據的安全。這時候,數據丟失預防(DLP)有了用武之地。它可以防止關鍵數據未經許可離開網絡,并防止用戶未經授權上傳數據或創建數據庫。您可以更有效地監測通過網絡傳輸的所有數據,無論網絡規模大小。
2.遠程工作者
密切關注您的數據可能很麻煩。如果應對全球疫情影響的同時,還要密切關注跨多個Wi-Fi連接和多個設備的所有員工,又會怎樣?對于大多數公司而言,這不僅僅是個挑戰。
當然,缺乏監管會導致遠程員工丟失數據。不過在這種情況下,我們可以解決遠程員工及其Wi-Fi連接引起的一些問題。
公共和個人Wi-Fi連接為黑客攔截流量或冒充用戶帶來了諸多機會。它們完全缺少企業Wi-Fi連接的那種安全性。為了在2021年應對端點安全領域的這些重大挑戰,現代解決方案應提供虛擬專用網。 它將企業連接保護的范圍擴大到了個人Wi-Fi,確保員工可以在任何地方安全地工作。
3.移動設備/ BYOD
傳統端點安全無法處理移動設備,尤其是無法處理通過自帶設備(BYOD)政策大規模引入的移動設備。移動設備提供了靈活性和舒適性,但是這些因素使得它們更難加以保護和監控。
要克服移動設備帶來的端點安全方面的重大挑戰,需要積極接受移動安全作為下一代端點安全的必要組成部分(在一些情況下作為有別于下一代端點安全的解決方案)。選擇解決方案之前,評估每天有多少設備連接到您的網絡。然后,看看相應的解決方案是否符合這些需求,以及這些移動設備逐漸增加后是否可以擴展。
4.應用軟件
應用軟件本身是個挑戰。隨著視頻會議應用軟件變得對于遠程工作流程至關重要,去年Zoom曝出了一些問題。
但那只是冰山一角??紤]一下當前在您網絡上運行的所有遠程工作工具、財務稅務軟件以及其他安全工具。您知道它們可能在如何獲取或以其他方式處理您的數據嗎?它們如何與創作者和所有者進行溝通?實際上,您是否確定自己知道這些公司(合法的或不合法的)在如何存儲和利用它們與之交互的數據嗎?
貴公司需要應用軟件控制來保護這些應用軟件,并防止它們損害您的利益。這項功能限制了應用軟件在網絡中采取單方面的行動,從而確保其行為不會超出您允許的范圍。
5.整體可見性
可見性在端點安全以及克服端點安全面臨的挑戰方面至關重要。沒有可見性,您如何才能知道威脅在哪里、或者威脅在您的網絡中如何搞破壞?
這時候,端點檢測和響應(EDR)就可以發揮作用了。它可以發現滲入到數字邊界的威脅,并為IT安全團隊發出警報,以便更快速地調查。
原文標題:What are Five Key Challenges in Endpoint Security for 2021?,作者:Ben Canner
【51CTO譯稿,合作站點轉載請注明原文譯者和出處為51CTO.com】