百年(nian)未有之大變(bian)局疊(die)加世紀疫情，地緣沖突導致國際政(zheng)經環境愈加復雜，全球供(gong)應鏈遭(zao)遇極大沖擊(ji)等(deng)現實狀況下，針對網(wang)(wang)絡安全漏洞的(de)(de)攻擊(ji)、數(shu)據泄露、網(wang)(wang)絡詐騙等(deng)風險(xian)急(ji)劇累積(ji)，網(wang)(wang)絡安全正面臨比以往更加復雜多變(bian)的(de)(de)形(xing)勢(shi)。
2022年(nian)，國際(ji)公(gong)(gong)認(ren)信(xin)息(xi)安(an)(an)全行(xing)(xing)業(ye)(ye)頂級(ji)盛(sheng)會的(de)黑(hei)帽大(da)會BlackHat 正值25周年(nian)，主辦方Informa Tech首(shou)次聯合集(ji)團旗下全球知名分析(xi)機構Omdia，于(yu)美國拉斯維加斯現場舉辦"BlackHat-Omdia分析(xi)師(shi)大(da)會"。此舉為這(zhe)一薈聚全球頂尖的(de)互聯網安(an)(an)全公(gong)(gong)司與(yu)優秀(xiu)人才(cai)的(de)技術(shu)盛(sheng)宴，增加了對網絡安(an)(an)全市場、行(xing)(xing)業(ye)(ye)格局的(de)觀察與(yu)思考(kao)，助力安(an)(an)全企(qi)業(ye)(ye)及從業(ye)(ye)者(zhe)們積極(ji)探索、深入剖析(xi)、準(zhun)確研判安(an)(an)全行(xing)(xing)業(ye)(ye)未來發(fa)展路(lu)徑，全面助力產業(ye)(ye)更健康發(fa)展。
2022黑帽大會(hui)(hui)（BlackHat ）首次聯合母(mu)公司(si)旗下知(zhi)名分(fen)(fen)析機構Omdia舉辦"BlackHat-Omdia分(fen)(fen)析師大會(hui)(hui)"
如何應對新形勢下的網(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)(quan)挑戰，規避(bi)網(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)(quan)風險，持續實(shi)現商業成(cheng)功？在“BlackHat-Omdia分析師大會(hui)”主旨演講環節，Omdia網(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)(quan)資深總(zong)監Maxine Holt 指出(chu)，“加碼主動(dong)安(an)(an)全(quan)(quan)(quan)，管理數(shu)字優勢” （Proactive Security to Manage Digital Dominance）是(shi)商業組織的不(bu)二之選。具體可分為(wei)“數(shu)字依(yi)賴（Digital dependence）、日(ri)趨復雜、數(shu)字韌性（Digital resilience）”三部分詳細闡述。
數字依賴席卷全球，網絡安全風險急劇飆升
新冠肺炎全球大流行(xing)(xing)重(zhong)創線下商(shang)業活(huo)動，催化線上交互的(de)(de)新趨勢(shi)，數(shu)(shu)字(zi)(zi)(zi)(zi)化轉型悄然興起。先(xian)行(xing)(xing)者憑借優于同行(xing)(xing)的(de)(de)數(shu)(shu)字(zi)(zi)(zi)(zi)優勢(shi)，得(de)到市場的(de)(de)“嘉獎”，帶動行(xing)(xing)業跟(gen)進投入數(shu)(shu)字(zi)(zi)(zi)(zi)化轉型。這進一步促(cu)成更(geng)多消費者創建(jian)新的(de)(de)數(shu)(shu)字(zi)(zi)(zi)(zi)賬(zhang)戶(hu)，追求更(geng)便利的(de)(de)數(shu)(shu)字(zi)(zi)(zi)(zi)交互，社會性(xing)數(shu)(shu)字(zi)(zi)(zi)(zi)依賴快速(su)膨脹。急劇增多的(de)(de)數(shu)(shu)字(zi)(zi)(zi)(zi)賬(zhang)戶(hu)，導致個體對密碼設置(zhi)等數(shu)(shu)字(zi)(zi)(zi)(zi)安全問題的(de)(de)漠視。
Maxine Holt強調，推進數(shu)字化轉型過(guo)程中，安(an)(an)全意(yi)識松懈的成員將(jiang)不(bu)良安(an)(an)全習慣帶到工作(zuo)場所，則可能導致組織遭遇代價昂貴的網(wang)絡安(an)(an)全風險。除此(ci)之外(wai)，數(shu)字依(yi)賴還可能被別(bie)有用心之人用來收集特(te)定群體的信仰、行為和生物特(te)征，以(yi)便有針對(dui)性地操縱(zong)或(huo)脅迫個人，最終也將(jiang)造成組織的網(wang)絡安(an)(an)全問題(ti)。
數字化加快帶來新風險，Omdia提出獨家“網絡安全生態系統模型”
隨著數字時代到來，大數據、物聯網、人工智能等(deng)新興(xing)技術在(zai)強化企(qi)業數字化能力的同時，也(ye)帶來了新的網絡(luo)安全(quan)風險。接受Omdia調查的組(zu)織中，過去12個月中，47%發(fa)生(sheng)過嚴重安全(quan)事(shi)件，43%發(fa)生(sheng)過影響有(you)限(xian)的小(xiao)型安全(quan)事(shi)件，只有(you)9%沒(mei)有(you)發(fa)生(sheng)安全(quan)問題。
Omdia在大(da)會上展示獨家“網絡(luo)安(an)全生(sheng)態(tai)系統”模型
Maxine Holt在(zai)演講中展示了(le)Omdia網絡安(an)全生態系統(tong)，建議以組織為核心，圍(wei)繞數據安(an)全、身份認證(zheng)訪問、基礎(chu)設施安(an)全、安(an)全運維等環(huan)節，從管(guan)理(li)、人員、流程、技術(shu)、合規、風險等六大角度，保(bao)護數字化信息的(de)機密(mi)性、完整性和可用性。
新形勢下，信息安(an)全(quan)(quan)與網絡(luo)(luo)安(an)全(quan)(quan)面臨的(de)(de)挑戰(zhan)多種多樣。比如，后(hou)疫(yi)情(qing)(qing)時代，勒(le)索病毒非(fei)但沒有消亡，反(fan)而大規(gui)模(mo)(mo)盛行，且不(bu)斷跨越(yue)(yue)潛(qian)在的(de)(de)界(jie)限。萬物互聯時代，物理(li)世(shi)界(jie)與數字世(shi)界(jie)的(de)(de)邊界(jie)正(zheng)在模(mo)(mo)糊，連接(jie)千家萬戶(hu)的(de)(de)燃料管道(dao)、水(shui)處理(li)設施、樓宇(yu)自動化系(xi)統，以(yi)及越(yue)(yue)來越(yue)(yue)普遍的(de)(de)智能(neng)汽車等，都可(ke)能(neng)成為(wei)網絡(luo)(luo)攻(gong)擊的(de)(de)主(zhu)要對(dui)象(xiang)；IT 系(xi)統日益復雜，疫(yi)情(qing)(qing)加速了云的(de)(de)部署，大幅降低了網絡(luo)(luo)攻(gong)擊者的(de)(de)進入壁壘，增加了網絡(luo)(luo)安(an)全(quan)(quan)防護的(de)(de)復雜性；越(yue)(yue)來越(yue)(yue)多的(de)(de)數字賬戶(hu)，無處不(bu)在的(de)(de)移動登陸，讓(rang)認知、識別和管理(li)用(yong)戶(hu)群體(ti)變得越(yue)(yue)來越(yue)(yue)復雜。企(qi)業組織唯(wei)有采用(yong)“零信任”策略(lve)，對(dui)不(bu)同地點(dian)、不(bu)同階段的(de)(de)數字鏈接(jie)進行重(zhong)復驗證，才能(neng)免于陷入網絡(luo)(luo)安(an)全(quan)(quan)事故的(de)(de)泥沼。
Omdia梳理了當今(jin)信息安(an)全和(he)網絡安(an)全面臨的主要挑戰
如何塑造組織的數字韌性和網絡韌性？
數字韌(ren)性(xing)(xing)指(zhi)的(de)是商業(ye)(ye)組(zu)(zu)織(zhi)在各種環境下持續運營，以(yi)及搶抓數字化機遇的(de)能力。網(wang)(wang)絡安全的(de)技術本質是攻(gong)防(fang)對抗，而(er)網(wang)(wang)絡的(de)業(ye)(ye)務(wu)本質是以(yi)合適的(de)成本管控風險。如今，攻(gong)防(fang)無處(chu)不(bu)在，保(bao)(bao)護力不(bu)足之(zhi)處(chu)，“邪惡(e)”將(jiang)長驅(qu)直入。在組(zu)(zu)織(zhi)發生(sheng)安全事件、遭受破(po)壞(huai)時(shi)，作為(wei)數字韌(ren)性(xing)(xing)組(zu)(zu)成部分的(de)網(wang)(wang)絡韌(ren)性(xing)(xing)，能夠(gou)確保(bao)(bao)組(zu)(zu)織(zhi)以(yi)最小化代價恢復運營。然而(er)，目(mu)前的(de)網(wang)(wang)絡韌(ren)性(xing)(xing)水平還遠遠不(bu)足。
Maxine Holt在報告中指出，當今的(de)網(wang)絡(luo)安(an)(an)(an)全技術格(ge)局主(zhu)要由以下三(san)部分(fen)組成：1.基于(yu)簽名(ming)的(de)防(fang)御(yu)性安(an)(an)(an)全；2.以檢(jian)(jian)測(ce)與響應為(wei)(wei)主(zhu)的(de)被動(dong)(dong)式安(an)(an)(an)全；3.以安(an)(an)(an)全態勢管理為(wei)(wei)標志(zhi)的(de)主(zhu)動(dong)(dong)式安(an)(an)(an)全。防(fang)御(yu)性技術聚焦于(yu)“零號感染者(zhe)”，以及創建簽名(ming)并(bing)傳播。被動(dong)(dong)式安(an)(an)(an)全技術則(ze)將入(ru)侵假設、盡早(zao)檢(jian)(jian)測(ce)、緩解策(ce)略(lve)、漏(lou)洞修復和安(an)(an)(an)全態勢提(ti)升串成一(yi)條鏈。而(er)如今方興未艾的(de)主(zhu)動(dong)(dong)安(an)(an)(an)全技術，以絕不信任、始終驗證、持續監測(ce)為(wei)(wei)主(zhu)。
Omdia指(zhi)出：需(xu)要(yao)比攻擊者更快更好(hao)的(de)完成OODA循環
塑造組織(zhi)的網(wang)絡韌性不能(neng)期盼(pan)一勞永逸，Maxine Holt提出忠告：在看不見硝(xiao)煙的網(wang)絡戰(zhan)場上，唯有深入了解安全風險、強化安全控制并以技術發展支持(chi)，比(bi)攻擊者更快更好地完成“觀察—調整—決策—行(xing)動“（OODA）循環，才(cai)有可能(neng)實現當下和未(wei)來一段時間的網(wang)絡安全。
除了高(gao)屋(wu)建(jian)瓴的(de)主旨演講之(zhi)外(wai)，"BlackHat-Omdia分析師大會"演講主題還覆蓋了“零信任”、“勒(le)索軟(ruan)件的(de)進化”、“安全超新星(xing)XDR”、“物聯(lian)網安全”、“云(yun)安全”、“無密碼認證”和“構建(jian)人類防火墻”等(deng)行業關注(zhu)熱點，實力(li)揭示(shi)重要(yao)行業進展，預告了XDR市場期待已久的(de)突破即將到來(lai)、數字韌性(xing)市場正在蓄(xu)勢待發。
如(ru)您對(dui)以上演講(jiang)主題(ti)感(gan)興趣，請聯系Tim Wang (tim.)免費索取完(wan)整演講(jiang)PPT。
Omdia由(you)Informa Tech的(de)(de)研究部門（Ovum、Heavy Reading和Tractica）與(yu)收購的(de)(de)IHS Markit技術研究部門合并而成(cheng)，是一家(jia)(jia)全球領先的(de)(de)技術研究機構，擁有(you)逾(yu)400名世(shi)界級專家(jia)(jia)分(fen)析師和咨(zi)詢(xun)師，覆蓋150個科(ke)(ke)技市場。每年，Omdia收集3.95億(yi)個數(shu)據點，并以此為基礎推出3000多(duo)份研究報告，服務(wu)于14000多(duo)家(jia)(jia)訂閱(yue)用(yong)戶，遍及數(shu)千家(jia)(jia)科(ke)(ke)技、媒體和通信企業。憑借這(zhe)樣的(de)(de)廣度和深度，Omdia能夠支持整(zheng)個科(ke)(ke)技生態圈(quan)的(de)(de)客戶連點成(cheng)線、統(tong)攬(lan)全局。
Omdia的2023年網絡安全領(ling)域研究報(bao)告和分析洞(dong)察排(pai)期表
如需進一步了解Omdia長期跟蹤的全球網(wang)絡(luo)安(an)(an)(an)全技術(shu)及商業市場發展，請(qing)聯(lian)系Omdia網(wang)絡(luo)安(an)(an)(an)全研究(jiu)團(tuan)隊，上圖是(shi)該團(tuan)隊將在2023年推出的網(wang)絡(luo)安(an)(an)(an)全領域相關研究(jiu)報告和分析洞察，敬請(qing)期待。
另(ling)外，2022年12月13日將舉(ju)辦由(you)Omdia、Black Hat和(he)Dark Reading共(gong)同(tong)舉(ju)行(xing)的《2023年網(wang)(wang)絡安全(quan)展望》在線(xian)webinar，你將聽(ting)到一些網(wang)(wang)絡安全(quan)行(xing)業(ye)的頂(ding)級思(si)想家(jia)，以及(ji)一直在研(yan)(yan)究下一波網(wang)(wang)絡漏(lou)洞和(he)漏(lou)洞的研(yan)(yan)究人員的發(fa)言(yan)。
