當前位置：協(xié)會(huì )首頁(yè) > 行業(yè)速遞 > 羅列分析影響組織2016云安全工作最熱門(mén)趨勢
羅列分析影響組織2016云安全工作最熱門(mén)趨勢
時(shí)間:2016-03-04 16:56:41 來(lái)源:深圳市智慧安防行業(yè)協(xié)會(huì ) 作者:物聯(lián)中國
近年來(lái)，我們已經(jīng)看到了太多太多原本不可能的事件成為了可能：曾經(jīng)的那些原本被我認為只會(huì )發(fā)生在一個(gè)筒倉內的網(wǎng)絡(luò )攻擊行為，日漸突破了原來(lái)的威脅影響范疇，并已經(jīng)開(kāi)始對企業(yè)的關(guān)鍵基礎設施造成了現實(shí)可見(jiàn)的物理?yè)p害了。而在過(guò)去的2015年中，我們看到越來(lái)越多的汽車(chē)、醫療設備、無(wú)人駕駛飛機、甚至遠程滑板都曾遭到過(guò)不法黑客的攻擊。
如今，各種規模的組織正在將其業(yè)務(wù)的關(guān)鍵業(yè)務(wù)和工作負載轉移到云計算中，當我們進(jìn)入2016年之后，這些趨勢還將會(huì )加強。根據調查機構Gartner的報告，公共云服務(wù)在2015年得到13.5%的增長(cháng)，而云服務(wù)上的支出將持續增加到2019年。Gartner還發(fā)現80%的IT組織在未來(lái)幾年希望增加其在云計算的投資。這種趨勢使得IT組織比以往任何時(shí)候都需要采用本土云計算的解決方案，并且專(zhuān)為云計算環(huán)境制定了具體的云安全策略。
云安全與傳統的內部數據中心的環(huán)境安全性相比，需要一個(gè)不同的方法。因為在云計算中工作時(shí)，需要深入了解某些細微差別和挑戰。然而，許多IT管理者還沒(méi)有完全理解這一新的現實(shí)，以確保他們的云基礎設施安全。
沒(méi)有一個(gè)云安全策略是面向云計算獨特的細節，組織的風(fēng)險暴露了部署漏洞，因此可以識別和使用正確的工具減輕損失的時(shí)間和金錢(qián)。畢竟，一個(gè)最大的幕后推手就是降低成本，增加規模效益。而對于云安全情況不明的方法可能危及獲得預期移動(dòng)業(yè)務(wù)流程的云。例如，如果用戶(hù)只是嘗試在其云部署中刪除一個(gè)入侵檢測系統，那么這個(gè)云就可能失去彈性，破壞事物或僅僅是降低目標安全閾值以維持符合或維持服務(wù)要求。
考慮到這一點(diǎn)，在人們展望2016年時(shí)，預測了一些值得考慮的頂尖趨勢，不僅在云計算應用方面，而且也在云安全案例。以下是將影響組織在2016的云安全工作的一些最熱門(mén)的趨勢：
無(wú)服務(wù)器框架的出現
2016年在云計算中最具挑戰性的創(chuàng )新將是無(wú)服務(wù)器架構的興起。它們包括像亞馬遜Web服務(wù)“(AWS)λ元素和PaaS代碼(基于代碼的平臺即一種服務(wù))，其中IT部門(mén)將不再需要管理操作系統或虛擬機。
這是云安全戰略的一個(gè)很大的變化，因為這意味著(zhù)API正成為一個(gè)額外的攻擊區域的漏洞。這也正是IT團隊通常不習慣配置和抵御這些類(lèi)型的威脅的區域。
基于主機和網(wǎng)絡(luò )的安全措施移動(dòng)到控制平臺
與傳統數據中心環(huán)境不同的云安全的另一個(gè)方面是，其安全功能被移動(dòng)到控制平臺。這種變化將開(kāi)辟更多的機會(huì )，以獲取有關(guān)的風(fēng)險和脆弱性的信息。而基于存在的發(fā)現，是在傳統的在線(xiàn)網(wǎng)絡(luò )一樣，云安全的一大優(yōu)勢就是以實(shí)時(shí)的形式通過(guò)API更新網(wǎng)絡(luò )上的主機和服務(wù)器的處理事件。
由老牌公司交付云安全解決方案
云安全將交付不會(huì )交給那些初創(chuàng )公司的創(chuàng )新交付，因為隨著(zhù)云基礎設施變得更加重要，各種規模的組織的云計算安全解決方案將不得不發(fā)展。這一演變將會(huì )影響各種規模的云安全供應商，包括一些在IT安全行業(yè)的大廠(chǎng)商。例如，多個(gè)供應商的市場(chǎng)解決方案為Windows以及在A(yíng)WS去上運行的Linux工作負載。其他的廠(chǎng)商會(huì )看到誰(shuí)需要他們支持混合部署模式，包括傳統的數據中心和AWS的客戶(hù)面臨著(zhù)更多的壓力。
無(wú)論是通過(guò)收購規模較小的IT供應商還是通過(guò)開(kāi)發(fā)創(chuàng )新的新產(chǎn)品，大規模的安全廠(chǎng)商將會(huì )提供更多的基于云計算的安全解決方案。
Azure和AWS將在安全功能上進(jìn)行競爭
大平臺供應商(如微軟Azure和亞馬遜AWS)實(shí)行“共享安全”模式，他們注重保護平臺本身。在這個(gè)模式下，但是，這些供應商將尋求進(jìn)一步提升客戶(hù)的責任，功能和安全方面的能力，以幫助提高他們的整體云安全體驗。Forrester公司描述共享的安全模型是“不平衡的握手”，而客戶(hù)的安全責任水平不同，也有著(zhù)各種各樣的角色，包括企業(yè)整合、治理、建筑的觀(guān)點(diǎn)等。
2016年，Azure和AWS通過(guò)新的平臺功能或第三方產(chǎn)品開(kāi)始提供新的豐富的安全功能。隨著(zhù)平臺開(kāi)始提供更高的透明度和新的能力，以支持客戶(hù)的安全工作，這一努力將產(chǎn)生更少的“不平衡”的握手。
安全成為本地持續集成和持續部署和工具集
在云的基礎設施，特別是隨著(zhù)越來(lái)越多的組織切換到DevOps式快速應用開(kāi)發(fā)和部署在云計算，安全不再被認為是開(kāi)發(fā)和部署一個(gè)獨立的實(shí)體。在2016年，云安全將成為更廣泛的集成和本地的整體過(guò)程的連續集成和連續部署(CI/CD)，例如詹金斯工具被用來(lái)驗證代碼和驗證安全性作為標準的質(zhì)量保證步驟。
更多的供應商提供安全檢測和監控啟用的DevOps工具，如采用SAST技術(shù)分析在靜止狀態(tài)的應用程序的源代碼，并從內向外尋找安全漏洞，而采用DAST技術(shù)檢測在應用程序運行時(shí)可能存在的安全漏洞。IT安全性在DevOps環(huán)境下變得更快、更敏捷。
云安全將加速
對于云基礎設施的攻擊將變得更加復雜和自動(dòng)化，這一趨勢在2016年也不可能減弱;如果有的話(huà)，對云的攻擊將變得更加激烈，因為更多的組織在云基礎設施中正在存儲越來(lái)越多有價(jià)值的數據。根據Gartner的研究，“到2020年，云計算遭受攻擊事伯中，80%是由于客戶(hù)配置錯誤，憑據管理不善或內部盜竊，而不是云服務(wù)提供商提供的產(chǎn)品的安全漏洞?！?/span>
IT組織需要提高他們的安全準備工作能力、實(shí)時(shí)警報和反應能力，同時(shí)也要考慮他們的內部操作、內部配置和員工的安全培訓和認證的問(wèn)題。
結論
IT管理者比以往任何時(shí)候都要更加擔心云安全，因為其面臨的威脅和脆弱性變得更為復雜。為應對這些威脅，企業(yè)提供解決方案和系統要變得更加靈活。希望在2016年，所有這些趨勢將會(huì )讓云計算平臺變得更強，而IT組織能夠更加適應安全存在。
如今，各種規模的組織正在將其業(yè)務(wù)的關(guān)鍵業(yè)務(wù)和工作負載轉移到云計算中，當我們進(jìn)入2016年之后，這些趨勢還將會(huì )加強。根據調查機構Gartner的報告，公共云服務(wù)在2015年得到13.5%的增長(cháng)，而云服務(wù)上的支出將持續增加到2019年。Gartner還發(fā)現80%的IT組織在未來(lái)幾年希望增加其在云計算的投資。這種趨勢使得IT組織比以往任何時(shí)候都需要采用本土云計算的解決方案，并且專(zhuān)為云計算環(huán)境制定了具體的云安全策略。
云安全與傳統的內部數據中心的環(huán)境安全性相比，需要一個(gè)不同的方法。因為在云計算中工作時(shí)，需要深入了解某些細微差別和挑戰。然而，許多IT管理者還沒(méi)有完全理解這一新的現實(shí)，以確保他們的云基礎設施安全。
沒(méi)有一個(gè)云安全策略是面向云計算獨特的細節，組織的風(fēng)險暴露了部署漏洞，因此可以識別和使用正確的工具減輕損失的時(shí)間和金錢(qián)。畢竟，一個(gè)最大的幕后推手就是降低成本，增加規模效益。而對于云安全情況不明的方法可能危及獲得預期移動(dòng)業(yè)務(wù)流程的云。例如，如果用戶(hù)只是嘗試在其云部署中刪除一個(gè)入侵檢測系統，那么這個(gè)云就可能失去彈性，破壞事物或僅僅是降低目標安全閾值以維持符合或維持服務(wù)要求。
考慮到這一點(diǎn)，在人們展望2016年時(shí)，預測了一些值得考慮的頂尖趨勢，不僅在云計算應用方面，而且也在云安全案例。以下是將影響組織在2016的云安全工作的一些最熱門(mén)的趨勢：
無(wú)服務(wù)器框架的出現
2016年在云計算中最具挑戰性的創(chuàng )新將是無(wú)服務(wù)器架構的興起。它們包括像亞馬遜Web服務(wù)“(AWS)λ元素和PaaS代碼(基于代碼的平臺即一種服務(wù))，其中IT部門(mén)將不再需要管理操作系統或虛擬機。
這是云安全戰略的一個(gè)很大的變化，因為這意味著(zhù)API正成為一個(gè)額外的攻擊區域的漏洞。這也正是IT團隊通常不習慣配置和抵御這些類(lèi)型的威脅的區域。
基于主機和網(wǎng)絡(luò )的安全措施移動(dòng)到控制平臺
與傳統數據中心環(huán)境不同的云安全的另一個(gè)方面是，其安全功能被移動(dòng)到控制平臺。這種變化將開(kāi)辟更多的機會(huì )，以獲取有關(guān)的風(fēng)險和脆弱性的信息。而基于存在的發(fā)現，是在傳統的在線(xiàn)網(wǎng)絡(luò )一樣，云安全的一大優(yōu)勢就是以實(shí)時(shí)的形式通過(guò)API更新網(wǎng)絡(luò )上的主機和服務(wù)器的處理事件。
由老牌公司交付云安全解決方案
云安全將交付不會(huì )交給那些初創(chuàng )公司的創(chuàng )新交付，因為隨著(zhù)云基礎設施變得更加重要，各種規模的組織的云計算安全解決方案將不得不發(fā)展。這一演變將會(huì )影響各種規模的云安全供應商，包括一些在IT安全行業(yè)的大廠(chǎng)商。例如，多個(gè)供應商的市場(chǎng)解決方案為Windows以及在A(yíng)WS去上運行的Linux工作負載。其他的廠(chǎng)商會(huì )看到誰(shuí)需要他們支持混合部署模式，包括傳統的數據中心和AWS的客戶(hù)面臨著(zhù)更多的壓力。
無(wú)論是通過(guò)收購規模較小的IT供應商還是通過(guò)開(kāi)發(fā)創(chuàng )新的新產(chǎn)品，大規模的安全廠(chǎng)商將會(huì )提供更多的基于云計算的安全解決方案。
Azure和AWS將在安全功能上進(jìn)行競爭
大平臺供應商(如微軟Azure和亞馬遜AWS)實(shí)行“共享安全”模式，他們注重保護平臺本身。在這個(gè)模式下，但是，這些供應商將尋求進(jìn)一步提升客戶(hù)的責任，功能和安全方面的能力，以幫助提高他們的整體云安全體驗。Forrester公司描述共享的安全模型是“不平衡的握手”，而客戶(hù)的安全責任水平不同，也有著(zhù)各種各樣的角色，包括企業(yè)整合、治理、建筑的觀(guān)點(diǎn)等。
2016年，Azure和AWS通過(guò)新的平臺功能或第三方產(chǎn)品開(kāi)始提供新的豐富的安全功能。隨著(zhù)平臺開(kāi)始提供更高的透明度和新的能力，以支持客戶(hù)的安全工作，這一努力將產(chǎn)生更少的“不平衡”的握手。
安全成為本地持續集成和持續部署和工具集
在云的基礎設施，特別是隨著(zhù)越來(lái)越多的組織切換到DevOps式快速應用開(kāi)發(fā)和部署在云計算，安全不再被認為是開(kāi)發(fā)和部署一個(gè)獨立的實(shí)體。在2016年，云安全將成為更廣泛的集成和本地的整體過(guò)程的連續集成和連續部署(CI/CD)，例如詹金斯工具被用來(lái)驗證代碼和驗證安全性作為標準的質(zhì)量保證步驟。
更多的供應商提供安全檢測和監控啟用的DevOps工具，如采用SAST技術(shù)分析在靜止狀態(tài)的應用程序的源代碼，并從內向外尋找安全漏洞，而采用DAST技術(shù)檢測在應用程序運行時(shí)可能存在的安全漏洞。IT安全性在DevOps環(huán)境下變得更快、更敏捷。
云安全將加速
對于云基礎設施的攻擊將變得更加復雜和自動(dòng)化，這一趨勢在2016年也不可能減弱;如果有的話(huà)，對云的攻擊將變得更加激烈，因為更多的組織在云基礎設施中正在存儲越來(lái)越多有價(jià)值的數據。根據Gartner的研究，“到2020年，云計算遭受攻擊事伯中，80%是由于客戶(hù)配置錯誤，憑據管理不善或內部盜竊，而不是云服務(wù)提供商提供的產(chǎn)品的安全漏洞?！?/span>
IT組織需要提高他們的安全準備工作能力、實(shí)時(shí)警報和反應能力，同時(shí)也要考慮他們的內部操作、內部配置和員工的安全培訓和認證的問(wèn)題。
結論
IT管理者比以往任何時(shí)候都要更加擔心云安全，因為其面臨的威脅和脆弱性變得更為復雜。為應對這些威脅，企業(yè)提供解決方案和系統要變得更加靈活。希望在2016年，所有這些趨勢將會(huì )讓云計算平臺變得更強，而IT組織能夠更加適應安全存在。
企業(yè)資訊
- 一文讀懂熵基國密門(mén)禁
- 在數字化轉型的洪流中，信息安全不僅是企業(yè)穩健運營(yíng)的基石，更是公共部門(mén)安全無(wú)虞的保障。隨著(zhù)數據價(jià)值的日益凸顯，其保密性和安全性成為
- 門(mén)禁“隱形冠軍”？是時(shí)候重新認識熵基科技了
- 在智慧出入口與身份識別、辦公等領(lǐng)域深耕多年的熵基科技，早已不局限于傳統的門(mén)禁與考勤系統，而是悄然邁入了智能物聯(lián)（AIoT）的廣闊
- 愛(ài)鑫微針對LED會(huì )議一體機推出intel 12-14代CPU+16G獨顯高性能5G+8K方案的電腦模塊
- 6月9日-12日，第29屆廣州國際照明展覽會(huì )（以下簡(jiǎn)稱(chēng)“光亞展”）于6月9-12日在廣州中國進(jìn)出口商品交易會(huì )展館盛大舉辦，匯聚了
項目活動(dòng)
會(huì )員專(zhuān)區
熱門(mén)專(zhuān)題
熵基科技出席數字經(jīng)濟及智慧城市空間未來(lái)應用創(chuàng )新峰會(huì )
2021年智能安防機器人市場(chǎng)或將進(jìn)入井噴期
2021年的智慧城市建設該怎么發(fā)展？聽(tīng)聽(tīng)行業(yè)大咖的觀(guān)點(diǎn)
達實(shí)信息：顛覆傳統經(jīng)營(yíng)模式 構建互聯(lián)網(wǎng)+門(mén)禁新時(shí)代
關(guān)于我們|聯(lián)系我們|我要投稿|加入我們|廣告服務(wù)|幫助中心|網(wǎng)站首頁(yè)
協(xié)會(huì )聯(lián)系：0755-33370666 網(wǎng)站聯(lián)系：0755-82583661
版權所有：智慧安防網(wǎng) 深圳市智慧安防行業(yè)協(xié)會(huì )（原深圳市視頻報警安防行業(yè)協(xié)會(huì )）粵ICP備18098368號
協(xié)會(huì )聯(lián)系：0755-33370666 網(wǎng)站聯(lián)系：0755-82583661
版權所有：智慧安防網(wǎng) 深圳市智慧安防行業(yè)協(xié)會(huì )（原深圳市視頻報警安防行業(yè)協(xié)會(huì )）粵ICP備18098368號