國內(nèi)領(lǐng)先的網(wǎng)絡(luò)與信息安全軟件開發(fā)企業(yè)深信服科技正式發(fā)布了其年度重磅研究成果——《2019年網(wǎng)絡(luò)安全態(tài)勢報告》。該報告基于海量的安全大數(shù)據(jù)、深入的威脅狩獵分析以及廣泛的行業(yè)客戶實踐，旨在全面、客觀地揭示過去一年網(wǎng)絡(luò)安全領(lǐng)域面臨的新威脅、新挑戰(zhàn)與新趨勢，為各行業(yè)組織的安全建設(shè)提供前瞻性指引和實戰(zhàn)化參考。
報告開篇即指出，隨著數(shù)字化轉(zhuǎn)型的深入和新興技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)攻擊的邊界持續(xù)拓展，攻擊手段日趨復(fù)雜化和隱蔽化。2019年，全球網(wǎng)絡(luò)安全形勢呈現(xiàn)出幾個顯著特征：高級持續(xù)性威脅（APT）攻擊有增無減，并且更加瞄準(zhǔn)關(guān)鍵信息基礎(chǔ)設(shè)施和特定行業(yè)；勒索病毒攻擊模式不斷“進(jìn)化”，從廣撒網(wǎng)轉(zhuǎn)向更具針對性的定向攻擊，贖金要求也水漲船高；利用供應(yīng)鏈弱點、云服務(wù)配置錯誤以及物聯(lián)網(wǎng)（IoT）設(shè)備漏洞發(fā)起的攻擊事件顯著增加，暴露出數(shù)字化進(jìn)程中新的安全薄弱環(huán)節(jié)。
在具體威脅層面，報告詳細(xì)剖析了多個活躍的惡意軟件家族、攻擊組織及其戰(zhàn)術(shù)、技術(shù)與程序（TTPs）。例如，針對金融、能源、政府等重點行業(yè)的魚叉式釣魚郵件攻擊依然猖獗，而利用無文件攻擊、內(nèi)存攻擊等繞過傳統(tǒng)檢測機制的技術(shù)更為普遍。數(shù)據(jù)泄露事件頻發(fā)，不僅造成直接經(jīng)濟(jì)損失，更嚴(yán)重?fù)p害企業(yè)聲譽和用戶信任。
面對嚴(yán)峻的形勢，報告也深入探討了網(wǎng)絡(luò)與信息安全軟件的開發(fā)與應(yīng)用趨勢。報告認(rèn)為，未來的安全防御必須從被動響應(yīng)轉(zhuǎn)向主動智能。這要求安全軟件具備更強的協(xié)同聯(lián)動能力、更精準(zhǔn)的威脅檢測與分析能力，以及更自動化的響應(yīng)處置能力。具體而言，報告強調(diào)了幾個關(guān)鍵發(fā)展方向：
- 融合與平臺化：安全能力的集成與打通成為剛需。安全運營中心（SOC）平臺需要整合終端檢測與響應(yīng)（EDR）、網(wǎng)絡(luò)檢測與響應(yīng)（NDR）以及安全信息和事件管理（SIEM）等多種能力，實現(xiàn)統(tǒng)一監(jiān)控、關(guān)聯(lián)分析和閉環(huán)處置。
- 云化與服務(wù)化：安全即服務(wù)（SECaaS）模式加速普及，尤其是安全訪問服務(wù)邊緣（SASE）架構(gòu)受到關(guān)注，它將網(wǎng)絡(luò)和安全功能融合為統(tǒng)一的云服務(wù)，以適應(yīng)移動辦公和云應(yīng)用的需求。
- 智能化與自動化：人工智能（AI）和機器學(xué)習(xí)（ML）技術(shù)被更深入地應(yīng)用于威脅狩獵、異常行為分析和安全策略優(yōu)化，以應(yīng)對海量告警和快速變化的威脅。自動化編排與響應(yīng)（SOAR）技術(shù)則致力于提升事件響應(yīng)效率，減輕安全人員負(fù)擔(dān)。
- 零信任架構(gòu)的實踐：“從不信任，始終驗證”的零信任理念正在從概念走向落地，相關(guān)軟件和解決方案致力于實現(xiàn)細(xì)粒度的身份驗證和動態(tài)訪問控制，縮小攻擊面。
報告最后指出，技術(shù)只是手段，有效的網(wǎng)絡(luò)安全離不開體系化的建設(shè)。企業(yè)需要構(gòu)建覆蓋預(yù)防、檢測、響應(yīng)和恢復(fù)的全生命周期安全能力，并持續(xù)進(jìn)行風(fēng)險評估和安全意識教育。深信服作為網(wǎng)絡(luò)與信息安全軟件開發(fā)商，通過此次報告的發(fā)布，不僅分享了其前沿的安全洞察，也展現(xiàn)了其致力于通過技術(shù)創(chuàng)新，幫助客戶構(gòu)建更簡單、更安全、更有價值的數(shù)字化未來的承諾。該報告為各行各業(yè)，特別是政企客戶，在規(guī)劃2020年及未來的網(wǎng)絡(luò)安全戰(zhàn)略時，提供了極具價值的決策參考。
