2012年1月18日 星期三

回顧威脅形勢 預測市場發展 綜覽趨勢 佈局2012資安




回顧威脅形勢 預測市場發展
綜覽趨勢 佈局2012資安
沈欣蓓

走入尾聲的2011年發生過許多重大資安事件,也有不少安全技術與觀念受到矚目,新的一年,企業應該審視過往所發生的安全威脅與防護需求,以更新資安佈局。此次我們將廣邀各界資安專家,從網路、端點、行動、虛擬化與雲端運算等不同角度、不同層面,來談談未來資安威脅將產生什麼樣的變化,這些資安威脅將對企業造成哪些衝擊與影響,而企業又該如何因應與防護,以提供企業作為新年度資安佈局策略與解決方案採購參考。

面對新威脅與新法規 資安佈局更形複雜 
一年將盡,明年資安佈署應該將重點預算放在哪一環節?其所能帶來的效益為何?對於企業重新審視資安體質並且規劃明年預算分配來說至關重要,此次本刊造訪各家網路資安業者,從不同的角度觀察企業資安市場,試圖勾勒明年的企業資安趨勢,進而提供企業規劃安全措施與預算的參考。


覬覦企業重要資料 新型態攻擊暗中猖獗 
當企業逐漸具備基本的資安防禦與觀念,來因應惡意攻擊與資安威脅時,駭客攻擊手法卻也隨之越發快速發展,可說是日新月異,讓企業防不勝防。近期以來最受企業與資安領域關注的議題,莫過於APT(Advanced Persistent Threat,先進持續威脅)攻擊。如Google、Sony甚至是RSA等公司都曾遭受過APT攻擊,顯見APT已成為不得不面對的資安威脅。


新版個資法施行細則公佈 DLP、稽核與加密商機浮現
2011年10月底,法務部終於公佈新版個資法細則草案,針對如個人資料檔案的定義範圍、個資收集的事先同意方式、後續處理與告知等細節提出進一步的說明,後續將送行政院審查,隨著新版個資法正式上路的腳步逼近,企業必須加快因應的步伐,也因而帶動了資安解決方案的市場發展與成長。


基礎架構陸續到位 虛擬化安全與雲端安全意識抬頭
談了許久的虛擬化安全議題,直到今年(2011)下半年才真正看到比較明顯的市場商機,Fortinet台灣區技術顧問劉乙表示,原因可能在於雲端運算的基礎架構以及新的資料中心逐漸建置完成,資訊安全的需求才獲得正視,他表示:「近期內詢問虛擬機器之間安全防護解決方案的企業用戶比過去多,尤其是今年下半年,不少企業以及公家機關積極評估與採購。」像是正在佈署雲端架構的的公家機關,正積極詢問與評估虛擬化安全的產品採購計劃;而已建置完成雲端運算架構的電信業者,也同樣有著虛擬化安全的需求。


因應複雜網路環境與新興攻擊 新世代網路安全防護強調可見度
根據Gartner日前公佈報告指出,傳統IPS(Intrusion Prevention System)已無法有效偵測與防止利用先進攻擊手法、具針對性目標特性的新型態資安威脅,下一代IPS(NGIR)必須強化升級,方能替企業阻擋新的資安攻擊與危害。Gartner定義,新一代IPS除了要具備傳統IPS的所有功能之外,還必須擁有可辨識應用程式與內容等能力。


市場之所在即威脅之所在 行動安全將成企業必修課題 
根據摩根史坦利(Morgan Stanley)研究預測指出,2020年行動裝置上網使用數量將達到超過100億台的規模,屆時透過行動裝置上網的比例將遠大於使用桌上型電腦的數量。而哪裡市場大,資安威脅也就隨著哪裡去,不難預見,行動安全將成為企業資安人員頭痛的新課題。

引用自《網管人》

沒有留言:

張貼留言