景观的发展威胁被评为顶部驱动影响信息安全组织在未来三到五年,根据最近的一项调查由Gartner Inc .)
Gartner分析师讨论企业安全和风险领导人如何应对2020年景观在Gartner安全的威胁与风险管理峰会2020年,实际上发生的美洲和EMEA到周四。
“外部风险是安全与风险管理的高层领导人,2020年COVID-19证明了如何迅速和彻底此类风险如何变化,“说的吗乔纳森保健Gartner高级研究主任。“坏演员总是希望利用世界范围内的事件,如大流行,利用新的漏洞和规避甚至最先进的安全控制。”
COVID-19突出了新的威胁向量
随着组织在全球范围内转移到远程工作受到COVID-19,暴露的数量远程桌面协议(RDP)和虚拟私有网络(VPN)服务的增加,和广泛的依赖数字会议解决方案创建新的威胁向量。安全团队还必须开发新的协议为远程端点管理和修补。
“在大流行之前,大多数企业设计他们的风险偏好的假设远程工作是个例外,而不是常态,”先生说。“这种情况翻转时,如不间断vpn和风险bring-your-own-device以前是在一个较低的优先级安全领袖,突然变得头脑。这迫使安全团队迅速评估企业风险景观和部署新的解决方案和相应的政策。”
演员利用威胁的紧迫性和混沌性质的改变工作环境利用的新策略。Gartner已观察到的报道增加coronavirus-related商业妥协(BEC)和网络钓鱼诈骗邮件,包括短信网络钓鱼(“短信诈骗”)和凭据盗窃攻击。
COVID-19也导致增加民族国家先进的持续威胁(APT)组织的活动针对医疗和基本服务。这些演员都是通过扫描和利用技术,以及密码喷洒试图利用补丁,获得大量个人信息,知识产权和国家情报。
部署灵活的安全解决方案,以适应不断变化的威胁
响应的动态特性直接威胁景观,Gartner建议组织投资安全解决方案足够敏捷进化与它。
“许多组织把时间浪费在传统安全技术失去了功效,或者他们继续不必要的优化有效控制的,”先生说。”,而不是试图预见并阻止所有可能的威胁,投资于具有检测和响应功能的解决方案,可以帮助预防失败时未知的威胁,提高反应疗效。”
Gartner预测,到2023年底,超过50%的企业将取代了老杀毒产品结合端点保护平台(EPP)和端点检测和响应(EDR)解决方案,补充预防与检测和应对能力。扩展检测和响应(XDR)功能也新兴生产力提高检测精度和安全性。
安全和风险领导人可以使用连续和自适应风险和信任评估(法令)战略思维方式来评估供应商产品并确定如何建立更多的适应性防御通过应用预测的概念,预防、检测和响应。
* Gartner的安全和我解决方案采用趋势调查对405名受访者进行了在线2020年3月和4月期间来自北美、西欧和亚洲/太平洋地区。受访者来自企业的年收入不到5亿美元,运营经理或以上(包括管理层)水平和风险管理的主要责任为他们的组织作用。
Gartner客户机可以阅读更多“如何应对2020年的威胁。”额外的信息关于如何让你的组织通过冠状病毒破坏是可用的重置您的业务策略部分在gartner.com上。免费的研究,见解和在线研讨会提供帮助领导人建立弹性业务复苏之路。
Gartner安全与风险管理峰会
Gartner安全与风险管理2020年峰会汇集了安全、风险和身份和访问管理(IAM)决策者寻求适应和发展他们的组织通过混乱和不确定性,导航和优先考虑投资的风险。遵循新闻来自Gartner安全与风险管理峰会Gartner编亚博国际官网登录辑部,2020欧洲杯亚博 ,在推特使用# GartnerSEC,Instagram和LinkedIn。