網(wǎng)絡(luò)安全如何成為業(yè)務(wù)增長的催化劑

（文章來源：超級盾云防御）

十多年來，隨著備受矚目的網(wǎng)絡(luò)犯罪案件的激增，網(wǎng)絡(luò)安全行業(yè)呈指數(shù)級增長，這已不是什么秘密。將網(wǎng)絡(luò)安全視為減輕網(wǎng)絡(luò)風險的一個必要步驟，會帶來很多機會。組織領(lǐng)導(dǎo)者需要將網(wǎng)絡(luò)安全視為能夠加速增長的業(yè)務(wù)推動者。那些將網(wǎng)絡(luò)安全視為保護數(shù)據(jù)的必要間接成本的公司，正在失去創(chuàng)新和增長的機會。

在這個持續(xù)的數(shù)字化顛覆的時代，那些利用網(wǎng)絡(luò)安全來保護關(guān)鍵資產(chǎn)、賦予移動員工權(quán)力、使其IT基礎(chǔ)設(shè)施現(xiàn)代化并簡化合規(guī)流程的公司，將遠遠超過那些認為網(wǎng)絡(luò)安全只是一種保護數(shù)據(jù)手段的競爭對手。在一個以數(shù)字為中心的世界里，保護關(guān)鍵資產(chǎn)比以往任何時候都更重要。這通常是公司和政府機構(gòu)將資源投入網(wǎng)絡(luò)安全的原因。

從用戶和設(shè)備證書供應(yīng)、移動設(shè)備管理、多因素身份驗證(MFA)、基于角色的訪問控制、特權(quán)帳戶管理、單點登錄(SSO)、企業(yè)和云身份管理等各個方面都發(fā)揮了作用。向用戶和非人實體發(fā)布強有力的身份認證，同時保護您在休息和傳輸中的數(shù)據(jù)，這對強大的網(wǎng)絡(luò)安全態(tài)勢至關(guān)重要。

無論是內(nèi)部的還是基于云的，利用公共密鑰基礎(chǔ)設(shè)施(PKI)和完善的政策和實踐將幫助機構(gòu)實現(xiàn)這一點。雖然這是關(guān)注網(wǎng)絡(luò)安全的關(guān)鍵因素之一，但并不是唯一的因素。在這個流動性日益增強的世界里，僅僅關(guān)注個人電腦的安全已經(jīng)過時了。流動勞動力是一種新的標準，它能提高生產(chǎn)率水平，同時在地域上擴大勞動力——這對創(chuàng)新和增長至關(guān)重要。

為了增強其移動工作人員的能力，組織面臨新的挑戰(zhàn)，如適當?shù)貙彶橐苿佑脩簟⑾蜻@些用戶部署數(shù)字證書、實施正確的移動安全技術(shù)、工具和策略。創(chuàng)新需要靈活性，靈活性需要機動性，而在移動基礎(chǔ)設(shè)施背后擁有強大的網(wǎng)絡(luò)安全是避免風險、促進和加速增長的關(guān)鍵。

越來越多的公司正在遷移到云上，以支持企業(yè)和移動工作者，并支持更強大的無縫協(xié)作。與本地解決方案相比，托管云環(huán)境為員工協(xié)作和從任何位置訪問數(shù)據(jù)提供了顯著的優(yōu)勢，這反過來又幫助組織創(chuàng)新和成長。遷移到云也可以帶來顯著的節(jié)省，因為組織不必維護和不斷更新本地環(huán)境所需的IT基礎(chǔ)設(shè)施。

然而，云遷移充滿了網(wǎng)絡(luò)安全挑戰(zhàn)——數(shù)據(jù)泄露、拒絕服務(wù)、不安全的外部應(yīng)用程序、遠程身份管理等等——這些都可能阻礙采用和部署。為了能夠利用云進行創(chuàng)新和增長，組織需要專業(yè)的內(nèi)部或外部資源來適當?shù)赜媱潯⒃O(shè)計、架構(gòu)和實現(xiàn)強大的云計算環(huán)境和支持策略。

遵守政府和數(shù)據(jù)隱私規(guī)定是令人生畏的，其結(jié)果通常是為了避免風險而抑制業(yè)務(wù)增長和擴張。特別是如果沒有一位內(nèi)部網(wǎng)絡(luò)安全專家來減輕這種風險，這回為公司的增長和擴張帶來障礙。這一切都可以在保持強大安全態(tài)勢的同時完成。也很難跟上不斷演變的威脅和保護標準及其含義。

對于強大的NIST批準的用于資源保護的加密，F(xiàn)IPS 140-3的變化已經(jīng)建立并正在進行中。接下來，物聯(lián)網(wǎng)(IoT)的擴散，以及正確識別有效或潛在威脅的能力，將引起人們的高度關(guān)注。在這個不斷變化的環(huán)境中，比以往任何時候都更重要的是，靈活地導(dǎo)航和簡化法規(guī)遵循環(huán)境，以便公司能夠通過創(chuàng)新新產(chǎn)品和擴展業(yè)務(wù)范圍來關(guān)注增長。

但是，開發(fā)有效的計劃和部署正確的安全技術(shù)會增加復(fù)雜性。成功的組織將需要進行風險分析、制定政策和程序、選擇正確的安全技術(shù)、部署云、現(xiàn)場、虛擬設(shè)備或混合解決方案和測試解決方案，以確保遵從性。網(wǎng)絡(luò)安全和創(chuàng)新有著千絲萬絲的聯(lián)系，但很多人并沒有把它們聯(lián)系起來。為了為其2019年網(wǎng)絡(luò)戰(zhàn)略路線圖報告收集信息，Gartner詢問了IT基礎(chǔ)設(shè)施和運營(I&O)的領(lǐng)導(dǎo)者關(guān)于他們組織最重要的目標。

創(chuàng)新并不是所有受訪者的首要任務(wù)，在19%的受訪者中，創(chuàng)新的重要性僅排在第二或第三位。毫不奇怪，提高網(wǎng)絡(luò)質(zhì)量和降低成本是最重要的兩個目標。這與思科(Cisco)最近的一項調(diào)查"網(wǎng)絡(luò)安全作為一種增長優(yōu)勢"不謀而合。在那次調(diào)查中，71%的公司高管認為網(wǎng)絡(luò)安全風險阻礙了公司的創(chuàng)新。同樣令人擔憂的是，39%的領(lǐng)導(dǎo)人表示，出于對網(wǎng)絡(luò)安全的擔憂，他們擱置了一些關(guān)鍵任務(wù)。

目前，網(wǎng)絡(luò)安全的負面影響通常是對話的開始——保護數(shù)據(jù)的關(guān)鍵需求和所需的管理成本。但對話不應(yīng)就此結(jié)束。網(wǎng)絡(luò)安全也是一個強大的業(yè)務(wù)推動者，可以在激烈競爭和數(shù)字顛覆的時代加速增長。