|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
2019年主導(dǎo)云計(jì)算安全的發(fā)展趨勢
如今，云計(jì)算發(fā)展勢頭持續(xù)不減，而利用云計(jì)算優(yōu)勢的企業(yè)正在將更多關(guān)鍵功能轉(zhuǎn)移到云端。而尚未遷移業(yè)務(wù)的企業(yè)將會(huì)評估是否采取行動(dòng)，以利用云計(jì)算資源的功能和成本節(jié)約。對于那些希望利用基于云計(jì)算的解決方案的企業(yè)來說，云安全仍然是一個(gè)問題。最近的網(wǎng)絡(luò)攻擊強(qiáng)調(diào)需要了解共享責(zé)任模型、安全最佳實(shí)踐以及必須減輕的威脅類型，以確保安全的云部署。新技術(shù)既能確保云平臺(tái)的安全，也能挑戰(zhàn)云計(jì)算的安全，而對于那些已經(jīng)處在有利于監(jiān)管環(huán)境的公司來說，法規(guī)遵從性也將變得更加復(fù)雜。而人們需要了解在2019年主導(dǎo)云計(jì)算安全的發(fā)展趨勢：1.人工智能(AI)
隨著行業(yè)用戶利用人工智能來增強(qiáng)技能組合并提高效率，他們將開始更加認(rèn)真地看待它如何與安全工具交互以及帶來的影響。尋找組織通過開發(fā)自己的解決方案或利用嵌入式人工智能和機(jī)器學(xué)習(xí)算法的第三方服務(wù)/工具來擴(kuò)展人工智能的使用以應(yīng)對安全挑戰(zhàn)。由于預(yù)構(gòu)建模型和托管人工智能服務(wù)的可用性不斷增加，更多組織愿意嘗試使用人工智能進(jìn)行安全性測試。而很多企業(yè)的頻繁違規(guī)也會(huì)促進(jìn)對人工智能的新投資，這有助于開發(fā)適應(yīng)性以應(yīng)對違規(guī)攻擊。其結(jié)果是更加自動(dòng)地檢測和響應(yīng)漏洞和威脅。
2.自動(dòng)化
為了充分利用云計(jì)算的優(yōu)勢，許多公司將通過實(shí)施多階段安全自動(dòng)化和編排(SAO)方法實(shí)現(xiàn)持續(xù)集成/持續(xù)部署(CI/CD)，其中包括合規(guī)性和安全性檢查，從而實(shí)現(xiàn)成功在生產(chǎn)環(huán)境中實(shí)施新部署。新興的安全自動(dòng)化和編排(SAO)產(chǎn)品利用即代碼(IaC)等基礎(chǔ)設(shè)施存在的參考體系結(jié)構(gòu)，并與合規(guī)性框架和安全性最佳實(shí)踐保持一致，為云計(jì)算用戶提供快速且可重復(fù)的方式來更新和/或部署合規(guī)且安全的基于云計(jì)算的基礎(chǔ)設(shè)施。云計(jì)算無關(guān)解決方案(如Terraform)和平臺(tái)相關(guān)服務(wù)(如AWS CloudFormation，Azure Resource Manager和Google Deployment Manager)都支持各自平臺(tái)內(nèi)的產(chǎn)品利用即代碼(IaC)。在部署基礎(chǔ)設(shè)施之后，工程師將使用大量DevOps工具對其他代碼、腳本和應(yīng)用程序功能進(jìn)行分層，以部署、強(qiáng)化和配置僅使用產(chǎn)品利用即代碼(IaC)無法實(shí)現(xiàn)的剩余基礎(chǔ)設(shè)施。
3.控制權(quán)
2018年美國在州一級解決了合規(guī)和隱私問題：例如，亞利桑那州政府云計(jì)算部署的AZRamp計(jì)劃和加州的消費(fèi)者隱私法案。更多的州將會(huì)效仿，特別是由于高調(diào)的數(shù)據(jù)泄露和相應(yīng)的訴訟，例如萬豪公司的喜達(dá)屋品牌酒店的數(shù)據(jù)泄露，影響了近5億用戶，并迫使采取法律訴訟，而隱私問題成為最重要的問題。企業(yè)需要了解當(dāng)前政府部門要求的網(wǎng)絡(luò)安全和隱私要求的復(fù)雜性。違規(guī)通知的法規(guī)在適用性、范圍和通知要求方面因地而異。組織應(yīng)執(zhí)行差距評估，以確定他們必須保護(hù)的信息的范圍以及托管此數(shù)據(jù)的系統(tǒng)的安全性和合規(guī)性狀態(tài)。
4.作為差異化因素的安全性
合規(guī)性并不總是等同于全面的安全性。但是，合規(guī)性是衡量組織安全計(jì)劃成熟度的一個(gè)標(biāo)準(zhǔn)。2019年，尋找更多組織來推廣其安全評估和合規(guī)活動(dòng)，以支持其產(chǎn)品或系統(tǒng)的安全狀況?？蚣?或框架組合)越嚴(yán)格，就越有利于差異化：因此，預(yù)測企業(yè)將利用最嚴(yán)格的安全合規(guī)框架，例如美國聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理計(jì)劃(FedRAMP)和信息安全注冊評估員計(jì)劃(IRAP)，作為關(guān)鍵的區(qū)分因素。許多人還將在現(xiàn)有的合規(guī)認(rèn)證(例如，ISO 27001或SOC)與美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)的要求和合規(guī)框架(或與其組織相關(guān)的組件)保持一致，以進(jìn)一步證明其成熟度。他們的安全計(jì)劃延續(xù)了在2018年的發(fā)展趨勢。
5.改變架構(gòu)
尋找更高效、更強(qiáng)大的架構(gòu)是IT的運(yùn)作方式。在云計(jì)算中，預(yù)測向無服務(wù)器架構(gòu)、容器、微服務(wù)的轉(zhuǎn)變將使云計(jì)算架構(gòu)在管理不斷增加的任務(wù)量方面變得更加高效。這些較新的模型使編碼環(huán)境和應(yīng)用程序可以被視為非單一的模型，提供了靈活性和獨(dú)立功能的擴(kuò)展性，從而提高了效率，降低了運(yùn)營成本，并提高了生產(chǎn)力。
6.區(qū)塊鏈
2008年，區(qū)塊鏈這個(gè)術(shù)語與區(qū)塊鏈創(chuàng)始人中本聰發(fā)布的白皮書一起登上全球舞臺(tái)。從那時(shí)起，專家們預(yù)測區(qū)塊鏈可能會(huì)從根本上改變眾多行業(yè)。在網(wǎng)絡(luò)安全方面，人們已經(jīng)看到了區(qū)塊鏈的應(yīng)用：存儲(chǔ)和軟件備份中存在用例，允許將數(shù)字?jǐn)?shù)據(jù)公證為指紋，并將其添加到區(qū)塊鏈中以防止篡改。另一方面，人們已經(jīng)看到組織圍繞某些垂直領(lǐng)域的基于總賬的安全性構(gòu)建，例如IOTA項(xiàng)目。該項(xiàng)目據(jù)稱是第一個(gè)開源分布式分類賬。制造行業(yè)、關(guān)鍵基礎(chǔ)設(shè)施、政府和醫(yī)療保健等行業(yè)和領(lǐng)域開始利用區(qū)塊鏈分布式數(shù)據(jù)模型的優(yōu)勢。技術(shù)供應(yīng)商將在2019年利用區(qū)塊鏈技術(shù)提供安全解決方案，以增強(qiáng)數(shù)據(jù)存儲(chǔ)、身份管理和加密。
由于云計(jì)算依賴性持續(xù)增長，預(yù)計(jì)會(huì)看到云計(jì)算技術(shù)和投資將在2019年及以后保持同步發(fā)展。
|
