2016年-艾瑞咨询_埃森哲：开启网络安全智能时代_10页_3mb

网络安全智能时代：主动防御策略分析

核心内容

随着网络技术的快速发展，网络安全威胁日益复杂，传统以控制为核心的防御模式已难以应对。企业需要采取一种主动、智能、以业务为中心的网络安全策略，借鉴合气道“顺势引之”的智慧，实现对潜在威胁的预测与快速响应。

主要观点

1. 传统防御模式的局限性

   • 传统模式以合规和审计为核心，采用“一刀切”方法，难以应对动态变化的威胁。
   • 安全方案未能与业务目标有效结合，导致安全防护与业务发展脱节。

2. 主动安全模式的优势

   • 以业务为导向，将安全视为核心竞争力，而非附加成本。
   • 通过整合云服务、移动技术、社交网络等，形成全面、动态的安全防护体系。
   • 强调对威胁的识别、预测和响应，而非仅仅关注合规性。

3. 五大障碍与应对策略

   • 业务与安全脱节：需建立安全与业务的协同机制，将安全与业务绩效挂钩。
   • 合规思维局限：应将合规视为最低标准，关注实际风险与业务影响。
   • 业务管理不善：需建立完善的治理机制，保障延伸性企业的安全。
   • 忽视持久性威胁：应采用动态化手段，如情报、数据分析和响应机制。
   • 安全服务供需失衡：需加强安全团队的适应性，合理评估内外部能力。

关键信息

阶段化实施路径

1. 阶段1：了解安全威胁

   • 实现安全流程标准化
   • 合理化安全工具
   • 应用威胁与脆弱性模型

2. 阶段2：综合考量与甄别

   • 根据威胁影响划分资产优先级
   • 优化并自动化技术流程
   • 整合安全分析、情报与业务成果

3. 阶段3：主动防御与响应

   • 隔离并研究攻击者行为
   • 提升安全能力以应对威胁变化
   • 快速采取协调一致的适应性举措

五大举措构建智能安全防护

1. 评估安全方案实际效能

   • 建立安全成熟度模型，制定清晰战略和路线图
   • 从了解威胁到主动防御，分阶段提升安全能力

2. 与企业现有架构整合管理

   • 将安全纳入业务流程，降低复杂性
   • 通过整合IT、业务与安全，形成统一的安全运营模式
   • 提升安全技能，如移动身份管理、数据保护等

3. 提高敏捷性

   • 利用云技术提升IT敏捷性，确保安全与业务同步发展
   • 实施“安全即服务”模式，结合云、移动和社交网络技术
   • 建立灵活的外包策略，优化资源配置

4. 加快实现安全智能化

   • 采用高级数据分析技术，实现“情境感知”
   • 通过整合威胁情报和安全事件数据，提升应对能力
   • 从监测结果转向对问题的理解与应对，实现主动防御

5. 实现端到端安全交付

   • 明确哪些安全服务应内部部署，哪些可外包
   • 建立核心安全支持团队，保障安全策略的实施
   • 通过灵活的外包策略，提升安全交付能力与业务响应速度

结论

在网络安全日益复杂的今天，企业必须从被动防御转向主动、智能的防护模式。通过与业务目标深度融合，整合技术资源，提升敏捷性和智能化水平，企业可以更有效地识别、预测和应对安全威胁，实现可持续的安全发展。同时，安全组织需加强治理能力，合理配置内外部资源，确保在数字化转型中保持竞争优势。

作者简介
李晓东是埃森哲大中华区基础设施服务董事总经理，常驻北京，联系方式：xiaodong.li@accenture.com。