中培教育IT资讯频道
您现在的位置:首页 > IT资讯 > 信息安全 > 我们是否要解决网络安全问题?

我们是否要解决网络安全问题?

2020-08-06 14:49:48 | 来源:中培企业IT培训网

目前网络安全行业已实现了指数级增长,尤其是在过去的二十年中。它随着互联网的发展而发展,从一个简单的流行词演变为一种真正的技术风险,可以使您很快地破产。在过去的几年中,网络安全引起了媒体的关注,并成为大多数CEO议程的重中之重。但是20年前,情况并非如此。在系统和应用程序之间的互连性和兼容性变得空前的时期过后,对网络安全的需求短暂出现。一旦您可以触及全球的任何角落,并且可以轻松地将数据转换为多种格式,人类就开始了真正的数字化转型。破坏这种发展的机会成为宝贵的战略和战术优势。这就是为什么今天在谈论网络空间中最危险的威胁者时,我们实际上指的是利用了这种巨大“机会”的民族国家,政府。

  历史短

但是,让我们深入了解我们到底是如何到达这里的,以及如何解决该现象。这一切都始于1971年的Creeper病毒,距第一台商用PC推出不到20年。有人将Creeper创建为一个实验性的自我复制程序。这个人并没有恶意,他只是想说明如何将软件从一个系统复制到另一个系统。

自从Creeper以来,其他病毒在80年代爆发了。TCP / IP标准1981的采用使一切成为可能,该标准基本上允许大规模互连并为威胁打开了大门。

直到1988年,莫里斯蠕虫病毒大规模袭击了互联网,人们才真正意识到,如果不采取适当的措施,恶意软件会严重破坏数字世界。

随着Internet的发展,事情继续升级,许多公司开始成为网络攻击的受害者。大约在2000年代,开始使用网络犯罪一词。网络犯罪正在成为一项业务,因为许多网络事件已开始属于此类。2001年在布达佩斯签署了一项全球反网络犯罪公约。

在2007年,我们看到了一个重要的里程碑,其中爱沙尼亚达到了200万人的国家/地区暂时从Internet地图上消失了。这是网络犯罪成为威胁国家安全的时刻。

在破坏伊朗核计划的网络武器Stuxnet继续。国家表示,参与比以往任何时候都更加清晰,实现的规模令人印象深刻,但同时也令人恐惧。

另一个重要的里程碑是WannaCry,Petya和NotPetya攻击,这些攻击清楚地表明了网络攻击可能对全球产生的影响。

如果要描述多年来网络犯罪的演变,您可以轻松地注意到从“简单”事件到实际攻击,网络事件的复杂性和数量随时间变化的情况。而且,背后的动机发生了巨大变化,从个人名声,笑话或炫耀到经济利益或网络战争。

  商业分析

衡量一个人的进化也应该依靠事实和数据。只能根据相当大的数学数据来进行正确的评估。

在这方面,我考虑了一些指标以适应网络安全行业随时间的发展:事件成本,全球安全支出,全球投资,安全预算和劳动力。

总的来说,很高兴知道,2019年网络安全市场的价值约为1200亿美元,估计到2022年将增长到1704亿美元。可以在此处找到该领域的良好统计数据。总支出中约有一半用于安全服务,而另一半则用于不同类型的解决方案。

在谈论事件的成本时,您总是会遇到巨大的价值。就像他们所有人都想强调这方面的重要性一样,这意味着事件要花很多钱,所以要做好自己的准备。但是,需要记住的是,网络事件的财务影响并非易事。

必须考虑很多因素,在大多数情况下,这些方面直接取决于情况的特殊性。例如,在许多情况下,您不能基于不可靠的数据集进行概括。考虑到这一点,在查看有关网络事件的财务影响的统计数据时,不要期望太多的准确性。

搜寻可用的在线资源将为您提供有关该主题的大量文章和研究。其中我发现以下内容:

根据该消息来源,到2021年,每年的损失成本为6万亿美元,平均386万美元。根据IBM的一项研究,数据泄露造成的损失平均为1300万美元。

另一个值得分析的指标是安全预算。不要指望这里能找到简单的数字,因为公司很少发布此类数字。统计数据通常在这里显示的是安全支出在IT总预算中所占的百分比。根据2017年《网络威胁防御报告》,该百分比在22%教育和38%零售之间变化,具体取决于行业类型。值得一提的是,安全预算在IT预算中所占的份额越来越大。

这里还有另一种趋势需要提及,那就是将信息安全部门的职位定位在与业务相关的部门中,这表明网络正在受到越来越多的关注,并开始被正确地视为对企业的风险。

当试图理解一个行业的价值时,还必须看看全球的风险投资,即在特定时间范围内流入该行业的资金量作为投资。根据统计,2018年,对350多家公司投资了超过50亿美元。与2017年相比增长了20%,与2016年相比几乎翻了一番。这一趋势无疑也很积极。

最后,另一个代表性指标是劳动力缺口。大量的在线资源突显了网络安全中大量未填补的职位,到2021年全球将有350万个空缺职位。劳动力缺口肯定存在,因为用肉眼可以清楚地看到。但是,深入细节将提出一些有趣的潜在事实。

一个提供有关网络安全工作市场的有用数据的门户,受NIST等机构支持,该门户提到2020年1月将近100万。仅在美国雇用了网络安全员工,并开设了约500,000个职位。这使我们的供求比为2,这显然很严格。其他行业约有6,5名员工供每个人开业。

总体而言,从可衡量的角度来看,从商业角度看,所有指标似乎都在上升,这意味着该行业仍在扩展,并且尚未成熟。问题在于我们不知道这个行业仍能处理多少规模的扩张。

  技术评估

如今,恶意软件可能包含具有数千行代码的多个模块。早期的恶意软件称为病毒。只是显示令人讨厌的消息或弄乱您的外围设备。您还可能已经明确将恶意软件分为病毒,特洛伊木马,逻辑炸弹等类别。

现代恶意软件可以造成更大的破坏,例如擦除硬盘驱动器,窃取数据或破坏网络,它是多态的,并且可以更频繁地管理以绕过检测。最重要的是,恶意软件已经进化,攻击者已经进化,因此突然之间,我们面临着更高级,更持久的威胁。

另一方面,我们用于保护系统的工具也在不断发展。有人说杀毒软件已经死了。取而代之的是,我们使用端点保护,这是一个更复杂的解决方案,除了旧的防病毒功能外,还具有更多的功能。尽管它称为终结点,但这种解决方案通常不仅可以保护终结点本身。端点可能包含以下模块:防病毒,行为分析,主机IDS,遏制和沙箱,URL过滤等。

防火墙也随着时间而发展。自1989年诞生以来,其覆盖范围已从包过滤扩展到状态检测,应用程序级别控制,VPN和入侵检测。现在,我们购买了下一代防火墙,该工具涵盖的功能不仅仅是数据包筛选。

最重要的是,网络安全技术正在发展。即使您可能会感觉到,多年来,网络中的创新已经停止,并且该行业只是在重新组合和组合曾经是独立解决方案的产品,但仍可以明显看到一些技术进步。另一方面,在采用新技术方面,网络领域是领导者。

以上就是关于我们是否要解决网络安全问题的全部内容,想了解更多关于网络安全的信息,请继续关注中培教育。

相关阅读

预约领优惠