從歷史上看，網(wǎng)絡(luò)安全一直是將數(shù)據(jù)遷移到云計算環(huán)境時的猶豫點，而且這種擔憂并非沒有道理。

傳統(tǒng)的數(shù)據(jù)保護植根于防火墻和堅固的邊界，其主要目的是防止不良行為者進入。但是，來自Amazon Web Services Inc.和Microsoft Corp.的Azure等主要參與者的多種云平臺和微服務(wù)的激增，以及智能手機和傳感器的數(shù)字端點的興起，意味著數(shù)據(jù)不再生活在一個受保護的中央空間中-網(wǎng)絡(luò)分子擁有更廣泛，更脆弱的競爭環(huán)境。

復(fù)雜的惡意軟件和攻擊策略以及笨拙的企業(yè)規(guī)模相結(jié)合，可以輕松損害整個數(shù)據(jù)基礎(chǔ)架構(gòu)，這對于遷移到云計算的公司來說是一個災(zāi)難性的前景。但是，從數(shù)字化轉(zhuǎn)型中涌現(xiàn)出的新技術(shù)是否真的可以比以往更安全地支持基礎(chǔ)架構(gòu)?

為了回答這些問題和其他問題，SiliconANGLE Media Inc.即將在舊金山舉行的RSA Conference 2019上，我們的巡回新聞臺theCUBE提供獨家評論和采訪。CUBE的報道將從太平洋標準時間3月6日(星期三)上午10點開始，到下午5:30結(jié)束。

數(shù)據(jù)：移動目標

如今，云計算已成為競爭性業(yè)務(wù)的虛擬必需品，而混合計算環(huán)境的簡化也使傳統(tǒng)企業(yè)也能夠利用云技術(shù)。但是，盡管擁有所有創(chuàng)新機會，但云給數(shù)據(jù)生態(tài)系統(tǒng)帶來了風險，從而改變了業(yè)務(wù)安全需求。

領(lǐng)先的網(wǎng)絡(luò)安全挑戰(zhàn)包括基礎(chǔ)架構(gòu)的復(fù)雜性和新工具的互操作性，難以管理的影子信息技術(shù)以及對云環(huán)境的可見性缺乏。網(wǎng)絡(luò)釣魚仍然是一種主要的破壞方法，在過去一年中，整體攻擊量增加了12%。

該方案最近出現(xiàn)了欺詐性移動應(yīng)用程序的激增，這種欺詐性移動應(yīng)用程序通過偽裝成熟悉的銀行應(yīng)用程序來輕松獲得用戶手機中的全面權(quán)限，從而贏得了消費者的信任。2018年，四分之一以上的網(wǎng)絡(luò)攻擊源于流氓移動應(yīng)用程序，在過去三年中，欺詐性移動交易增長了600%。

網(wǎng)絡(luò)欺詐在整個數(shù)字環(huán)境中得到了體現(xiàn)。Trojan攻擊比2017年增長了8%，2016年被Dell Technologies Inc.收購的RSA Security LLC 在2018年第四季度發(fā)現(xiàn)了超過1,070萬張受感染的卡，幾乎是一年前的兩倍。網(wǎng)絡(luò)戰(zhàn)爭的風險已從過去的業(yè)務(wù)擴展到公共部門的數(shù)字基礎(chǔ)架構(gòu)。

SiliconANGLE Media Inc.擁有的Wikibon Inc.分析師Dave Vellante表示：“駭客主義者已進入有組織的活動-竊取身份和信用卡信息。 俄羅斯 黑客選舉，以色列的Stuxnet 和 的核設(shè)施也遭到黑客入侵。。越來越多的國家將網(wǎng)絡(luò)作為武器。”

IDC Research Inc.最近的一份報告發(fā)現(xiàn)，大約有三分之一的信息技術(shù)改造預(yù)算專用于數(shù)據(jù)保護，但跨云安全性仍然不足。“每個人都希望成為云原生”，Vellante說。“我可以啟動一個容器，編寫一次代碼，然后將其部署到任何地方。問題就變成了：如何使該過程成為企業(yè)級的安全性?”

為此，領(lǐng)先的IT支持提供商正在將網(wǎng)絡(luò)安全集成到其新的多云解決方案中。去年，RSA收購了行為分析領(lǐng)域的領(lǐng)導(dǎo)者Fortscale Security Inc.，以通過RSA NetWitness平臺為用戶提供新的響應(yīng)功能。RSA最近因其不斷發(fā)展的NetWitness平臺而被認可為Gartner Inc. 2018年安全信息和事件管理魔力象限的領(lǐng)導(dǎo)者，該平臺可在所有環(huán)境中提供全面的可見性并實現(xiàn)更快的安全響應(yīng)。

戴爾EMC最近在其數(shù)據(jù)產(chǎn)品組合中首次推出了一系列保護功能，其中包括優(yōu)先關(guān)注當前推動企業(yè)戰(zhàn)略的多云支持。該公司的Data Domain和Integrated Data Protection Appliance產(chǎn)品現(xiàn)在將為所有主要的云提供商以及本機云災(zāi)難恢復(fù)提供集成支持。

由于市場旨在超越網(wǎng)絡(luò)分子的創(chuàng)新能力，因此它還面臨著內(nèi)部威脅：缺乏網(wǎng)絡(luò)安全工作者。預(yù)計到2022年，該行業(yè)將缺少350萬合格人才。為了與企業(yè)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)攻擊的規(guī)模保持同步，許多企業(yè)正在利用人工智能的節(jié)省勞動力的力量來識別甚至搶先防御反對違反。

2月，微軟公司和Palo Alto Networks Inc.都宣布了新的基于AI的解決方案，作為其數(shù)據(jù)管理產(chǎn)品組合的一部分。微軟的Azure Sentinel有望成為市場上首個在領(lǐng)先的云平臺中本機構(gòu)建的安全信息和事件管理(SIEM)工具。帕洛阿爾托網(wǎng)絡(luò)公司(Palo Alto Networks Inc.)的Cortex通過完整的集成功能為用戶提供連續(xù)的自動化安全性。

云的訪問和敏捷性是應(yīng)用程序開發(fā)和部署的主要優(yōu)勢，但隨著網(wǎng)絡(luò)繼續(xù)圍繞新技術(shù)進行創(chuàng)新，也會使數(shù)據(jù)容易受到攻擊。Vellante說：“從安全角度出發(fā)，這種游戲會降低投資回報率。” “讓壞家伙很難破解，這是不值得的。那是新的挑戰(zhàn)。”

在混合云世界中，市場將如何應(yīng)對多方面的數(shù)據(jù)安全挑戰(zhàn)?所有這些以及更多內(nèi)容將在今年的RSA大會上進行探討。

RSA會議演講嘉賓

今年會議的發(fā)言人包括CrowdStrike聯(lián)合創(chuàng)始人兼首席技術(shù)官Dmitri Alperovitch;Palo Alto Networks首席執(zhí)行官兼董事長Nikesh Arora;X-Force威脅情報部門IBM安全副總裁Caleb Barlow; 思科物聯(lián)網(wǎng)高級副總裁，總經(jīng)理Liz Centoni;和 約翰·T·錢伯斯，創(chuàng)始人兼首席執(zhí)行官，JC2 Ventures和前董事長兼首席執(zhí)行官，思科。

其他活動發(fā)言人包括 PTC首席安全官Josh Corman;Whitfield Diffie，密碼學(xué)家兼密碼專家，密碼學(xué);K3r3n3.com的分析師兼研究員Keren Elazari; 英特爾全球網(wǎng)絡(luò)安全政策總監(jiān)Amit Elazari;McAfee首席數(shù)據(jù)科學(xué)家Celeste Fralick博士; Google Cloud工程副總裁Suzanne Frey;VMware首席執(zhí)行官Pat Gelsinger;RSA總裁Rohit Ghai;和 德爾·哈維，副總裁，信任和安全性，微博。