基于云計算的解決方案有助于應(yīng)對數(shù)字轉(zhuǎn)型的安全風(fēng)險
擁有地理分散和遠程工作人員的全球企業(yè)面臨著一系列獨特的安全挑戰(zhàn)。而采用云計算技術(shù)可以為IT管理人員提供當(dāng)今現(xiàn)代員工所需的可擴展性。
如今,很多企業(yè)已經(jīng)開始了數(shù)字化轉(zhuǎn)型,但也面臨一些困難,例如復(fù)雜而危險的網(wǎng)絡(luò),分散的勞動力,遠程員工,以及易受攻擊的自帶設(shè)備辦公(BYOD)和物聯(lián)網(wǎng)設(shè)備。IT專業(yè)人員數(shù)字化轉(zhuǎn)型的最大挑戰(zhàn)之一是他們希望鼓勵員工使用新技術(shù),并獲得所帶來的財務(wù)收益,但是擔(dān)心可能會使組織面臨數(shù)字化風(fēng)險。
事實上,調(diào)查機構(gòu)IDC發(fā)現(xiàn)68%的安全專業(yè)人員對數(shù)字威脅的管理持謹(jǐn)慎態(tài)度或沒有信心。在當(dāng)今現(xiàn)代化的員工隊伍中,監(jiān)控所有設(shè)備不在中心位置的整個網(wǎng)絡(luò)是具有挑戰(zhàn)性的,但卻是必要的。
移動辦公的員工和物聯(lián)網(wǎng)
世界各地的公司都允許員工在辦公室以外的地方履行職責(zé),從家庭、咖啡店、餐館、旅館等遠程的地方開展工作。這得益于移動技術(shù)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的進步,但也使安全性更加復(fù)雜。
如今,很多網(wǎng)絡(luò)犯罪分子以遠程工作人員為目標(biāo),開發(fā)惡意軟件來識別安裝在遠程桌面上的程序,以確定該員工的數(shù)據(jù)是否值得收集。
此外,對工作文檔、電子郵件和應(yīng)用程序的始終訪問會為網(wǎng)絡(luò)犯罪分子滲透企業(yè)網(wǎng)絡(luò)造成漏洞。許多公司要求遠程工作者使用虛擬專用網(wǎng)絡(luò)(VPN)登錄,但這可能很難實施。
為方便起見,工作人員可以使用自己的互聯(lián)網(wǎng)連接或在咖啡店中設(shè)置并使用公共Wi-Fi。而那些在商務(wù)航班或在酒店過夜的人通常使用機場或酒店的Wi-Fi連接,這意味著每天有成千上萬的其他旅客采用開放網(wǎng)絡(luò)連接。
由于遠程工作人員有責(zé)任保持機器的最新狀態(tài),因此存在很大的出錯空間。過時的軟件、插件和瀏覽器,以及未經(jīng)修補和未受保護的系統(tǒng)使遠程員工更容易受到攻擊。
在全球范圍內(nèi)分散的企業(yè)
對于在全球范圍開展業(yè)務(wù)的公司來說,區(qū)域辦事處可以簡化業(yè)務(wù)運營,并減少文化障礙。然而,隨著全球員工隊伍的出現(xiàn),企業(yè)的首席信息官和首席信息安全官面臨著確保分散在世界各地的多個辦事處網(wǎng)絡(luò)安全的艱巨任務(wù)。
如果易受攻擊的設(shè)備試圖在企業(yè)的辦事處進行連接,則會使其公司的整個全球網(wǎng)絡(luò)處于危險之中。簡化安全措施是確保企業(yè)在全球的辦事處安全的關(guān)鍵挑戰(zhàn)。許多傳統(tǒng)解決方案都是內(nèi)部部署的,需要物理安裝,并將網(wǎng)絡(luò)作為物理防火墻內(nèi)定義的基礎(chǔ)設(shè)施進行保護。
這限制了可擴展性和敏捷性,因為每個辦公室都需要安裝。因此,IT人員更難以利用一種解決方案來實現(xiàn)網(wǎng)絡(luò)可見性和監(jiān)控?;谠朴嬎愕慕鉀Q方案消除了與內(nèi)部部署解決方案相關(guān)的挑戰(zhàn),因為它可以通過全球網(wǎng)絡(luò)在云端應(yīng)用,從而使添加新設(shè)備甚至是辦公室變得比以往更容易。
云計算如何提供幫助?
安全風(fēng)險的一個潛在解決方案是基于云計算的監(jiān)控解決方案,使組織能夠從云中獲取其網(wǎng)絡(luò)端點的可見性,為IT部門提供所需的場景端點知識,以了解其數(shù)據(jù)和網(wǎng)絡(luò)是否安全,盡管自帶設(shè)備辦公(BYOD)被廣泛使用。
通過使用云計算網(wǎng)絡(luò)訪問控制(NAC),他們可以知道端點在何處和何時連接,如果它們已經(jīng)為最新的漏洞進行修補,并且如果它們以異常的方式共享或訪問敏感信息,則可能引發(fā)警報。
云計算網(wǎng)絡(luò)訪問控制(NAC)允許組織機構(gòu)全面監(jiān)控網(wǎng)絡(luò)活動,在單一平臺上監(jiān)控云中的所有辦公室,使整體業(yè)務(wù)能夠快速增長,并且知道他們的網(wǎng)絡(luò)是安全的并受到監(jiān)控,而不受地點限制。
未來的網(wǎng)絡(luò)
隨著網(wǎng)絡(luò)的不斷變化和發(fā)展,IT高管們需要對安全性采取前瞻性的思維方式,并執(zhí)行滿足他們需求的解決方案。通過云計算提供安全性可以為IT管理人員提供當(dāng)今現(xiàn)代員工所需的可擴展性。