Gartner：互联网时代的企业安全发展趋势.pdfVIP

互联网时代的 企业安全发展趋势 第 期 1 2 2020 年预防将失效：通过普遍监控和集体情报保护信息 11 中国企业安全现状分析 23 企业安全解决方案 28 关于360 互联网安全中心 专题调研报告，调研机构： 2 来自 Gartner 文件： 2020 年预防将失效：通过普遍监控和集体情报 保护信息 有针对性的高级攻击将使以预防为中心的战 到 2018 年，80% 的终端保护平台将包含用户 略过时。 年，我们需要向以信息为中 活动监控和入侵取证功能（ 年不足 ）。 2020 2013 5% 心和以人为中心的安全战略转变，再结合内 简介 部普遍监控和安全情报分享，才能确保企业 安全。 2020 年，企业的外部威胁会产生多种可能的 情景，这取决于攻击者直接针对的是企业资 重大挑战 产还是个人。这种差异会因为对这些攻击做 信息安全无法再预防有针对性的高级 出的响应而进一步扩大— 无论其是协调统 • 攻击。 一的机构还是分散的、有组织集团倾向的机 构（参见图 ，“ 年安全和风险管理情景 1 2020 • IT 部门将无法掌控用户使用的大多数用户 规划”、“在未来情景中优化安全控制的四大 设备或服务。 战略”、“有控制地释放个人数据”以及“加 大业务持续性管理力度，以应对‘联盟规则’ • 在预防攻击方面投入的信息安全支出过 情景”）。 多，而在安全监控和响应能力方面的投入 不足。 不过，各种情景中都存在以下三大主要趋势： • 如果不对关于威胁和攻击者的情报进行集 • 持续性危害。有针对性的高级攻击将会继 体共享，单个企业将无法进行自我防卫。 续增加，它们会绕开传统的保护机制，在 更长的时期内始终不被发现。因此，在所 建议 有情景中，必须假设系统和个人都会受