網絡風險管理入門:如何保護你的「王國」

網絡安全現存最大的誤解之一是:企業只要集中加強對其總部的環境和網絡的保護和投資,就可以確保安全。處於遙距工作、靈活流動辦公室當道的世代,辦公室模式正不斷演化,若企業只採用集中保安措施,便有可能輕視──甚至是忽視──其網絡周邊所面臨的風險。

網絡安全現存最大的誤解之一是:企業只要集中加強對其總部的環境和網絡的保護和投資,就可以確保安全。處於遙距工作、靈活流動辦公室當道的世代,辦公室模式正不斷演化,若企業只採用集中保安措施,便有可能輕視──甚至是忽視──其網絡周邊所面臨的風險。

 

多年以來,集中保護總部的安全策略一直行之有效。這建基於將業務比喻為「王國」的概念,而總部就是「城堡」。「城堡」建得越穩固,「王國」就越安全,免受敵人入侵。

面對外在威脅日益增加,你可以加建保護措施,例如「護城河」和「吊橋」,篩選進城的人及進城方法,識別潛在威脅並且在帶來破壞前作出處理。在這個比喻,「護城河」和「吊橋」即是防火牆和網絡安全措施。

可是,今天的「王國」已不再一樣, 需要被保護的不只是中央「城堡」,還有分支及遙距辦事處、遙距用戶以及移動中的員工,需要被保護的領域遍佈各處。根據 AT&T 的調查報告,去年有超過50%的企業因員工使用的流動裝置而被入侵;而絕大多數機構根本不能承擔如此大的風險。然而,礙於成本高昂及潛在的漏洞,我們無法為每個分支辦事處和流動用戶建造專門的「護城河」和「吊橋」。

正如「城堡」和「護城河」在現實世界已不足以提供保護,我們一向倚靠的科技也不再有效,我們需要與時並進。現在的問題是:我們如何全天候保護所有──不論是固定或是流動的──辦公點和用戶?

 

舉目向雲

「中央城堡」和「護城河」這類網絡保安措施的可貴之處在於簡單,是種容易理解並複製的模式,不論我們設立多少分支。縱使流動和遙距員工令保安工作變得複雜,我們仍然務求採用簡而精的方式。

可幸的是,創新科技為我們今天所面對的挑戰提供解決方案。不再用像「城堡」、「護城河」以及「吊橋」,新型的保安措施仍然維持簡單的設計和管理,為現代企業的成功奠定基礎。向雲端保護模式遷移,摒棄只保護總部的模式,協助機構更加富經濟效率、高主動性、反應力強及一致地來確保網絡安全。

基於雲端的保安措施對於現今網絡風險管理是重要的模式,即利用基於服務的模式來保障安全,由專業供應商提供基礎設施,而企業的IT和資訊保安團隊則按其個別需要調整政策和措施。

此嶄新的模式有以下的優勢:

  • 採用「城堡」和「護城河」的方式已經過時,借助雲端並不需要實際上建立基礎設施;因而,企業IT資源可以被策略性地調配至更具利潤效益的項目。
  • 雲端協助機構由資本支出(CapEx)模式轉型至營運成本(OpEx)模式,解決常困擾著IT部門的預算問題。企業只需承擔真正用到的服務費用,令預算更為準確,也更有效率。
  • 透過採用雲端供應商的服務,企業能享用到最新的技術,得到最佳的保障。企業能選用市場上最新推出的產品,不怕過時。在威脅環境變化萬千,攻擊日漸複雜的處境,能獲得最新的技術顯得尤其重要。
  • 敏捷、靈活以及簡潔,是現代企業的標準,更是成功實現數碼轉型的企業的主要特徵。雲端是協助客戶實現以上特質的模式;相反,加建更多「城堡」、「護城河」和「吊橋」不單不能保障企業,郤令其發展倒退。

結論

網絡安全的挑戰在過去幾年間已急劇轉變;維持不變的是:業務就是「王國」,必須被保護;為了確保「人民」和資產的安全,我們必須因應威脅環境作出改變,更新所用的工具和科技。或許「城堡」、「護城河」和「吊橋」曾經都是最先進的措施,而在現實還是比喻中,都已成為歷史。

今天,大量創新技術都從中央環境向雲端環境遷移,網絡安全也不例外。若你仍未起步,這正是重新考慮以先進的科技面對網絡安全挑戰的時候。你的王國──你的業務──將由今天起得到更好的保障。

 

作者:Sean Duca

Palo Alto Networks 副總裁兼亞太區安全總監