RSA CEO：網(wǎng)絡(luò)安全的未來前進方向是”彈性“
2021年RSA會議于5月17日召開，RSA首席執(zhí)行官羅希特·蓋(Rohit Ghai)在開幕演講中解釋了本屆會議的主題“Rsilience”(彈性、快速恢復的能力)，以及這對網(wǎng)絡(luò)安全意味著什么。
Rsilience是2021年RSA會議的主題，在Ghai看來，這個詞概括了接下來網(wǎng)絡(luò)安全前進的道路和方法。
"Rsilience不僅僅是跌倒時爬起來，"Ghai說。"要想做好這一點，我們必須減少跌倒的次數(shù)，并且每次都能更堅強地站起來。
無序和Rsilience的交集
Ghai 評論說，“無序”(chaos)描述的是網(wǎng)絡(luò)安全格局。他指出，在網(wǎng)絡(luò)安全方面，維護者正在處理不同云提供商的多種互聯(lián)技術(shù)堆棧。而惡意行為者試圖擾亂業(yè)務(wù)并制造恐懼，這導致行業(yè)的隨機性增加。
Ghai表示，擁抱無序是指期待意想不到的結(jié)果。他建議網(wǎng)絡(luò)安全團隊應(yīng)不斷評估和測評對不同類型風險和攻擊的反應(yīng)。
"如果你沒有前瞻性，那么你不知道該如何防御，"Ghai說。"一旦你有了前瞻性，就可以利用威脅情報來了解你的垂直領(lǐng)域?qū)κ帧?ldquo;
零信任和Rsilience
零信任的概念對于實現(xiàn)復蘇也至關(guān)重要。
"零信任一直很重要的，在COVID之后的工作中是必要條件，"Ghai說，“根據(jù)風險確定優(yōu)先次序和保護的重要事項，我們可以保證承擔得起跌倒的后果。”
Ghai補充，零信任是一種心態(tài)，也是一種架構(gòu)。通過零信任，組織利用微觀劃分網(wǎng)絡(luò)，并提供應(yīng)用層威脅預防。
零信任還包括使用基于風險的、持續(xù)的雙重身份認證。
"最重要的是，將零信任限制在絕對必要的范圍內(nèi)，永遠不要在不可靠因素的基礎(chǔ)上提高信任，"Ghai 說，"為混亂做好準備，我們就不會經(jīng)常跌倒。
采取基于風險的恢復方法
Rsilience也與理解和管理風險有關(guān)。
"我們要保護的是暗含最大風險的地址，而不是表面上漏洞最多的地方，"Ghai說。
組織可以采取多種不同的方式來快速恢復。Ghai指出，NIST網(wǎng)絡(luò)安全框架表現(xiàn)出色，每個組織都需要部署一個綜合風險管理解決方案，并實施量化所有風險(包括網(wǎng)絡(luò)風險)的方法。(注：NIST將網(wǎng)絡(luò)彈性定義為：預防、抵御、恢復和適應(yīng)施加于含有網(wǎng)絡(luò)資源的系統(tǒng)的不利條件、壓力、攻擊或損害的能力。)
Ghai還強調(diào)網(wǎng)絡(luò)安全社區(qū)必須具有包容性和多樣性，以幫助整個社區(qū)的發(fā)展。
參考鏈接：
