久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

作為全球知名智能軟件平臺供應商和大數據安全公司，Splunk對2018年的大數據安全做了如下預測：

黑客可利用更多的攻擊切入點 

未來一年中，在數字化轉型的推動下，移動通信、云計算、IoT等技術將不斷發展，我們也將會看到攻擊面的擴大和演變。在這個互聯的世界中，攻擊者隨處都能找到可利用的潛在切入點，包括從員工的智能手機到日益自動化的汽車等。 

這種攻擊水平已經超越傳統的預防和檢測范疇，并且攻擊者沒有任何放緩的跡象，他們甚至開始試圖利用越來越水平化的攻擊面。另外，2017年的重大數據泄露事故也為新一波網絡釣魚、身份盜竊和欺詐行為提供了沃土。攻擊媒介將會繼續在技術堆棧中擴大和轉移。同時，由于網絡邊界開始消失，并且總在不斷變化，保護新網絡邊界的工作將變得更具挑戰性。

自動化可幫助減少繁瑣的安全任務并幫助縮小技能差距 

我們知道，安全技能差距每年都在擴大，而且沒有減緩的跡象，ISACA估計，到2019年，全球將有200萬名網絡安全專業人員短缺。為了消除這種技能差距以及促進高級分析的普及，自動化將成為CISO更高優先級別的工作事項。其中，他們首先考慮的是自動化重復的手動任務，這通常可帶來明顯的效果。隨著自動化在安全運營中心（SOC）的增加，一級分析師將可從繁瑣而簡單安全操作中脫身，讓他們可更好地關注主動安全保護策略。而同時，這將有助于縮小技能差距，讓安全分析師的工作事半功倍。

在網絡安全中機器學習的運用：競爭已經開始

盡管利用AI來解決網絡安全挑戰并不是新的概念，但這仍然處于起步階段，在大多數環境中還沒有成為核心或者主流。我們認為在2018年AI的應用范圍將會擴大。然而，需要注意的是，當機器學習和AI在網絡安全防御領域擴展的同時，攻擊者也同樣能夠獲得這些先進技術，并以更快的速度協作和共享。他們可利用ML和AI技術加速發現漏洞、提高攻擊準確性、改變泄漏數據的路由和路徑，以及避免被反ML措施檢測到。這就是說，數據和ML算法正成為新的戰場，這里的獲勝策略依賴于合理地利用人類智能、機器學習和數據。

你選擇掌握數據隱私權還是支付贖金

2000萬歐元和處理個人數據的糟糕聲譽作為數據泄露事故的入門級代價，你怎么看？新的歐盟數據隱私條例《通用數據保護條例（GDPR）》將推動企業重新思考隱私和安全控制，并改變他們的業務方式以及保護數據資產的方式。

在歐洲經營的企業將成為該法律條例的潛在目標，政府會試圖通過這部分企業制定基準，并讓全球公司注意到他們需要遵守GDPR，否則將付出代價。在數據泄露事故后，如果企業無法回答所要求的問題或者未能通過GDPR要求的隱私審計，他們將面臨高額的罰款。很多企業將不得不減少他們在網絡安全和數據隱私方面的支出，特別是他們在歐洲的子公司被首次罰款后。

安全不再局限于SOC，轉而成為業務推動器

在這個日益互聯的世界中，數字化正在影響我們生活的方方面面，同時，數字化也擴大了我們面臨的風險和潛在漏洞。

這些新技術正讓保護企業的使命變得更具挑戰性。數字化正在推動CISO迅速以前所未有的規模改變其安全運營。而網絡安全和業務風險管理以及運營技術（OT）安全和信息技術（IT）安全的融合也在加速推動這一趨勢發展。從基于邊界的安全到跨系統、設備和云計算來保護和利用數據的轉變，董事會將會要求提供統一的可視性和全面的安全風險評估，這會使CISO占據更重要的位置，這也將使企業以從未有過的方式利用數據。而這些安全洞察力和能力將為企業提供信心，讓企業能夠解決業務關鍵問題、改善客戶體驗，甚至創造新的收入來源。