8、安全 目前由两个方面推动着网络安全行业的发展: (1)坏家伙们已经进入了系统 (2)云服务和手机——新的平台已经出现 这两点使不同技术和新类型的公司得以产生。 如果我们首先考虑新平台,那问题归根结底就是:当无法再用防火墙保护数据的时候我们该怎么办?我们要怎样去保护手机和云储存里的数据?而传统的数据安全公司都是针对我们的个人数据中心或者个人电脑提供保护。(我说的「保护数据」是指使它远离病毒,且数据不会被提取。) 但是当存在威胁的环境离开个人电脑和个人数据中心转向云服务和手机时——当计算平台发生转变——一批新型公司应运而生。平台转变之时,可能就是新的特许经营企业出现之日。 同样,我们还会满脑子想着坏家伙们已经潜入了系统。 系统被入侵所产生的威胁之巨大,以致于世界上所有的公司不得不认清情势:他们不仅将遭到网络攻击,黑客也已经潜入系统内了……他们只是不知道而已。 于是,在网络攻击发生之时及之后,一批新的公司开始启动并发挥作用。其中一类公司是通过识别破坏是否已经发生以及何处遭到破坏,继而锁定目标,使危害不致蔓延。 另一型公司则是使用技术来观察我们的网络内容和运行情况,持续不断地监控组织内部的正常网络流量并对数据加以存档。一旦发现异常情况,要么对其进行锁定,要么采取其他举措。 这种类型的公司成为一个非常有趣的类别,因为每个人都会遭到网络攻击,所以当异常情况发生时,只是人们反应快慢的问题。 在网络安全领域,我关注的最后一类公司,可以称为反制措施公司。我们怎样反制攻击者从而扭转局势?我们怎样展开进攻?这是维护网络安全的辅助性举措,是稳定凳子的另一条腿。当网络攻击越来越复杂、导致的损失越来越巨大的时候,这种类型的公司就会获得更多的发展。人们越来越感觉到,在网络安全行业如果不采取反制、不以毒攻毒,就意味着自取灭亡。 |