为什么需要分层安全性

定义：分层网络安全方法涉及在您的策略中使用几个不同的组件，以便在出现问题时，您的防御的各个方面都得到另一个支持。

为什么需要分层网络安全方法？

当今的网络安全和分层安全

多年来，网络安全一直是企业的优先事项，如今已成为组织投资新技术时最重要的三个考虑因素之一（另外两个是数据和分析解决方案的采用以及基于云的应用程序实施。

相关文章：今天的商业数字化战略是什么样的？

我们只需回顾一下 COVID 大流行期间的商业环境，就能看到各种形式的攻击造成的损害——无论是勒索软件、网络钓鱼还是任何其他攻击媒介。

所以它已经在大多数人的议程上； 事实上，我们发布了一篇关于中小型企业需要停止依赖基本安全软件的博客，因为传统的防病毒解决方案根本无法胜任处理现代网络威胁的任务。

COVID-19 和网络安全

冠状病毒大流行除了使全国和世界各地的企业和员工连根拔起外，还产生了一波又一波的网络犯罪分子涌入以填补安全性不足的组织的真空并从中获利的影响。

相关文章：冠状病毒诈骗：与 Impact 麻省理工学院安全服务总监的问答

96% 的 IT 决策者认为他们的组织容易受到外部网络攻击，71% 的人表示他们没有准备好应对这些攻击。

黑客和其他网络犯罪分子在不确定性中茁壮成长，不幸的是，COVID-19 危机为他们提供了一个简单的目标——即企业，通常是中小企业，没有准备好应对新兴的网络攻击和媒介。

在国家封锁的早期阶段，人们感到焦虑、脆弱，而且——最重要的是——远离他们通常的工作场所； 这意味着设备通常远不如通常安全。

换句话说，缺乏安全软件和最终用户缺乏安全意识共同营造了一个网络攻击者可以猖獗的环境。 一直延续到现在的东西。

即使封锁结束并且员工回到办公室，组织仍在提供灵活和远程的工作机会。 对于确实为员工提供灵活工作选择的企业，他们应该认真考虑他们当前的安全解决方案是否足以保护在典型办公网络之外运行的最终用户。

到目前为止，我们在过去几年中看到的最具威胁性的攻击是网络钓鱼诈骗，它们通过伪装成最终用户的信息来源来吸引人们，只是在他们点击附件或链接时感染他们的设备。 更复杂的网络钓鱼诈骗会将人们引导到看起来合法但虚假的网站，并要求他们填写详细信息以窃取信息。

由于网络犯罪分子希望利用 COVID 产生的恐惧和不确定性，在大流行封锁之后，网络钓鱼电子邮件飙升了 600% 以上。

在锁定的初始阶段，发送的与 COVID-19 相关的网络钓鱼电子邮件数量大幅增加，并且 52% 的网络攻击直接归因于人为错误，很明显许多工人缺乏正确的知识妥善应对这波新的攻击。

下面显示的这个例子展示了网络攻击者如何利用当前事件来表现出合法性，同时掠夺那些最不倾向于处理这些类型的攻击的人——尤其是没有接受过安全意识和注意事项教育的最终用户。

远程工作和物联网

两件事进一步加剧了网络安全漏洞的完美风暴：在公司网络中操作和处理数据的设备的长期扩散； 以及近年来大幅增加的远程工作规模。

组织已经很难保护员工的各种设备，现在在他们在传统网络之外运行时保护他们是一个完全不同的主张。

还应该指出的是，虽然大流行在许多方面加速了许多企业向远程或混合工作的转变，但有几个因素需要考虑。

首先，甚至在大流行之前，许多组织就开始为其员工采用在家工作的做法，因此，尽管远程工作的普及速度很快，但从宏观上看，这并不是完全出乎意料的事情。

其次，物联网设备的数量，无论是手机、笔记本电脑、平板电脑、电视，还是工厂车间的智能传感器，都显着上升。

随着端点数量的大幅增加，潜在的攻击媒介也大幅增加，因此更有可能成为违规行为的受害者。

拥有分层安全元素的好处

企业需要分层的网络安全方法有很多原因，但主要是因为它提供了许多不同的好处，随着时间的推移和网络攻击变得更加频繁和智能，它可以使组织更加安全和受到保护。 以下是具有分层安全元素的一些主要好处：

• 过时的技术成为漏洞：黑客及其攻击总是在变化以击败最新的网络安全技术，这意味着旧技术、策略、软件和其他技术一旦超过其生命周期，就会迅速成为漏洞点。 使用分层安全方法，您可以拥有多道防线来保护您的业务安全，这样一项过时的技术就不会导致您的整个系统瘫痪。 这使您有时间进行调整，找到新的解决方案，并在它成为一个主要问题之前实施它们。
• 保持合规性：许多合规性法规需要分层安全元素来保护数据和数据隐私。 没有这些可能会使您的企业不合规并面临罚款和其他处罚的风险。

分层策略如何运作？

不依赖基本安全是关键

由于当前的网络安全形势，越来越明显的是，基本的安全策略根本无法适应当今的环境。

随着网络犯罪行业在规模、资源和复杂性方面的增长，组织必须做出响应以跟上步伐，而这似乎并没有发生。

在 Ponemon Institute 的一项调查中，只有 26% 的受访者表示他们的组织能够减少应对网络攻击所需的时间

为了有效地应对和阻止攻击的增加，这很容易使中小型企业破产，公司必须投资制定一项战略，该战略采用一系列技术和解决方案来覆盖所有基础。

利用一系列分层网络安全元素和解决方案

当我们这样说的时候，我们到底是什么意思？

好吧，许多大大小小的企业可能习惯于只使用基本的防火墙和防病毒解决方案。 也许他们没有足够的资源来购买大量不同的解决方案并付钱给一个团队来操作它们，或者也许这就是他们一直拥有的东西，并且从未考虑过。

组织不应将网络安全视为一项一次性的工作——就像一般的数字化转型一样——它是一个持续的过程，涉及监控、威胁追踪、培训等。

这背后的想法是，每个解决方案都可以作为一种故障保护，因此您的业务不仅仅依赖于操作系统的内置防火墙。

多层网络安全策略的要素

您究竟需要哪些解决方案来制定分层的网络安全策略？

好吧，让我们回顾一下充分保护您的业务免受损害所需的技术。

分层访问控制：网络和移动设备管理

组织和供应商使用管理系统来监控设备的运行状况。

对于您需要在公司网络中照顾的每台设备，甚至是在办公室外操作的远程工作人员的设备，它本质上都是您的眼睛和耳朵——如果他们在不受监控的设备上处理您的任何业务数据，它可以如果它受到损害，则会导致大问题。

这对于处理敏感信息的企业来说尤其重要，例如医疗保健提供者或会计师事务所。

MDM 可以提供帮助的方式：

• 限制对应用程序或设备设置的分层访问控制
• 标准化设备
• 建立安全策略
• 为 BYOD（自带设备）策略启用网络安全
• 更快的设备配置、部署和员工入职

87% 的公司在某种程度上依赖于员工通过智能手机访问移动业务应用程序

高级垃圾邮件过滤

高级垃圾邮件过滤将有助于保护您的员工免受危险的网络钓鱼电子邮件。

但是电子邮件提供商难道没有垃圾邮件过滤器吗？

好吧，是的，但是免费的过滤器通常缺少高级过滤器使用的许多过滤技术。 任何拥有 Gmail 帐户的人都知道，尽管有过滤器，垃圾邮件仍然可以通过。

优质的高级垃圾邮件过滤器将提供以下技术：

• 基于信誉的电子邮件过滤器
• 白名单
• 黑名单
• 灰名单
• 杀毒软件
• 内容分析

下一代防病毒和多层网络安全

相关文章：什么是下一代防病毒软件？

传统的防病毒解决方案缺乏下一代防病毒软件的功能，后者利用以下技术：

• 机器学习：使用可以发现任何恶意元素的自动化机器人对文件进行分析——所有这些都不会对用户造成任何干扰。
• 行为分析：实时监控计算机进程，发现异常行为，终止恶意进程。
• 威胁情报：当设备遇到威胁时，网络下的所有其他设备都会更新以应对危险，无需任何手动输入。

网络应用防火墙

Web 应用程序防火墙用于阻止对您的网站或您网站上托管的应用程序的威胁。

在许多情况下，业务应用程序都绑定到您的网络中，因此 WAF 可以帮助保护此通信通道。

网站备份和恢复

18,500,000 个网站在任何特定时间都感染了恶意软件，而平均每个网站每天受到 44 次攻击

易受攻击的不仅是您的网络，您的网站也是。 一个允许您在最坏的情况发生时立即备份和恢复您的站点的解决方案是绝对重要的，但是许多企业在发生违规事件时没有任何东西可以保护他们的站点。

2021 年上半年，共有 1,767 起公开报告的违规事件，共暴露了 188 亿条记录。

多因素身份验证 (MFA)

MFA 是一种简单且高效的方法，可确保您的员工登录凭据的安全性。

微软云服务每天看到 3 亿次欺诈登录尝试。 他们估计 MFA 阻止了 99.9% 的自动攻击

MFA 要求用户拥有传统的登录方法（通常是密码），此外还需要更多个人信息，例如指纹或短信。

安全意识培训

根据卡巴斯基的数据，去年 46% 的网络安全事件是由于员工粗心或不知情

我们已经谈到了网络攻击如何增加，特别是针对中小企业的网络钓鱼攻击的增加。 网络钓鱼依赖于利用不知道在垃圾邮件中寻找什么的最终用户。

为了解决这个问题，组织对员工进行培训是绝对至关重要的，这样他们就不会被网络犯罪分子欺骗。

底线

• 网络攻击的规模和复杂程度都在增加——再加上大量的远程劳动力，中小型企业必须对其安全性保持警惕
• 到 2020 年，SMB 仅仅依靠单一甚至几个解决方案是不够的，他们必须采用分层的网络安全方法
• 分层的网络安全策略意味着，如果攻击通过一个解决方案，另一个解决方案将能够弥补漏洞作为故障保险

鉴于最近发生的事件，许多组织发现自己正在追赶他们的网络安全，试图实施临时解决方案来弥补失地，而他们的员工正在为不久的将来远程工作。

要了解有关如何确保您的企业的网络安全在现在和未来保持良好状态的更多信息，请下载我们的电子书“现代中小型企业的网络安全防御是什么？”。