為什麼需要分層安全性

定義：分層網絡安全方法涉及在您的策略中使用幾個不同的組件，以便在出現問題時，您的防禦的各個方面都得到另一個支持。

為什麼需要分層網絡安全方法？

當今的網絡安全和分層安全

多年來，網絡安全一直是企業的優先事項，如今已成為組織投資新技術時最重要的三個考慮因素之一（另外兩個是數據和分析解決方案的採用以及基於雲的應用程序實施。

相關文章：今天的商業數字化戰略是什麼樣的？

我們只需回顧一下 COVID 大流行期間的商業環境，就能看到各種形式的攻擊造成的損害——無論是勒索軟件、網絡釣魚還是任何其他攻擊媒介。

所以它已經在大多數人的議程上； 事實上，我們發布了一篇關於中小型企業需要停止依賴基本安全軟件的博客，因為傳統的防病毒解決方案根本無法勝任處理現代網絡威脅的任務。

COVID-19 和網絡安全

冠狀病毒大流行除了使全國和世界各地的企業和員工連根拔起外，還產生了一波又一波的網絡犯罪分子湧入以填補安全性不足的組織的真空並從中獲利的影響。

相關文章：冠狀病毒詐騙：與 Impact 麻省理工學院安全服務總監的問答

96% 的 IT 決策者認為他們的組織容易受到外部網絡攻擊，71% 的人表示他們沒有準備好應對這些攻擊。

黑客和其他網絡犯罪分子在不確定性中茁壯成長，不幸的是，COVID-19 危機為他們提供了一個簡單的目標——即企業，通常是中小企業，沒有準備好應對新興的網絡攻擊和媒介。

在國家封鎖的早期階段，人們感到焦慮、脆弱，而且——最重要的是——遠離他們通常的工作場所； 這意味著設備通常遠不如通常安全。

換句話說，缺乏安全軟件和最終用戶缺乏安全意識共同營造了一個網絡攻擊者可以猖獗的環境。 一直延續到現在的東西。

即使封鎖結束並且員工回到辦公室，組織仍在提供靈活和遠程的工作機會。 對於確實為員工提供靈活工作選擇的企業，他們應該認真考慮他們當前的安全解決方案是否足以保護在典型辦公網絡之外運行的最終用戶。

到目前為止，我們在過去幾年中看到的最具威脅性的攻擊是網絡釣魚詐騙，它們通過偽裝成最終用戶的信息來源來吸引人們，只是在他們點擊附件或鏈接時感染他們的設備。 更複雜的網絡釣魚詐騙會將人們引導到看起來合法但虛假的網站，並要求他們填寫詳細信息以竊取信息。

由於網絡犯罪分子希望利用 COVID 產生的恐懼和不確定性，在大流行封鎖之後，網絡釣魚電子郵件飆升了 600% 以上。

在鎖定的初始階段，發送的與 COVID-19 相關的網絡釣魚電子郵件數量大幅增加，並且 52% 的網絡攻擊直接歸因於人為錯誤，很明顯許多工人缺乏正確的知識妥善應對這波新的攻擊。

下面顯示的這個例子展示了網絡攻擊者如何利用當前事件來表現出合法性，同時掠奪那些最不傾向於處理這些類型的攻擊的人——尤其是沒有接受過安全意識和注意事項教育的最終用戶。

遠程工作和物聯網

兩件事進一步加劇了網絡安全漏洞的完美風暴：在公司網絡中操作和處理數據的設備的長期擴散； 以及近年來大幅增加的遠程工作規模。

組織已經很難保護員工的各種設備，現在在他們在傳統網絡之外運行時保護他們是一個完全不同的主張。

還應該指出的是，雖然大流行在許多方面加速了許多企業向遠程或混合工作的轉變，但有幾個因素需要考慮。

首先，甚至在大流行之前，許多組織就開始為其員工採用在家工作的做法，因此，儘管遠程工作的普及速度很快，但從宏觀上看，這並不是完全出乎意料的事情。

其次，物聯網設備的數量，無論是手機、筆記本電腦、平板電腦、電視，還是工廠車間的智能傳感器，都顯著上升。

隨著端點數量的大幅增加，潛在的攻擊媒介也大幅增加，因此更有可能成為違規行為的受害者。

擁有分層安全元素的好處

企業需要分層的網絡安全方法有很多原因，但主要是因為它提供了許多不同的好處，隨著時間的推移和網絡攻擊變得更加頻繁和智能，它可以使組織更加安全和受到保護。 以下是具有分層安全元素的一些主要好處：

• 過時的技術成為漏洞：黑客及其攻擊總是在變化以擊敗最新的網絡安全技術，這意味著舊技術、策略、軟件和其他技術一旦超過其生命週期，就會迅速成為漏洞點。 使用分層安全方法，您可以擁有多道防線來保護您的業務安全，這樣一項過時的技術就不會導致您的整個系統癱瘓。 這使您有時間進行調整，找到新的解決方案，並在它成為一個主要問題之前實施它們。
• 保持合規性：許多合規性法規需要分層安全元素來保護數據和數據隱私。 沒有這些可能會使您的企業不合規並面臨罰款和其他處罰的風險。

分層策略如何運作？

不依賴基本安全是關鍵

由於當前的網絡安全形勢，越來越明顯的是，基本的安全策略根本無法適應當今的環境。

隨著網絡犯罪行業在規模、資源和復雜性方面的增長，組織必須做出響應以跟上步伐，而這似乎並沒有發生。

在 Ponemon Institute 的一項調查中，只有 26% 的受訪者表示他們的組織能夠減少應對網絡攻擊所需的時間

為了有效地應對和阻止攻擊的增加，這很容易使中小型企業破產，公司必須投資制定一項戰略，該戰略採用一系列技術和解決方案來覆蓋所有基礎。

利用一系列分層網絡安全元素和解決方案

當我們這樣說的時候，我們到底是什麼意思？

好吧，許多大大小小的企業可能習慣於只使用基本的防火牆和防病毒解決方案。 也許他們沒有足夠的資源來購買大量不同的解決方案並付錢給一個團隊來操作它們，或者也許這就是他們一直擁有的東西，並且從未考慮過。

組織不應將網絡安全視為一項一次性的工作——就像一般的數字化轉型一樣——它是一個持續的過程，涉及監控、威脅追踪、培訓等。

這背後的想法是，每個解決方案都可以作為一種故障保護，因此您的業務不僅僅依賴於操作系統的內置防火牆。

多層網絡安全策略的要素

您究竟需要哪些解決方案來製定分層的網絡安全策略？

好吧，讓我們回顧一下充分保護您的業務免受損害所需的技術。

分層訪問控制：網絡和移動設備管理

組織和供應商使用管理系統來監控設備的運行狀況。

對於您需要在公司網絡中照顧的每台設備，甚至是在辦公室外操作的遠程工作人員的設備，它本質上都是您的眼睛和耳朵——如果他們在不受監控的設備上處理您的任何業務數據，它可以如果它受到損害，則會導致大問題。

這對於處理敏感信息的企業來說尤其重要，例如醫療保健提供者或會計師事務所。

MDM 可以提供幫助的方式：

• 限制對應用程序或設備設置的分層訪問控制
• 標準化設備
• 建立安全策略
• 為 BYOD（自帶設備）策略啟用網絡安全
• 更快的設備配置、部署和員工入職

87% 的公司在某種程度上依賴於員工通過智能手機訪問移動業務應用程序

高級垃圾郵件過濾

高級垃圾郵件過濾將有助於保護您的員工免受危險的網絡釣魚電子郵件。

但是電子郵件提供商難道沒有垃圾郵件過濾器嗎？

好吧，是的，但是免費的過濾器通常缺少高級過濾器使用的許多過濾技術。 任何擁有 Gmail 帳戶的人都知道，儘管有過濾器，垃圾郵件仍然可以通過。

優質的高級垃圾郵件過濾器將提供以下技術：

• 基於信譽的電子郵件過濾器
• 白名單
• 黑名單
• 灰名單
• 殺毒軟件
• 內容分析

下一代防病毒和多層網絡安全

相關文章：什麼是下一代防病毒軟件？

傳統的防病毒解決方案缺乏下一代防病毒軟件的功能，後者利用以下技術：

• 機器學習：使用可以發現任何惡意元素的自動化機器人對文件進行分析——所有這些都不會對用戶造成任何干擾。
• 行為分析：實時監控計算機進程，發現異常行為，終止惡意進程。
• 威脅情報：當設備遇到威脅時，網絡下的所有其他設備都會更新以應對危險，無需任何手動輸入。

網絡應用防火牆

Web 應用程序防火牆用於阻止對您的網站或您網站上託管的應用程序的威脅。

在許多情況下，業務應用程序都綁定到您的網絡中，因此 WAF 可以幫助保護此通信通道。

網站備份和恢復

18,500,000 個網站在任何特定時間都感染了惡意軟件，而平均每個網站每天受到 44 次攻擊

易受攻擊的不僅是您的網絡，您的網站也是。 一個允許您在最壞的情況發生時立即備份和恢復您的站點的解決方案是絕對重要的，但是許多企業在發生違規事件時沒有任何東西可以保護他們的站點。

2021 年上半年，共有 1,767 起公開報告的違規事件，共暴露了 188 億條記錄。

多因素身份驗證 (MFA)

MFA 是一種簡單且高效的方法，可確保您的員工登錄憑據的安全性。

微軟雲服務每天看到 3 億次欺詐登錄嘗試。 他們估計 MFA 阻止了 99.9% 的自動攻擊

MFA 要求用戶擁有傳統的登錄方法（通常是密碼），此外還需要更多個人信息，例如指紋或短信。

安全意識培訓

根據卡巴斯基的數據，去年 46% 的網絡安全事件是由於員工粗心或不知情

我們已經談到了網絡攻擊如何增加，特別是針對中小企業的網絡釣魚攻擊的增加。 網絡釣魚依賴於利用不知道在垃圾郵件中尋找什麼的最終用戶。

為了解決這個問題，組織對員工進行培訓是絕對至關重要的，這樣他們就不會被網絡犯罪分子欺騙。

底線

• 網絡攻擊的規模和復雜程度都在增加——再加上大量的遠程勞動力，中小型企業必須對其安全性保持警惕
• 到 2020 年，SMB 僅僅依靠單一甚至幾個解決方案是不夠的，他們必須採用分層的網絡安全方法
• 分層的網絡安全策略意味著，如果攻擊通過一個解決方案，另一個解決方案將能夠彌補漏洞作為故障保險

鑑於最近發生的事件，許多組織發現自己正在追趕他們的網絡安全，試圖實施臨時解決方案來彌補失地，而他們的員工正在為不久的將來遠程工作。

要了解有關如何確保您的企業的網絡安全在現在和未來保持良好狀態的更多信息，請下載我們的電子書“現代中小型企業的網絡安全防禦是什麼？”。