Akamai前沿視角 | 新常態(tài)下的企業(yè)信息安全新思路

時(shí)至今日，在很多國(guó)家和地區(qū)依然需要盡可能保持“社交距離”。無(wú)法親臨現(xiàn)場(chǎng)，就在線上為喜歡的球隊(duì)或歌手加油打氣；無(wú)法去辦公室工作，就繼續(xù)和同事遠(yuǎn)程協(xié)作……根據(jù)一項(xiàng)調(diào)查，2020年3月到8月，在線視頻直播的流量增長(zhǎng)300%之多！

實(shí)時(shí)在線直播、遠(yuǎn)程辦公、遠(yuǎn)程協(xié)作……這些正在成為新的現(xiàn)實(shí)，當(dāng)然還有如影隨形的網(wǎng)絡(luò)安全問(wèn)題。各大互聯(lián)網(wǎng)企業(yè)除了為用戶提供快速、無(wú)縫的數(shù)字化體驗(yàn)，也必須保護(hù)用戶免受在線威脅困擾。

近日，Akamai亞太及日本區(qū)董事總經(jīng)理Parimal Pandya接受媒體采訪，就2021年亞洲地區(qū)的數(shù)字創(chuàng)新和發(fā)展趨勢(shì)分享了自己的看法。

“邊緣”的重要性與日俱增

在Parimal看來(lái)，為改善在線實(shí)時(shí)直播服務(wù)質(zhì)量并提高運(yùn)維效率，同時(shí)能平滑、流暢地應(yīng)對(duì)激增的流量，“邊緣”應(yīng)該成為相關(guān)企業(yè)未來(lái)戰(zhàn)略的重中之重。畢竟隨著亞太地區(qū)越來(lái)越多的企業(yè)開(kāi)始快速投身數(shù)字化轉(zhuǎn)型之旅，用戶流量與日俱增，邊緣的重要性愈加重要。但與此同時(shí)，隨著越來(lái)越多組織開(kāi)始向各種邊緣環(huán)境轉(zhuǎn)移，網(wǎng)絡(luò)犯罪分子也會(huì)更有針對(duì)性地發(fā)起各種類型的攻擊。

目前，全球過(guò)半的移動(dòng)電話用戶都居住在亞太地區(qū)，同時(shí)亞太地區(qū)的無(wú)線互聯(lián)網(wǎng)連接數(shù)量也居世界首位，可以說(shuō)，“移動(dòng)為先”的經(jīng)濟(jì)體系就是亞太地區(qū)所引領(lǐng)起來(lái)的。亞太區(qū)的消費(fèi)者早已習(xí)慣于隨時(shí)隨地通過(guò)移動(dòng)設(shè)備獲取內(nèi)容和數(shù)字化體驗(yàn)。消費(fèi)者對(duì)高質(zhì)量體驗(yàn)的需求越來(lái)越大，這也使得企業(yè)必須設(shè)法通過(guò)快速、安全、智能的方式滿足消費(fèi)者需求。

安全問(wèn)題如影隨形

邊緣到底有多重要？這里可是有著數(shù)十億用戶、上百億臺(tái)設(shè)備，以及大量可用的網(wǎng)絡(luò)帶寬。隨著企業(yè)開(kāi)始將重心轉(zhuǎn)向邊緣，客戶互動(dòng)、保護(hù)客戶數(shù)據(jù)、推動(dòng)增收、維持客戶的數(shù)字化信任……這一切都要在邊緣完成。

亞洲在經(jīng)濟(jì)、技術(shù)、發(fā)展指標(biāo)等很多方面都處于世界領(lǐng)先地位，但最明顯的莫過(guò)于用戶生成的內(nèi)容（UGC）的爆發(fā)式增長(zhǎng)，以及伴隨而來(lái)的短視頻革命。這在很大程度上都是UGC平臺(tái)和視頻分享應(yīng)用的火爆所推動(dòng)的。此外游戲業(yè)也是個(gè)很重要的領(lǐng)域。中國(guó)、日本和韓國(guó)有著全球最大規(guī)模的手游市場(chǎng)，而在5G移動(dòng)通信技術(shù)推動(dòng)下，這個(gè)市場(chǎng)還蘊(yùn)含著巨大的潛力。

然而我們也要注意到，任何一個(gè)領(lǐng)域，只要用戶數(shù)量出現(xiàn)飛速增長(zhǎng)，就不可避免會(huì)成為網(wǎng)絡(luò)攻擊的目標(biāo)。事實(shí)上，僅在2018年7月到2020年6月間，Akamai就在自己的所有客戶中觀察到上百億次面向Web應(yīng)用程序的攻擊，其中僅游戲行業(yè)就遭受了1.52億次攻擊，而金融行業(yè)則成為針對(duì)登錄API進(jìn)行撞庫(kù)攻擊的最主要目標(biāo)。

其實(shí)也很好理解，針對(duì)這些行業(yè)的攻擊背后蘊(yùn)藏著巨大的財(cái)務(wù)動(dòng)機(jī)。金融服務(wù)業(yè)不僅與生俱來(lái)有著“吸引攻擊火力”的特質(zhì)，越來(lái)越多的網(wǎng)絡(luò)犯罪分子甚至開(kāi)始通過(guò)自動(dòng)化工具擴(kuò)大自己的攻擊規(guī)模和范圍。

選對(duì)方法很重要

全球網(wǎng)絡(luò)安全威脅格局正在不斷適應(yīng)、演變和發(fā)展，再加上企業(yè)的IT環(huán)境日趨復(fù)雜，這導(dǎo)致很多企業(yè)很容易忽視真正重要的問(wèn)題。畢竟無(wú)論軟件、硬件、網(wǎng)絡(luò)，亦或人類本身，只要存在漏洞或弱點(diǎn)，就有可能被攻擊者利用。

隨著很多人首次在遠(yuǎn)離安全的辦公室環(huán)境在家辦公，攻擊者也開(kāi)始快速適應(yīng)這一轉(zhuǎn)變。舉例來(lái)說(shuō)，疫情期間，很多人會(huì)將公司發(fā)放的設(shè)備用于個(gè)人用途。使用公司設(shè)備觀看在線流媒體的情況增加了134%，用于玩游戲或訪問(wèn)社交網(wǎng)絡(luò)的情況也分別增加了67%和37%。與此同時(shí)，惡意軟件活動(dòng)增長(zhǎng)了超過(guò)400%！

對(duì)企業(yè)而言，這意味著更大風(fēng)險(xiǎn)，需要通過(guò)更強(qiáng)大的安全機(jī)制保護(hù)在家辦公的員工。零信任的概念就非常適合，確保了只有通過(guò)身份驗(yàn)證并獲得授權(quán)的用戶和設(shè)備能夠訪問(wèn)應(yīng)用程序與數(shù)據(jù)，進(jìn)而幫助企業(yè)增強(qiáng)安全防護(hù)能力。

而在Akamai看來(lái)，面對(duì)這種情況，一個(gè)比較好的起點(diǎn)是：將安全控制與安全訪問(wèn)服務(wù)邊緣（Secure Access Service Edge，SASE）結(jié)合起來(lái)。SASE能將網(wǎng)絡(luò)與安全點(diǎn)解決方案的功能整合為統(tǒng)一的云服務(wù)。借助這種基于云的基礎(chǔ)架構(gòu)，企業(yè)將能圍繞一個(gè)平臺(tái)，靈活地實(shí)現(xiàn)各類安全服務(wù)，不僅無(wú)需購(gòu)買和管理多種產(chǎn)品，還能降低對(duì)IT資源的需求進(jìn)而降低成本。

此外，為了在敏捷性和成本效益之間實(shí)現(xiàn)平衡，企業(yè)在購(gòu)買網(wǎng)絡(luò)安全產(chǎn)品的同時(shí)可以考慮選擇托管式服務(wù)。托管服務(wù)使得企業(yè)能夠借助服務(wù)提供商，輕松獲得自己本不具備的相關(guān)領(lǐng)域?qū)I(yè)知識(shí)和最佳實(shí)踐，以保證自己當(dāng)前所采用的流程能夠符合行業(yè)發(fā)展趨勢(shì)。