什麼是網路安全？
概述
網路安全是工具、技術、政策、流程、控制和程式在保護或恢復網路、設備、系統和應用程式免受數字攻擊方面的應用。數字攻擊旨在訪問、破壞和更改敏感數據，擾亂工作流程和勒索錢財。
網路犯罪分子針對組織和個人部署了廣泛的攻擊類型，以損害數據的機密性、完整性和可用性。
- 對機密性的攻擊旨在竊取敏感資訊，例如 PII。
- 對誠信的攻擊旨在破壞運營並造成聲譽損害。
- 對可用性的攻擊旨在阻止使用者訪問數據。
在個人層面上，攻擊可能是身份盜竊、勒索和家庭照片等不可替代數據丟失的前兆。在組織層面，網路攻擊可能導致數據丟失、運營中斷、索要贖金、工業間諜活動、監管機構譴責和聲譽損失。
針對 網路安全 和網路彈性結果的集成式自動化方法可加快網路威脅的檢測、補救和調查。
網路安全
為什麼網路安全很重要？
我們為什麼需要網路安全？網路安全的重要性主要由以下因素驅動。
日益複雜的攻擊
攻擊的複雜性越來越高。分散式拒絕服務 （DDoS）、勒索軟體、高級持續性威脅和國家支援的駭客攻擊都使威脅形勢更加危險。
廣泛可用的駭客工具
您不再需要成為具有多年程式設計經驗的超級極客來發動令人衰弱的網路攻擊。這些工具和策略可免費在線獲得。您今天的網路攻擊者很可能是數位技能有限的人。
合規
《通用數據保護條例》（GDPR） 等法規要求組織部署安全措施來保護敏感資訊。不遵守可能會導致巨額罰款和法律訴訟。
違規成本上升
罰款和業務損失只是安全漏洞財務成本上升的一個方面。還有與遏制影響、災難恢復、堵塞漏洞、獲取新的安全系統和修復組織聲譽相關的費用。
董事會層面的戰略關注
2019年一項針對企業面臨的10大風險的研究將網路事件列為第一。一系列新法規進一步加劇了這種情況，這些新法規要求委員會和高級管理層推動網路風險管理。
網路犯罪是一門大生意
網路攻擊可能具有社會、道德或政治動機。然而，絕大多數都是由財務意圖驅動的。網路犯罪是一個價值數十億美元的產業。
網路安全面臨哪些挑戰？
物聯網 （IoT）
互聯網不再是僅由路由器、交換機、伺服器、計算機和印表機組成的網路。它正在迅速讓位於物聯網。許多電子和電子設備都支持互聯網，包括冰箱、電視、照相機、機動車輛、洗衣機和燈泡。
雖然物聯網為互聯創造了無數的機會，但它也帶來了前所未有的規模和數量的差距。攻擊的潛在切入點要多得多。網路犯罪分子可以接管數千台此類設備以發動 DDoS 攻擊。
快速變化的風險
資訊技術可以說是世界上發展最快的行業。五年前最先進的技術今天可能在過時的邊緣搖搖欲墜。隨著新技術的出現，新的危險和新的攻擊途徑也隨之而來，這使得組織難以跟上步伐並相應地更新其實踐。對於沒有大型IT、安全和合規團隊的小型組織來說尤其如此。
收集大量機密數據
組織從用戶那裡捕獲、處理和存儲大量機密資訊，其中很大一部分可能被視為敏感資訊。即使是小型企業也會在短短幾個月內發現自己擁有數千條客戶記錄。
隨著他們掌握的信息越來越多，網路犯罪分子竊取數據的風險始終是一個令人擔憂的問題。
有組織和國家資助的駭客團體
網路攻擊不再是精通計算機的個人的專利，他們被限制在黑暗的地下室中，蠶食著公司的網路防禦。今天的威脅行為者更加系統化和有組織性，從匿名者等宣導團體到致力於網路間諜、網路戰和網路恐怖主義的整個政府部門。
遠端工作
COVID-19 大流行加速了遠端工作的正常化，表明許多工作不需要存放在組織的辦公室里。但遠端工作伴隨著網路風險。
遠端工作伴隨著網路風險。在旅行中使用公共Wi-Fi的員工可能會連接到流氓熱點，並將公司機密資訊暴露給犯罪分子。在辦公室範圍之外工作也會增加竊聽和設備被盜的風險。
高速互聯網
幾十年來，互聯網使數據的實時交換成為可能。多年來，帶寬急劇增長，高速互聯網隨處可見，使流氓行為者可以在幾分鐘內上傳大量數據。
自帶裝置 （BYOD）
BYOD 策略可降低獲取組織擁有的設備的成本。但是，這些相同的設備可能是將惡意軟體引入組織的弱點。BYOD 可能不像企業擁有的小工具那樣受到相同程度的監督和控制。
如何管理網路安全？
您需要多種策略、技術、工具、技術、實踐和服務來應對網路攻擊。以下是網路安全的一些最重要的支柱。
領導承諾
網路安全必須在組織的最高層得到明顯的支援。員工將致力於得到高級管理層和董事會明確支援的事業。
定期風險評估
定期進行網路風險評估有助於識別和評估威脅，同時確定現有的控制措施是否充分。這是一種經濟高效的主動保護數字資產的方法。
密碼管理
制定策略和意識計劃，確保使用者創建難以預測的密碼。在將應用程式或設備部署到生產環境之前，應更改默認密碼。
強大的網路安全文化
大多數網路攻擊都基於人為錯誤造成的漏洞。弱密碼、網路釣魚電子郵件、詐騙電話和帶有惡意軟體的附件依賴於使用者的操作。攻擊者利用這些來誘騙員工打開門口進行未經授權的訪問。
每位員工都必須認識到自己的責任是保護組織數字資產免受網路攻擊的第一道防線。必須通過定期培訓來加強這一點。網路安全應該融入公司的價值觀和願景。對於樹立正確網路安全行為榜樣的員工，應該有激勵和獎勵。
集成應用和網路安全解決方案
最好的企業安全軟體服務 在多個層次中工作，以創建針對網路威脅的堅實防禦。
通常，一個組織需要多個應用程式和網路安全解決方案來完成這項工作，從入侵防禦系統到防病毒軟體。從歷史上看，這些解決方案是以被動的、孤立的姿態部署的，事實證明這是無效的、昂貴的和複雜的。攻擊者可以利用這些漏洞。
為了真正瞭解威脅態勢，必須集成應用程式和網路安全解決方案，以防止任何漏洞。
與專門的網路防禦公司合作
對於普通企業來說，快速演變的網路危險的複雜性可能具有挑戰性且耗時。與專門的網路防禦公司合作，例如 OpenText 使您能夠利用可用的最佳網路安全知識和專業知識。
網路防禦公司可以説明將網路安全引入組織的結構，並部署最合適的解決方案。憑藉久經考驗的網路彈性軟體和企業安全工具，專門的網路安全解決方案供應商可以確保您的安全穩健。
如何降低網路安全風險？
不能保證即使是最複雜的策略也能使您的組織免受攻擊。然而，採取正確的行動將使網路犯罪分子更難突破，從而大大降低幾率。通過識別新的漏洞、部署網路安全工具和教育使用者，網路安全使數字環境對所有人更安全。
一個好的網路安全策略可以保護您的系統、應用程式和數據。您需要確保只有授權使用者才能訪問您的系統，並且無論他們走到哪裡，您都可以通過強大的身份訪問管理來跟蹤他們。您還需要能夠檢測應用程式中的漏洞，找到任何可能被利用的弱點。最後，您的數據隱私 - 有關客戶、員工和組織智慧財產權的信息必須以最高級別的安全性進行保護。
有效的網路安全策略的另一個組成部分是檢測何時有人試圖對您採取惡意行動。這可能非常具有挑戰性，因為不良行為者變得更加老練，並以更隱蔽的方式破壞您的環境。此外，這些高級威脅並不局限於外部。一些違規行為始於組織內部。不良行為者可能會在沒有人知道的情況下竊取或破壞數據，甚至損壞系統本身。
為了充分檢測安全風險，公司必須了解他們持有哪些數據及其駐留在何處。映射數據使您能夠瞭解其重要性，根據適用的法規要求對其進行管理，並將不合規、盜竊等風險降至最低。
對於安全團隊來說，瞭解各個用戶的行為也很有説明。當您瞭解某人在系統上的“正常”操作時，就更容易識別出不符合模式並可能使公司面臨風險的行為。
安全團隊在檢測方面遇到困難的一個原因是，許多解決方案會生成如此多的數據，以至於會產生“誤報”。事實上，生成的數據如此之多，以至於通常很難確定什麼是實際的威脅。 安全運營中心 沒有時間單獨查看每個警報並評估風險。這就是為什麼任何好的策略都能夠評估和自動化回應，然後將高風險警報提升到安全團隊以採取行動。
網路彈性和網路安全的第三個主要組成部分是適應和發展安全態勢的能力，以保持領先於威脅。駭客一直在尋找新的方法來利用漏洞。他們知道，昨天有效的方法最終會得到解決，因此他們一直在試圖弄清楚明天的方法會起作用。具有網路彈性的組織將通過威脅建模來預測新的攻擊向量，並在它們成為漏洞之前努力保護它們。
要不斷發展，就需要能夠在本地和雲中快速部署和集成現有服務和新服務。它還需要獲得行業智慧財產權和最佳實踐，這些智慧財產權和最佳實踐最好內置於用於安全的產品和工具中。而且，它還涉及能夠使用數學模型和機器學習快速關聯數據，以便您可以做出數據驅動的決策。
如何 OpenText 安全產品對組織有説明嗎？
OpenText™ Cybersecurity Cloud 幫助各種規模的組織保護其最有價值和最敏感的資訊。我們的端到端網路安全解決方案組合可在整個組織中提供 360 度可見性，從而在每一步都增強安全性和信任度。
我們的解決方案可説明您：
通過高級威脅可見性、洞察和監控來預測網路風險。
跨身份、數據、應用程式、用戶和設備提供保護，以實現自適應安全態勢管理。
簡化跨業務功能、角色和流程的安全性，通過平臺推動合規性。
以下是一些關鍵功能：
應用程式安全性：
應用程式安全性從應用程式開發過程中開始。測試需要具有可擴充性，在本地或按需環境中具有靈活性，並與開發生命週期集成。它應該包括對開發人員友好的流程和強大的安全功能。
OpenText™ 應用程式安全解決方案 無縫集成到開發人員的首選工具中，以便他們可以在軟體開發生命週期的每個環節發現並解決安全漏洞。實現關鍵業務目標，同時確保更快的發佈週期、更安全的應用程式和更低的開發成本。
- OpenText™ Fortify™ 按需：無需額外的基礎設施或資源，即可獲得 安全測試、漏洞管理、定製專業知識和支援的所有優勢。
- OpenText™ Fortify™ WebInspect： 使用 WebInspect 保護您的軟體供應鏈並保護代碼的完整性 動態應用程式安全測試 （DAST）。
- OpenText™ Fortify™ 靜態代碼分析器：儘早發現靜態代碼安全問題，獲得業內最準確的結果，並以DevOps的速度進行修復。
- OpenText™ Debricked™：使用一個工具包完全控制開源的安全性、合規性和運行狀況，這將徹底改變您使用開源的方式。
資料隱私和保護：
確保數據安全是網路安全和網路彈性的主要組成部分。這包括結構化和非結構化格式的數據。您需要能夠分析您擁有的數據，並收集重要的見解，以便您能夠遵守隱私和其他政府法規。
OpenText™ 數據隱私和保護解決方案 為組織提供了一個具有彈性和受保護的數據生態系統，以管理數據訪問、實施策略並監控數據使用方式的合規性。通過深入的分析和洞察，實施安全性並保護敏感數據，以降低財務風險並遵守隱私要求。
- OpenText™ Voltage™ Fusion Platform：通過端到端數據安全發現並保護您最有價值的數據。
- OpenText™ Voltage™ SecureData： 通過保留格式的加密、標記化、哈希和遮罩來保護高價值數據 ，同時保持其可用於混合 IT。
- OpenText™ Voltage™ Structured Data Manager：在結構化數據的整個生命週期內對其進行管理。
身份治理和管理：
身份治理和管理是管理訪問您的系統和數據的“誰”（員工、客戶）和“什麼”（設備、服務）的能力。它使您能夠開發具有適當訪問級別的受信任身份。了解這些身份的正常模式可以更容易地識別何時出現異常模式。
OpenText™ Identity Governance 管理解決方案 提供了一種以身份為中心的身份驗證、訪問、特權和治理方法。通過模組化平臺管理風險，該平臺可在各種應用程式和系統中提供統一的實時檢視。
- OpenText™ NetIQ™ Access Manager： 支援跨移動、雲端和傳統平臺的單點登錄和訪問。
- OpenText™ NetIQ™ Identity Governance： 通過簡化的身份管理、合規性和使用者訪問審查流程來保護所有數據。
- OpenText™ NetIQ™ 特權帳戶管理員： 集中管理特權用戶訪問，並控制整個IT環境中的管理員帳戶。
- OpenText™ NetIQ™ Identity Manager： 簡化身份生命週期管理，確保資源訪問安全。
- OpenText™ NetIQ™ 高級身份驗證： 啟用無密碼和多重身份驗證以保護。
- OpenText™ NetIQ™ Data Access Governance： 獲得有價值的檔洞察，保護非結構化數據，並防止未經授權的訪問。
威脅檢測和回應：
這些功能共同構成了組織整體網路安全戰略的重要組成部分，旨在最大限度地減少潛在安全事件的影響。威脅檢測是識別和識別組織IT基礎結構中的潛在安全威脅、惡意活動或未經授權的操作的過程。威脅回應是指在檢測到威脅後採取的行動。它包含組織為解決、緩解安全事件和從安全事件中恢復而遵循的步驟和程式。
OpenText™ 威脅檢測和回應解決方案 利用 AI 驅動的相關性分析來説明您即時檢測威脅。借助端到端的可見性，您可以快速發現、抵禦威脅並從中恢復，並提高安全運營的效率和有效性。
- OpenText™ 網路檢測和回應： 利用無與倫比的網路可見性，高效搜尋和防禦威脅。
- OpenText™ ArcSight Enterprise Security Manager： 通過實時檢測和原生SOAR加速威脅檢測和回應。
- OpenText™ ArcSight™ 情報： 主動檢測內部風險、新型攻擊和高級持續性威脅。
- OpenText™ ArcSight™ cyDNA： 鳥瞰攻擊的執行方式以及攻擊的目標。
數字調查和取證：
這些產品可以快速可靠地收集、處理、分析和報告證據，以説明查找相關證據、提高調查效率並快速結案，從而改善公共安全並保護企業。
OpenText™ 數字調查和取證解決方案 有助於收集、處理、分析和報告數字證據，從而更快、更全面地獲得結果。
- OpenText™ EnCase™ Forensic： 利用可靠的數位取證調查結果快速結案。
- OpenText™ EnCase™ Endpoint Investigator： 進行內部調查，以發現使公司資產面臨風險的行為。
- OpenText™ EnCase™ Endpoint Security： 檢測、分析、分類和回應惡意攻擊，具有完整的端點可見性。
- OpenText™ EnCase™ 資訊保障： 進行可防禦的數據收集，確保有效的資訊治理。
- OpenText™ Tableau 取證： 用於執法和企業調查的數字取證成像。
- OpenText™ EnCase™ Mobile Investigator： 查看、分析和報告調查中涉及的移動證據。
人工智慧和機器學習：
威脅識別傳統上是一個閾值驅動的過程，涉及發現潛在的威脅模式。用於網路安全的人工智慧 （AI） 有能力徹底改變這一過程。
- OpenText™ 網路安全 Aviator：一種 創新的 AI 網路安全解決方案威脅檢測方法，將自動持續學習的無監督機器學習模型與 快速部署相結合，允許在數小時內建立新的威脅檢測模型，以抵禦新的和不斷發展的威脅。
- OpenText™ Fortify™ Aviator： 一個 AI 代碼安全工具，可執行快速審計、識別和自動代碼修復建議 SAST 借助 AI 的力量實現脆弱性。它嵌入到您的開發環境中，使用 AI 代碼分析來持續監控代碼是否存在安全問題，並提供上下文說明和量身定製的代碼修復建議。
