Akamai前沿視角 | 新常態(tài)下的企業(yè)信息安全新思路

時至今日，在很多國家和地區(qū)依然需要盡可能保持“社交距離”。無法親臨現(xiàn)場，就在線上為喜歡的球隊(duì)或歌手加油打氣；無法去辦公室工作，就繼續(xù)和同事遠(yuǎn)程協(xié)作……根據(jù)一項(xiàng)調(diào)查，2020年3月到8月，在線視頻直播的流量增長300%之多！

實(shí)時在線直播、遠(yuǎn)程辦公、遠(yuǎn)程協(xié)作……這些正在成為新的現(xiàn)實(shí)，當(dāng)然還有如影隨形的網(wǎng)絡(luò)安全問題。各大互聯(lián)網(wǎng)企業(yè)除了為用戶提供快速、無縫的數(shù)字化體驗(yàn)，也必須保護(hù)用戶免受在線威脅困擾。

近日，Akamai亞太及日本區(qū)董事總經(jīng)理Parimal Pandya接受媒體采訪，就2021年亞洲地區(qū)的數(shù)字創(chuàng)新和發(fā)展趨勢分享了自己的看法。

“邊緣”的重要性與日俱增

在Parimal看來，為改善在線實(shí)時直播服務(wù)質(zhì)量并提高運(yùn)維效率，同時能平滑、流暢地應(yīng)對激增的流量，“邊緣”應(yīng)該成為相關(guān)企業(yè)未來戰(zhàn)略的重中之重。畢竟隨著亞太地區(qū)越來越多的企業(yè)開始快速投身數(shù)字化轉(zhuǎn)型之旅，用戶流量與日俱增，邊緣的重要性愈加重要。但與此同時，隨著越來越多組織開始向各種邊緣環(huán)境轉(zhuǎn)移，網(wǎng)絡(luò)犯罪分子也會更有針對性地發(fā)起各種類型的攻擊。

目前，全球過半的移動電話用戶都居住在亞太地區(qū)，同時亞太地區(qū)的無線互聯(lián)網(wǎng)連接數(shù)量也居世界首位，可以說，“移動為先”的經(jīng)濟(jì)體系就是亞太地區(qū)所引領(lǐng)起來的。亞太區(qū)的消費(fèi)者早已習(xí)慣于隨時隨地通過移動設(shè)備獲取內(nèi)容和數(shù)字化體驗(yàn)。消費(fèi)者對高質(zhì)量體驗(yàn)的需求越來越大，這也使得企業(yè)必須設(shè)法通過快速、安全、智能的方式滿足消費(fèi)者需求。

安全問題如影隨形

邊緣到底有多重要？這里可是有著數(shù)十億用戶、上百億臺設(shè)備，以及大量可用的網(wǎng)絡(luò)帶寬。隨著企業(yè)開始將重心轉(zhuǎn)向邊緣，客戶互動、保護(hù)客戶數(shù)據(jù)、推動增收、維持客戶的數(shù)字化信任……這一切都要在邊緣完成。

亞洲在經(jīng)濟(jì)、技術(shù)、發(fā)展指標(biāo)等很多方面都處于世界領(lǐng)先地位，但最明顯的莫過于用戶生成的內(nèi)容（UGC）的爆發(fā)式增長，以及伴隨而來的短視頻革命。這在很大程度上都是UGC平臺和視頻分享應(yīng)用的火爆所推動的。此外游戲業(yè)也是個很重要的領(lǐng)域。中國、日本和韓國有著全球最大規(guī)模的手游市場，而在5G移動通信技術(shù)推動下，這個市場還蘊(yùn)含著巨大的潛力。

然而我們也要注意到，任何一個領(lǐng)域，只要用戶數(shù)量出現(xiàn)飛速增長，就不可避免會成為網(wǎng)絡(luò)攻擊的目標(biāo)。事實(shí)上，僅在2018年7月到2020年6月間，Akamai就在自己的所有客戶中觀察到上百億次面向Web應(yīng)用程序的攻擊，其中僅游戲行業(yè)就遭受了1.52億次攻擊，而金融行業(yè)則成為針對登錄API進(jìn)行撞庫攻擊的最主要目標(biāo)。

其實(shí)也很好理解，針對這些行業(yè)的攻擊背后蘊(yùn)藏著巨大的財務(wù)動機(jī)。金融服務(wù)業(yè)不僅與生俱來有著“吸引攻擊火力”的特質(zhì)，越來越多的網(wǎng)絡(luò)犯罪分子甚至開始通過自動化工具擴(kuò)大自己的攻擊規(guī)模和范圍。

選對方法很重要

全球網(wǎng)絡(luò)安全威脅格局正在不斷適應(yīng)、演變和發(fā)展，再加上企業(yè)的IT環(huán)境日趨復(fù)雜，這導(dǎo)致很多企業(yè)很容易忽視真正重要的問題。畢竟無論軟件、硬件、網(wǎng)絡(luò)，亦或人類本身，只要存在漏洞或弱點(diǎn)，就有可能被攻擊者利用。

隨著很多人首次在遠(yuǎn)離安全的辦公室環(huán)境在家辦公，攻擊者也開始快速適應(yīng)這一轉(zhuǎn)變。舉例來說，疫情期間，很多人會將公司發(fā)放的設(shè)備用于個人用途。使用公司設(shè)備觀看在線流媒體的情況增加了134%，用于玩游戲或訪問社交網(wǎng)絡(luò)的情況也分別增加了67%和37%。與此同時，惡意軟件活動增長了超過400%！

對企業(yè)而言，這意味著更大風(fēng)險，需要通過更強(qiáng)大的安全機(jī)制保護(hù)在家辦公的員工。零信任的概念就非常適合，確保了只有通過身份驗(yàn)證并獲得授權(quán)的用戶和設(shè)備能夠訪問應(yīng)用程序與數(shù)據(jù)，進(jìn)而幫助企業(yè)增強(qiáng)安全防護(hù)能力。

而在Akamai看來，面對這種情況，一個比較好的起點(diǎn)是：將安全控制與安全訪問服務(wù)邊緣（Secure Access Service Edge，SASE）結(jié)合起來。SASE能將網(wǎng)絡(luò)與安全點(diǎn)解決方案的功能整合為統(tǒng)一的云服務(wù)。借助這種基于云的基礎(chǔ)架構(gòu)，企業(yè)將能圍繞一個平臺，靈活地實(shí)現(xiàn)各類安全服務(wù)，不僅無需購買和管理多種產(chǎn)品，還能降低對IT資源的需求進(jìn)而降低成本。

此外，為了在敏捷性和成本效益之間實(shí)現(xiàn)平衡，企業(yè)在購買網(wǎng)絡(luò)安全產(chǎn)品的同時可以考慮選擇托管式服務(wù)。托管服務(wù)使得企業(yè)能夠借助服務(wù)提供商，輕松獲得自己本不具備的相關(guān)領(lǐng)域?qū)I(yè)知識和最佳實(shí)踐，以保證自己當(dāng)前所采用的流程能夠符合行業(yè)發(fā)展趨勢。