2、自適應(yīng)安全(Adaptive Security)
時(shí)間:2022-04-23 08:18:01 | 來源:行業(yè)動(dòng)態(tài)
時(shí)間:2022-04-23 08:18:01 來源:行業(yè)動(dòng)態(tài)
自適應(yīng)安全模式指網(wǎng)絡(luò)安全系統(tǒng)如同自主生物免疫系統(tǒng)一樣運(yùn)行。自適應(yīng)安全架構(gòu)的特點(diǎn)是用于預(yù)測(cè)、預(yù)防、檢測(cè)和響應(yīng)的組件。自適應(yīng)模型放棄了傳統(tǒng)的邊界概念并假設(shè)沒有安全和不安全的邊界,這一概念轉(zhuǎn)變對(duì)于向云服務(wù)遷移是必不可少的。
自適應(yīng)安全有兩個(gè)最重要的含義持續(xù)的資金和人才。一個(gè)穩(wěn)健的網(wǎng)絡(luò)安全計(jì)劃可能成本高昂。建立或重振安全計(jì)劃的工具和外部服務(wù)或顧問的成本可能非常高。此外,如果將更多的預(yù)算用于網(wǎng)絡(luò)安全,就可能會(huì)犧牲業(yè)務(wù)部門領(lǐng)導(dǎo)人想要和期望的功能與服務(wù)。在從信息團(tuán)隊(duì)獲得支持較少的業(yè)務(wù)部門領(lǐng)導(dǎo)人眼中,網(wǎng)絡(luò)安全投資可能等同于一份多余的保險(xiǎn)。是否具備區(qū)分自適應(yīng)安全措施與傳統(tǒng)文件型合規(guī)的能力也會(huì)限制必要預(yù)算資源支持的獲得。
政府機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全專業(yè)知識(shí)的需求量非常大。政府機(jī)構(gòu)在與私營(yíng)企業(yè)爭(zhēng)奪具有必要技能的員工方面可能會(huì)面臨挑戰(zhàn)。由于需要更多地依賴于外包勞動(dòng)力,因此可能會(huì)加劇預(yù)算問題。網(wǎng)絡(luò)安全技能短缺這一問題已被媒體廣泛報(bào)道。面對(duì)預(yù)算和人員配置方面的挑戰(zhàn),需要通過首席信息官的領(lǐng)導(dǎo)力和創(chuàng)造力才能滿足實(shí)施自適應(yīng)安全的運(yùn)營(yíng)需要和可能的合規(guī)要求。