3. 集中在金融、餐饮和零售业
金融服务、餐饮和零售业面临的威胁数量将不断增加。Verizon RISK团队和美国联邦经济情报局发布的《2010年数据泄漏报告》显示,目前这三大行业发生的数据泄漏占所有数据泄漏的71%.
4. 移动设备漏洞增多
据3M委托进行的《2010年可视数据泄漏风险评估研究》报告指出,70%的公司仍然没有制定明确的政策来列举出当员工在公共场所工作时可以使用哪些设备连接网络。由于远程工作和远程访问信息的人员日益增多,现有漏洞的威胁等级将不断提升并且还将出现新的漏洞。
5. 作为一种新型威胁的黑客行为
黑客行为最明显的例子是在MasterCard、Visa和PayPal公司切断对WikiLeaks的金融服务后,Anonymous最近对这些公司进行的攻击。我们会看到更多这类代表政治和环境组织的集团进行的攻击。
随着组织对网络防御重要性认识的提高,IT安全团队需要能够改变现状的解决方案。未来安全团队的运作更像是一场冒险游戏,需要战略性地应用资源来赢得目标。为什么?因为我们正处于一个企业和公共机构的运作方式发生快速、巨大变化的时代。员工已经习惯了即时满足,随时按需访问信息。为了继续满足这种需求,IT机构正在合并云计算、复合应用和手持计算技术。补丁式安全技术已难以接受。组织需要可以主动识别并管理风险的解决方案,无论数据和流程位于何处。同时也需要将涵盖不同技术层面的安全信息关联、分析和汇总,从而提供风险方面的建议,来支持决策制定工作。未来十年将迎来新一代安全解决方案。你的组织准备好了吗?